Wholehugespot.com

En examinant les sites Web suspects, les chercheurs sont tombés sur la page malveillante Wholehugespot.com. Après un examen plus approfondi, les experts ont découvert que la page Web est conçue pour fonctionner comme une plate-forme de spam de notification du navigateur et guider les utilisateurs vers d'autres sites, souvent de nature douteuse ou potentiellement malveillante.

La principale source de trafic vers Wholehugespot.com et des pages similaires provient de redirections facilitées par des sites Web utilisant des réseaux publicitaires malveillants. De plus, les utilisateurs peuvent atterrir par inadvertance sur ces pages via divers autres canaux, tels que des redirections déclenchées par des notifications de spam, des URL mal saisies, des publicités intrusives ou la présence de logiciels publicitaires installés sur leurs appareils.

Wholehugespot.com trompe les visiteurs en exécutant des scénarios trompeurs

Il est important de noter que le fonctionnement d'un site Web malveillant, y compris le contenu qu'il héberge ou approuve, peut varier en fonction des adresses IP ou de la géolocalisation des visiteurs. Il a été confirmé que Wholehugespot.com affiche une barre de chargement de progression jaune qui semble bloquée entre 98 % et 99 %. Sous ce graphique, les utilisateurs sont invités à "Cliquer sur le bouton Autoriser pour s'abonner aux notifications push et continuer à regarder". La page Web suggère que l'activation de ces notifications est essentielle pour reprendre la visualisation du contenu en ligne.

Cette tactique trompeuse devient particulièrement convaincante lorsque les utilisateurs sont redirigés vers Wholehugespot.com depuis un site Web de streaming ou une plateforme similaire. En cliquant sur le bouton « Autoriser », les utilisateurs sont susceptibles de se retrouver redirigés vers d'autres pages Web malveillantes qui sont généralement associées à la distribution de logiciels publicitaires, de pirates de navigateur ou d'autres programmes potentiellement indésirables (PUP).

Les sites Web malveillants exploitent les notifications du navigateur pour mener des campagnes publicitaires intrusives. Ces publicités font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables ou dangereux et, dans certains cas, même de logiciels malveillants. La barre de chargement trompeuse et l'invite d'abonnement servent de ruse pour inciter les utilisateurs à accorder involontairement l'autorisation d'afficher un contenu aussi intrusif et nuisible.

Assurez-vous d'arrêter rapidement toutes les notifications envoyées par des sources non vérifiées

Pour éviter les notifications intrusives provenant de sites Web malveillants ou de sources non fiables, les utilisateurs peuvent suivre ces étapes générales :

• Accéder aux paramètres du navigateur :
• Recherchez le menu des paramètres dans votre navigateur. Ceci est représenté par trois points ou lignes dans le coin supérieur droit. Accédez aux paramètres du navigateur sans interagir avec l'invite de notification.
• Localiser les paramètres du site ou du contenu :
• Dans les paramètres du navigateur, recherchez la section relative aux paramètres du site ou aux paramètres de contenu. C'est ici que vous pouvez gérer les autorisations accordées aux sites Web.
• Bloquer les notifications :
• Une fois dans la section des paramètres correspondante, localisez la zone spécifiquement destinée aux notifications. Désactivez ou bloquez les notifications des sites Web non fiables.
• Examinez les extensions installées :
• Vérifiez les extensions de votre navigateur pour déceler celles qui vous sont inconnues ou suspectes. Désinstallez toutes les extensions qui pourraient être associées à des notifications intrusives.
• Utiliser un logiciel de sécurité :
• Utilisez un logiciel de sécurité réputé qui inclut des fonctionnalités pour bloquer les sites Web malveillants et empêcher les notifications indésirables.
• Mettre à jour le navigateur et le logiciel :
• Gardez votre navigateur et votre logiciel de sécurité à jour pour bénéficier des dernières fonctionnalités et correctifs de sécurité.
• Soyez prudent lorsque vous cliquez sur des liens :
• Évitez d'accéder aux liens provenant de sources inconnues, en particulier ceux reçus par courrier électronique ou sur des sites Web suspects. Cela peut aider à empêcher les redirections vers des sites malveillants.

En suivant ces directives générales, les utilisateurs peuvent atténuer le risque de rencontrer et d'être dérangés par des notifications intrusives provenant de sites Web malveillants ou d'autres sources non fiables.