Lightfoot.top

Trang giả mạo Lightfoot.top đã được các nhà nghiên cứu của infosec phát hiện trong khi điều tra các trang web không đáng tin cậy. Trong quá trình điều tra, họ đã phát hiện ra hai phiên bản của trang Web, cả hai đều được thiết kế để thúc đẩy thư rác thông báo của trình duyệt. Hơn nữa, trang Lightfoot.top có khả năng chuyển hướng khách truy cập đến các trang web khác, những trang này có thể không đáng tin cậy hoặc thậm chí có rủi ro.

Người dùng thường truy cập các trang lừa đảo như Lightfoot.top thông qua chuyển hướng do các trang web khác sử dụng mạng quảng cáo lừa đảo kích hoạt. Các mạng này được biết là quảng bá và hiển thị quảng cáo có thể dẫn người dùng đến các điểm đến đáng ngờ khác nhau.

Lightfoot.top khai thác các thông điệp hấp dẫn khác nhau để lừa khách truy cập

Hành vi của các trang web lừa đảo, bao gồm những gì chúng lưu trữ và quảng cáo, có thể khác nhau tùy thuộc vào địa chỉ IP hoặc vị trí địa lý của khách truy cập. Trong trường hợp của Lightfoot.top, hai biến thể xuất hiện khác biệt của trang lừa đảo đã được xác nhận.

Một trong những biến thể này đã sử dụng xác minh CAPTCHA giả, với thông báo có nội dung 'Nhấn Cho phép để xác minh rằng bạn không phải là người máy'. Mục đích đằng sau thông báo này là lừa khách truy cập bật tính năng gửi thông báo của trình duyệt. Biến thể khác hướng dẫn khách truy cập 'Vui lòng nhấn vào nút Cho phép để tiếp tục', ngụ ý sai rằng người dùng phải nhấp vào 'Cho phép' để truy cập trang web.

Nếu khách truy cập bị lừa bởi một trong các thông báo này, họ có thể vô tình cho phép Lightfoot.top gửi thông báo trình duyệt. Các trang web lừa đảo sử dụng các thông báo này để chạy các chiến dịch quảng cáo xâm nhập, có thể quảng bá các chiến thuật trực tuyến, đích đáng ngờ, phần mềm quảng cáo, phần mềm chiếm quyền điều khiển trình duyệt hoặc các PUP xâm nhập khác (Chương trình có thể không mong muốn).

Ngừng thông báo từ các nguồn không đáng tin cậy như Lightfoot.top

Để ngừng nhận thông báo xâm nhập từ các trang web giả mạo, người dùng có thể thực hiện một số bước. Một cách tiếp cận là điều chỉnh cài đặt trình duyệt của họ để tắt hoàn toàn thông báo hoặc chỉ cho phép thông báo từ các trang web đáng tin cậy. Chẳng hạn, trong Google Chrome, người dùng có thể đi tới Cài đặt > Quyền riêng tư và bảo mật > Cài đặt trang web > Thông báo để điều chỉnh cài đặt thông báo của họ.

Một tùy chọn khác là chặn thông báo từ các trang web cụ thể. Người dùng có thể thực hiện việc này bằng cách truy cập trang web và nhấp vào biểu tượng khóa hoặc biểu tượng thông tin trên thanh địa chỉ, sau đó chọn "Cài đặt trang" và điều chỉnh cài đặt thông báo cho phù hợp.

Ngoài ra, người dùng có thể sử dụng phần mềm chống phần mềm độc hại có uy tín để phát hiện và chặn các mối đe dọa tiềm ẩn từ các trang web giả mạo. Điều này có thể giúp ngăn tải phần mềm độc hại và phần mềm có hại khác xuống thiết bị của họ.

Nhìn chung, người dùng nên thận trọng khi duyệt web và thận trọng khi nhấp vào các liên kết đáng ngờ hoặc bật thông báo từ các nguồn không xác định. Bằng cách thực hiện các bước này, người dùng có thể tự bảo vệ mình khỏi những rủi ro tiềm ẩn liên quan đến các trang web giả mạo và thông báo xâm nhập.