Mcprotectionlab.com
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рівень загрози: | 20 % (Нормальний) |
| Заражені комп’ютери: | 47 |
| Вперше побачили: | October 27, 2022 |
| Востаннє бачили: | January 30, 2023 |
| ОС (ОС), які постраждали: | Windows |
Captchatotal.live — це сторінка, яка, здається, не надто зацікавлена в наданні корисних послуг своїм відвідувачам. Навпаки, Captchatotal.live був класифікований як шахрайський веб-сайт, який запускає онлайн-схеми. Багато сторінок цього типу здатні відображати кілька тактик, причому точна, яка відображається користувачам, визначається на основі їх конкретної IP-адреси/геолокації.
Коли дослідники Infosec перевірили сторінку, вони виявили, що Captchatotal.live використовує популярну тактику на основі браузера. За допомогою фейкових сценаріїв сайт намагався переконати користувачів неусвідомлено підписатися на його push-повідомлення. Мається на увазі, що відвідувачі повинні пройти перевірку CAPTCHA, перш ніж отримати доступ до передбачуваного вмісту сторінки. Зображення робота зазвичай супроводжується повідомленням-приманкою, наприклад:
'Click Allow to confirm that you are not a robot!'
Слід попередити користувачів, що просте натискання на відображену кнопку може перевести їх на ненадійні сайти через примусове перенаправлення. Наприклад, Captchatotal.live спричинив переспрямування на іншу сумнівну сторінку, яка проводила фальшиву роздачу, схожу на шахрайство зі спливаючими вікнами «AMAZON TRIAL».
Крім того, дозволи браузера, надані сайту після того, як користувачі натиснуть кнопку, дадуть йому можливість доставляти різноманітну небажану рекламу. Ця реклама може виявитися не просто роздратуванням, оскільки вона може легко рекламувати більше шахрайських веб-сайтів або навіть інвазивні PUP (потенційно небажані програми), оснащені рекламним програмним забезпеченням, викрадачім браузера або можливостями збору даних.
URL-адреси
Mcprotectionlab.com може викликати такі URL-адреси:
| mcprotectionlab.com |
