Erewasnos.xyz

Erewasnos.xyz est un site Web trompeur, l'un des derniers à rejoindre les innombrables autres pages pratiquement identiques qui ont été créées dans le même objectif - faire proliférer une tactique populaire basée sur un navigateur. Ces sites sont pour la plupart vides à l'exception d'un message clickbait et peut-être d'une image. Ils n'ont pas besoin d'être plus élaborés que cela pour exécuter leur programme qui consiste à attirer les visiteurs en cliquant sur le bouton « Autoriser ».

Ce que les sites et Erewasnos.xyz ne précisent pas, c'est qu'en cliquant sur le bouton, les utilisateurs s'abonneront aux services de notification push de cette page. Par la suite, le site de canular disposera des autorisations de navigateur nécessaires pour commencer à générer des gains monétaires pour ses opérateurs en lançant une campagne publicitaire intrusive sur l'appareil de l'utilisateur.

Le scénario spécifique présenté à l'utilisateur peut changer. Cependant, des chercheurs d'infosec ont observé qu'Erewasnos.xyz prétendait exécuter un contrôle CAPTCHA. La page affichera une image avec plusieurs robots accompagnée d'un message similaire à :

' Cliquez sur 'Autoriser' pour confirmer que vous n'êtes pas un robot '

Il est recommandé d'empêcher les sites tels que Erewasnos.xyz d'effectuer des actions intrusives sur votre appareil dès que possible. Après tout, vous n'avez aucun contrôle sur les publicités diffusées par ces sources douteuses. En tant que tels, ils peuvent conduire à davantage de pages malhonnêtes en ligne ou même à des sites et domaines de phishing diffusant divers PUP (programmes potentiellement indésirables).