Sterthreat.top

Sterthreat.top è un sito web ingannevole che cerca di indurre chiunque vi acceda ad abbonarsi ai suoi servizi di notifica push. Il sito Web stesso è praticamente identico agli innumerevoli altri siti Web che stanno perpetuando questa tattica del browser Web. Sempre più siti web di questo tipo stanno emergendo ogni giorno e la tendenza sembra non rallentare.

Lo scenario principale eseguito in questa tattica, e quello impiegato da Sterthreat.top, è fingere di condurre un controllo captcha per i bot. In primo piano nella pagina web è visualizzato un messaggio simile a:

"Fai clic su CONSENTI per confermare che non sei un robot!"

Inoltre, possono essere generati anche diversi falsi avvisi o messaggi di errore. Uno di questi esempi è: "Sterthreat.top dice: CLICCA PER CHIUDERE QUESTA PAGINA". Gli utenti che cadono nella trappola saranno soggetti a un flusso di pubblicità indesiderate. La velocità con cui vengono generati gli annunci pubblicitari potrebbe iniziare a interferire con il normale utilizzo del dispositivo compromesso.

Inoltre, gli annunci pubblicitari stessi potrebbero rappresentare un aumento dei rischi per la sicurezza in quanto potrebbero reindirizzare gli utenti a siti Web di terze parti dubbi che tentano di vendere vari PUP (programmi potenzialmente indesiderati) o falsi aggiornamenti software.