Week-tale.xyz

Användare som stöter på webbplatsen Week-tale.xyz bör vara försiktiga. Sidan är inte intresserad av att leverera något meningsfullt innehåll eller någon tjänst. Istället används den som en plattform för att köra onlineprogram. När den undersöktes av infosec-forskare observerades sajten sprida en populär webbläsarbaserad taktik som utnyttjar den legitima push-notifieringsfunktionen.

Målet med de oseriösa webbplatserna som kör detta system är att locka användare att omedvetet prenumerera på deras meddelanden. För att maskera sina sanna avsikter använder de opålitliga sidorna olika falska och vilseledande scenarier. Vilka meddelanden som visas exakt kan bero på den specifika IP-adressen och geolokaliseringen för varje besökare. Ändå har Week-tale.xyz bekräftats att ofta förlita sig på det mest utbredda scenariot - att låtsas göra en CAPTCHA-kontroll.

Användare möts av ett väl synligt meddelande som kan likna:

'Click 'Allow' to verify that you are not a robot!'

Istället för att få tillgång till ytterligare innehåll kommer användare att ge viktiga webbläsarbehörigheter till den tvivelaktiga sidan. Efteråt kommer Week-tale.xyz enkelt att kunna leverera många oönskade annonser och meddelanden till användarens enhet. De genererade annonserna kan dyka upp som popup-fönster, banners, systemaviseringar etc. och avbryta användare konstant. Ännu viktigare är att de visade annonserna förknippade med sådana skumma källor med stor sannolikhet främjar liknande opålitliga destinationer eller mjukvaruprodukter.

Användare riskerar att visas reklam för nätfiske, bluffar med teknisk support, tvivelaktiga vuxensidor, plattformar för hasardspel online, etc. Dessutom kan ett tryck på den visade "Tillåt"-knappen utlösa tvingade omdirigeringar. Week-tale.xyz har bekräftats ha sådan funktionalitet, som tar användare till en webbplats som kör ett falskt giveaway-bedrägeri.