Websiteshove.com

Websiteshove.com est un site Web essentiellement vide que les utilisateurs sont très peu susceptibles de visiter intentionnellement. Ce fait ne devrait pas surprendre car la page est uniquement dédiée à la prolifération d'un système basé sur un navigateur. En utilisant diverses tactiques d'appâtage au clic et d'ingénierie sociale, le site tente de manipuler les utilisateurs pour qu'ils activent ses notifications push.

Ces sites canulars peuvent essayer de créer diverses fausses impressions pour cacher leurs véritables objectifs. Le faux scénario le plus répandu, et celui utilisé par Websiteshove.com également, implique la page douteuse prétendant effectuer une vérification CAPTCHA pour les bots. En règle générale, les utilisateurs se verront présenter une image contenant un robot et un message similaire à :

' Cliquez sur Autoriser si vous n'êtes pas un robot '

D'autres possibilités incluent le site prétendant qu'une vidéo rencontre des problèmes de lecture qui peuvent être résolus en cliquant sur "Autoriser" ou que le bouton permettra aux utilisateurs d'accéder à du contenu supplémentaire.

En cas de succès, Websiteshove.com abusera des autorisations du navigateur associées à la fonction de notification push par ailleurs légitime pour diffuser des publicités indésirables aux utilisateurs. Les publicités sont susceptibles d'être aussi peu fiables que la page elle-même. Ils peuvent promouvoir davantage de tactiques en ligne, de stratagèmes de phishing, de plates-formes destinées aux adultes, de sites de paris, etc. De plus, Websiteshove.com pourrait provoquer des redirections indésirables qui mènent à d'autres sites douteux. Par exemple, les chercheurs d'infosec ont confirmé une redirection vers une page proposant aux utilisateurs de télécharger une application de mise à jour du pilote.