Mcprotectionlab.com

Ang Captchatotal.live ay isang page na mukhang hindi masyadong interesado sa pagbibigay ng kapaki-pakinabang na serbisyo para sa mga bisita nito. Sa kabaligtaran, ang Captchatotal.live ay inuri bilang isang rogue website na nagpapatakbo ng mga online scheme. Maraming mga pahina ng ganitong uri ang may kakayahang magpakita ng ilang mga taktika, na ang eksaktong isa ay ipinapakita sa mga user ay tinutukoy batay sa kanilang partikular na IP address/geolocation.

Nang suriin ng mga mananaliksik ng infosec ang pahina, natuklasan nila ang Captchatotal.live na nagpapatakbo ng isang sikat na taktika na nakabatay sa browser. Sa pamamagitan ng mga pekeng senaryo, sinusubukan ng site na kumbinsihin ang mga user na hindi sinasadyang mag-subscribe sa mga push notification nito. Ang implikasyon ay ang mga bisita ay dapat pumasa sa isang CAPTCHA check bago i-access ang dapat na nilalaman ng pahina. Ang isang imahe ng isang robot ay karaniwang may kasamang mensahe ng pang-akit tulad ng:

'Click Allow to confirm that you are not a robot!'

Dapat bigyan ng babala ang mga gumagamit na ang pag-click lamang sa ipinapakitang button ay maaaring maghatid sa kanila sa mga hindi mapagkakatiwalaang site sa pamamagitan ng sapilitang pag-redirect. Halimbawa, ang Captchatotal.live ay nagdulot ng mga pag-redirect sa isa pang kahina-hinalang pahina na nagpapatakbo ng pekeng giveaway na katulad ng 'AMAZON TRIAL' POP-UP Scam.

Bilang karagdagan, ang mga pahintulot ng browser na ibinigay sa site pagkatapos pindutin ng mga user ang pindutan ay magbibigay dito ng kakayahang maghatid ng iba't-ibang, hindi gustong mga advertisement. Ang mga advertisement ay maaaring patunayan na higit pa sa isang simpleng pagkayamot, dahil madali nilang mai-promote ang mas maraming rogue na website o kahit na mga invasive na PUP (Potentially Unwanted Programs) na nilagyan ng adware, browser hijacker o data-harvesting na mga kakayahan.