Lightfoot.top

La page malveillante Lightfoot.top a été découverte par des chercheurs de la sécurité informatique alors qu'ils enquêtaient sur des sites Web non fiables. Au cours de leur enquête, ils ont découvert deux versions de la page Web, toutes deux conçues pour promouvoir le spam de notification du navigateur. De plus, la page Lightfoot.top a la capacité de rediriger les visiteurs vers d'autres sites, qui sont susceptibles d'être peu fiables, voire risqués.

Il est courant que les utilisateurs accèdent à des pages escrocs comme Lightfoot.top via des redirections déclenchées par d'autres sites Web utilisant des réseaux publicitaires escrocs. Ces réseaux sont connus pour promouvoir et afficher des publicités qui peuvent conduire les utilisateurs vers diverses destinations douteuses.

Lightfoot.top exploite différents messages de leurre pour tromper les visiteurs

Le comportement des pages Web malveillantes, y compris ce qu'elles hébergent et promeuvent, peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur. Dans le cas de Lightfoot.top, deux variantes d'apparence distinctes de la page malveillante ont été confirmées.

L'une de ces variantes utilisait une fausse vérification CAPTCHA, avec un message indiquant "Appuyez sur Autoriser pour vérifier que vous n'êtes pas un robot". L'intention derrière ce message était d'inciter les visiteurs à activer la livraison des notifications du navigateur. L'autre variante demandait aux visiteurs de "Veuillez appuyer sur le bouton Autoriser pour continuer", ce qui implique à tort que les utilisateurs devaient cliquer sur "Autoriser" pour accéder au site Web.

Si les visiteurs sont trompés par l'un de ces messages, ils peuvent autoriser par inadvertance Lightfoot.top à envoyer des notifications au navigateur. Les sites malveillants utilisent ces notifications pour lancer des campagnes publicitaires intrusives, qui peuvent promouvoir des tactiques en ligne, des destinations douteuses, des logiciels publicitaires, des pirates de navigateur ou d'autres PPI intrusifs (programmes potentiellement indésirables).

Arrêtez les notifications provenant de sources non fiables comme Lightfoot.top

Pour arrêter de recevoir des notifications intrusives de sites Web malveillants, les utilisateurs peuvent suivre plusieurs étapes. Une approche consiste à ajuster les paramètres de leur navigateur pour désactiver complètement les notifications ou autoriser uniquement les notifications provenant de sites Web de confiance. Par exemple, dans Google Chrome, les utilisateurs peuvent accéder à Paramètres > Confidentialité et sécurité > Paramètres du site > Notifications pour ajuster leurs paramètres de notification.

Une autre option consiste à bloquer les notifications de sites Web spécifiques. Les utilisateurs peuvent le faire en visitant le site et en cliquant sur l'icône de verrouillage ou l'icône d'information dans la barre d'adresse, puis en sélectionnant "Paramètres du site" et en ajustant les paramètres de notification en conséquence.

De plus, les utilisateurs peuvent utiliser un logiciel anti-malware réputé pour détecter et bloquer les menaces potentielles des sites Web malveillants. Cela peut aider à empêcher le téléchargement de logiciels malveillants et d'autres logiciels nuisibles sur leurs appareils.

Dans l'ensemble, les utilisateurs doivent faire preuve de prudence lorsqu'ils naviguent sur le Web et éviter de cliquer sur des liens suspects ou d'activer des notifications provenant de sources inconnues. En prenant ces mesures, les utilisateurs peuvent se protéger des risques potentiels associés aux sites Web malveillants et aux notifications intrusives.