Hutters.click

Hutters.click est un site Web douteux qui tente de tirer parti de ses visiteurs via diverses tactiques de clickbait et des messages trompeurs. En règle générale, des sites Web douteux tels que Hutters.click sont rencontrés à la suite de redirections forcées causées par des réseaux publicitaires malveillants ou des PPI intrusifs (programmes potentiellement indésirables) installés sur l'ordinateur ou l'appareil de l'utilisateur. Il est important de se rappeler que certains sites Web malveillants peuvent modifier leur comportement en fonction de l'adresse IP et de la géolocalisation spécifiques de l'utilisateur.

Lorsqu'il a été examiné par des chercheurs d'infosec, Hutters.click a été observé propageant une tactique populaire basée sur un navigateur. Le site vise à exploiter la fonction de notifications push légitimes pour diffuser des publicités intrusives aux utilisateurs et générer des gains monétaires pour ses opérateurs dans le processus. Dans la grande majorité des cas, les sites proposant ce système inciteront les utilisateurs à appuyer sur le bouton "Autoriser" affiché sous divers prétextes.

Par exemple, le site Web malveillant peut prétendre que les utilisateurs doivent appuyer sur le bouton dans le cadre d'une vérification CAPTCHA. Un autre scénario populaire implique qu'en appuyant sur "Autoriser", les utilisateurs auront accès à une vidéo en ligne. Hutters.click masque la véritable fonctionnalité du bouton en affirmant qu'il en résultera qu'un fichier sera disponible au téléchargement. Le message affiché pourrait ressembler à "Cliquez sur 'Autoriser' pour commencer le téléchargement."

En cas de succès, le site obtiendra les autorisations de navigateur dont il a besoin pour commencer à générer des publicités intrusives sur l'appareil de l'utilisateur. Les publicités peuvent apparaître sous forme de bannières, de pop-ups, de notifications, etc. Plus important encore, elles font souvent la promotion de destinations non fiables, telles que de faux cadeaux. , schémas de phishing, PUP (programmes potentiellement indésirables) invasifs déguisés en applications apparemment légitimes, etc.