Week-tale.xyz

Người dùng thấy mình gặp phải trang web Week-tale.xyz nên thận trọng. Trang không quan tâm đến việc cung cấp bất kỳ nội dung hoặc dịch vụ có ý nghĩa nào. Thay vào đó, nó được sử dụng như một nền tảng để chạy các chương trình trực tuyến. Khi được các nhà nghiên cứu infosec kiểm tra, trang web đã được quan sát thấy đang tuyên truyền một chiến thuật dựa trên trình duyệt phổ biến nhằm khai thác tính năng thông báo đẩy hợp pháp.

Mục tiêu của các trang web giả mạo đang chạy chương trình này là thu hút người dùng vô tình đăng ký nhận thông báo của họ. Để che giấu ý định thực sự của họ, các trang không đáng tin cậy sử dụng nhiều tình huống giả mạo và gây hiểu lầm. Những thông báo nào được hiển thị chính xác có thể phụ thuộc vào địa chỉ IP cụ thể và vị trí địa lý của từng khách truy cập. Tuy nhiên, Week-tale.xyz đã được xác nhận là thường dựa vào tình huống phổ biến nhất - giả vờ đang thực hiện kiểm tra CAPTCHA.

Người dùng được chào đón bằng một thông báo được hiển thị nổi bật có thể tương tự như:

'Click 'Allow' to verify that you are not a robot!'

Thay vì được cấp quyền truy cập vào nội dung bổ sung, người dùng sẽ cấp các quyền quan trọng của trình duyệt cho trang đáng ngờ. Sau đó, Week-tale.xyz sẽ có thể dễ dàng gửi nhiều thông báo và quảng cáo không mong muốn đến thiết bị của người dùng. Các quảng cáo được tạo có thể xuất hiện dưới dạng cửa sổ bật lên, biểu ngữ, thông báo hệ thống, v.v. và làm gián đoạn người dùng liên tục. Quan trọng hơn, các quảng cáo được hiển thị kết hợp với các nguồn mờ ám như vậy có khả năng cao để quảng bá các sản phẩm phần mềm hoặc điểm đến không đáng tin cậy tương tự.

Người dùng có nguy cơ bị hiển thị quảng cáo cho các âm mưu lừa đảo, trò lừa đảo hỗ trợ kỹ thuật, các trang dành cho người lớn đáng ngờ, nền tảng cờ bạc trực tuyến, v.v. Ngoài ra, việc nhấn vào nút 'Cho phép' được hiển thị có thể kích hoạt chuyển hướng bắt buộc. Week-tale.xyz đã được xác nhận là có chức năng như vậy, đưa người dùng đến một trang web đang hoạt động gian lận quà tặng giả mạo.