Theupgradedata.com

Il a été observé que le site Web Theupgradedata.com essayait d'inciter ses visiteurs à activer sans le savoir ses notifications push. En effet, au lieu de se voir présenter un contenu utile ou des fonctionnalités utiles, les utilisateurs sont plutôt susceptibles d'être soumis à des tactiques en ligne. Habituellement, les sites Web malveillants de ce type ne sont pas ouverts intentionnellement. Les utilisateurs y atterrissent en raison de redirections forcées causées par des pages avec des réseaux publicitaires malveillants ou des PPI intrusifs (programmes potentiellement indésirables).

La tactique que les experts en cybersécurité ont trouvée propagée par Theupgradedata.com vise à exploiter la fonctionnalité légitime du navigateur des notifications push. En convainquant les utilisateurs d'appuyer sur le bouton "Autoriser" affiché, le site pourra générer et diffuser des publicités sur les appareils des utilisateurs. L'un des scénarios les plus couramment observés exploités par ces pages non fiables consiste à prétendre que les utilisateurs doivent passer une vérification CAPTCHA. Le message affiché peut être une variation de :

'Click Allow to verify that you are not a robot!'

Les publicités et les notifications générées par le site peuvent également contenir des messages trompeurs comme moyen de promouvoir les PUP ou d'amener les utilisateurs vers des destinations douteuses - pages pour adultes, plateformes de jeux/paris en ligne, sites Web dangereux, etc. De plus, le simple fait d'appuyer sur « Autoriser » pourrait déclencher redirige vers ces sites Web douteux. En effet, Theupgradedata.com peut provoquer des redirections vers une page trompeuse presque identique sur « onesocialimpactnow.com ».