Device-variety.xyz

Device-variety.xyz est un site Web peu fiable qui est susceptible d'essayer de profiter de toute personne qui y atterrit. Les sites Web escrocs de ce type peuvent exécuter plusieurs tactiques en ligne différentes, celle présentée aux utilisateurs étant déterminée par leurs adresses IP/géolocalisation spécifiques. Lorsque les chercheurs d'infosec ont examiné Device-variety.xyz, ils ont rencontré un schéma populaire basé sur un navigateur.

Device-variety.xyz a tenté de convaincre les visiteurs de cliquer sur le bouton "Autoriser" affiché. L'action a été présentée comme faisant partie d'une vérification CAPTCHA pour les bots :

'Press 'Allow' to verify, that you are not a robot'

Ce que le site ne révèle pas, c'est que la fonctionnalité réelle du bouton "Autoriser" est totalement différente - chaque utilisateur qui clique sur le bouton sera abonné aux notifications push de la page. Device-variety.xyz pourra alors diffuser du matériel publicitaire sur l'appareil de l'utilisateur.

Les publicités peuvent apparaître sous forme de bannières, de pop-ups, de notifications et plus encore. Le matériel publicitaire généré par des sources douteuses, telles que Device-variety.xyz, pourrait être utilisé comme moyen de promouvoir des destinations supplémentaires, suspectes et même dangereuses. Les utilisateurs concernés pourraient voir des publicités pour de faux cadeaux, des fraudes au support technique, des schémas de phishing, des sites diffusant des PUP (programmes potentiellement indésirables) contenant des logiciels publicitaires, des pirates de navigateur, des capacités de suivi des données ou des plateformes de paris/jeux en ligne douteuses. Le simple fait d'interagir avec les publicités affichées par Device-variety.xyz pourrait amener les utilisateurs vers des sites plus dangereux via des redirections forcées.