Mcprotectionlab.com

Captchatotal.live est une page qui ne semble pas trop intéressée à fournir un service utile à ses visiteurs. Au contraire, Captchatotal.live a été classé comme un site Web malveillant exécutant des programmes en ligne. De nombreuses pages de ce type sont capables d'afficher plusieurs tactiques, celle exacte montrée aux utilisateurs étant déterminée en fonction de leur adresse IP/géolocalisation spécifique.

Lorsque les chercheurs d'infosec ont examiné la page, ils ont découvert que Captchatotal.live exécutait une tactique populaire basée sur un navigateur. À travers de faux scénarios, le site essayait de convaincre les utilisateurs de s'abonner sans le savoir à ses notifications push. L'implication est que les visiteurs doivent passer une vérification CAPTCHA avant d'accéder au contenu supposé de la page. L'image d'un robot serait généralement accompagnée d'un message leurre tel que :

'Click Allow to confirm that you are not a robot!'

Les utilisateurs doivent être avertis que le simple fait de cliquer sur le bouton affiché peut les conduire vers des sites non fiables via des redirections forcées. Par exemple, Captchatotal.live a provoqué des redirections vers une autre page douteuse qui exécutait un faux cadeau similaire à l' escroquerie POP-UP 'AMAZON TRIAL'.

De plus, les autorisations de navigateur accordées au site après que les utilisateurs ont appuyé sur le bouton lui donneront la possibilité de diffuser diverses publicités indésirables. Les publicités pourraient s'avérer être plus qu'une simple gêne, car elles pourraient facilement promouvoir des sites Web plus malveillants ou même des PUP (programmes potentiellement indésirables) invasifs équipés de logiciels publicitaires, de pirates de navigateur ou de capacités de collecte de données.