Tygodnia.xyz

Użytkownicy, którzy napotkają witrynę Week-tale.xyz, powinni zachować ostrożność. Strona nie jest zainteresowana dostarczaniem żadnej znaczącej treści ani usługi. Zamiast tego służy jako platforma do prowadzenia programów online. Podczas badania przez badaczy infosec zaobserwowano, że witryna propaguje popularną taktykę opartą na przeglądarce, która wykorzystuje legalną funkcję powiadomień push.

Celem nieuczciwych witryn obsługujących ten schemat jest nakłonienie użytkowników do nieświadomego subskrybowania ich powiadomień. Aby ukryć swoje prawdziwe intencje, niewiarygodne strony wykorzystują różne fałszywe i wprowadzające w błąd scenariusze. To, jakie dokładnie wiadomości są wyświetlane, może zależeć od konkretnego adresu IP i geolokalizacji każdego odwiedzającego. Mimo to potwierdzono, że Week-tale.xyz często opiera się na najbardziej rozpowszechnionym scenariuszu – udając, że wykonuje test CAPTCHA.

Użytkowników wita dobrze widoczny komunikat, który może przypominać:

'Click 'Allow' to verify that you are not a robot!'

Zamiast uzyskiwać dostęp do dodatkowych treści, użytkownicy przyznają ważne uprawnienia przeglądarki podejrzanej stronie. Następnie Week-tale.xyz będzie mógł z łatwością dostarczać liczne niechciane reklamy i powiadomienia na urządzenie użytkownika. Wygenerowane reklamy mogą pojawiać się jako wyskakujące okienka, banery, powiadomienia systemowe itp. i stale przerywać użytkownikom. Co ważniejsze, wyświetlane reklamy związane z takimi podejrzanymi źródłami z dużym prawdopodobieństwem będą promować podobnie niewiarygodne miejsca docelowe lub oprogramowanie.

Użytkownikom grozi wyświetlenie reklam programów phishingowych, oszustw związanych z pomocą techniczną, podejrzanych stron dla dorosłych, platform hazardowych online itp. Ponadto naciśnięcie wyświetlonego przycisku „Zezwól” może wywołać wymuszone przekierowania. Potwierdzono, że Week-tale.xyz ma taką funkcjonalność, zabierając użytkowników na stronę internetową, która prowadzi fałszywe oszustwo.