جهاز الكمبيوتر الخاص بك مصاب بفيروسات منبثقة
أثناء فحص مواقع الويب المشبوهة، حدد باحثو أمن المعلومات وجود عملية احتيال "جهاز الكمبيوتر الخاص بك مصاب بالفيروسات". يتنكر هذا المخطط المخادع في صورة اتصال من بائع الأمن السيبراني حسن السمعة، مما يخلق مظهرًا زائفًا للسلطة. تستخدم صفحة الويب المشبوهة أساليب تخويف، حيث تؤكد للزائرين أنه تم اكتشاف فيروسات على أجهزة الكمبيوتر الخاصة بهم وتحث على إزالتها فورًا. ومن الأهمية بمكان التأكيد على أن هذه الادعاءات كاذبة تمامًا وجزء من مخطط احتيالي.
عادةً ما تخدم المخططات من هذا النوع غرض الترويج لبرامج غير موثوقة ومن المحتمل أن تكون خطرة. ويهدف التكتيك المخادع إلى استغلال مخاوف المستخدمين بشأن الأمن السيبراني من خلال تضليلهم لاتخاذ إجراءات قد تهدد سلامة أنظمتهم.
جهاز الكمبيوتر الخاص بك مصاب بفيروسات، وتستغل النوافذ المنبثقة الخادعة مخاوف المستخدمين عبر تحذيرات زائفة
عندما يصل المستخدمون إلى صفحة ويب تستضيف هذا التكتيك المحدد، فإنهم يواجهون سيناريو خادعًا يتضمن فحصًا ملفقًا للنظام. طوال هذه العملية الاحتيالية، تظهر باستمرار العديد من تنبيهات الكشف عن التهديدات، مما يخلق إحساسًا زائفًا بالإلحاح. عند الانتهاء من الفحص المزعوم، تظهر نافذة منبثقة فوق الصفحة، تدعي أن جهاز الزائر مصاب وتشجعه على بدء عملية التنظيف.
من الضروري أن ندرك أن جميع المعلومات التي تقدمها عملية الاحتيال هذه مزورة تمامًا. على الرغم من وجود رسومات تشبه تلك الخاصة بشركة شرعية، إلا أن عملية الاحتيال ليست تابعة لبرنامج مكافحة البرامج الضارة أو مطورها. بالإضافة إلى ذلك، من المهم ملاحظة أنه لا يوجد موقع ويب يمكنه إجراء عمليات فحص لأنظمة الزوار أو اكتشاف التهديدات الأمنية بدقة بهذه الطريقة.
في كثير من الحالات، تعمل التكتيكات من هذا النوع على الترويج للحلول المزيفة لمكافحة البرامج الضارة، وبرامج الإعلانات المتسللة، وخاطفي المتصفح، والعديد من البرامج غير المرغوب فيها (PUPs)، التي تظهر كأدوات مفيدة. ويحذر الباحثون من أن هذه المخططات قد تسهل أيضًا توزيع المزيد من الكيانات غير الآمنة، مثل أحصنة طروادة وبرامج الفدية وأنواع أخرى من البرامج الضارة.
ولزيادة تعقيد الأمور، قد تقوم عمليات الاحتيال بإعادة توجيه المستخدمين إلى المواقع الرسمية للمنتجات أو الخدمات الأصلية، واستغلال البرامج التابعة لكسب عمولات غير مشروعة. ومع ذلك، ليس هناك ما يضمن أن هذا التكتيك سيعيد التوجيه باستمرار إلى المواقع المشروعة. من المهم الإشارة إلى أن عمليات الاحتيال قد تدعم أيضًا الصفحات المقلدة التي تحاكي مواقع الويب الأصلية عن كثب، مما يضيف طبقة من الخداع والضرر المحتمل للمستخدمين المطمئنين. إن البقاء يقظًا وتوخي الحذر عند مواجهة مثل هذه المخططات أمر ضروري لتجنب الوقوع ضحية للممارسات الخادعة والتهديدات الأمنية المحتملة.
تفتقر مواقع الويب إلى القدرة على إجراء عمليات فحص البرامج الضارة على أجهزة الزائرين
لا تستطيع مواقع الويب إجراء عمليات فحص للبرامج الضارة على أجهزة الزائرين لعدة أسباب أساسية، ترجع بشكل أساسي إلى الخصوصية والأمان والقيود الفنية. فيما يلي التفسيرات الرئيسية:
- مخاوف الخصوصية : قد يتضمن إجراء عمليات فحص البرامج الضارة على أجهزة الزوار الوصول إلى محتوى ملفات المستخدمين وبيانات النظام وتحليلها. تثير هذه العملية مخاوف كبيرة تتعلق بالخصوصية لأنها تنتهك المعلومات الشخصية للمستخدم. يعد احترام خصوصية المستخدم جانبًا مهمًا من الممارسات الأخلاقية عبر الإنترنت، ويتم تصميم مواقع الويب بشكل عام لاحترام حدود أجهزة المستخدمين.
- المخاطر الأمنية : يؤدي السماح لمواقع الويب بفحص أجهزة المستخدمين بحثًا عن البرامج الضارة إلى مخاطر أمنية محتملة. يمكن استغلال منح هذا الوصول من قبل جهات ضارة لاختراق بيانات المستخدم أو تثبيت برامج ضارة بدلاً من منعها. فهو يخلق ثغرة أمنية يمكن للمهاجمين استغلالها، مما يؤدي إلى الوصول غير المصرح به واختراق البيانات والتهديدات الأمنية الأخرى.
- القيود الفنية : تعمل متصفحات الويب ضمن بيئة وضع الحماية. وهذا يعني أن لديهم وصولًا محدودًا إلى نظام التشغيل الأساسي لأسباب أمنية. يضمن هذا القيد عدم قدرة مواقع الويب على التفاعل بشكل مباشر مع أجهزة المستخدمين أو إجراء عمليات واسعة النطاق عليها. يمنع عدم الوصول المباشر مواقع الويب من بدء عمليات فحص شاملة للبرامج الضارة أو التفاعل بعمق مع نظام ملفات المستخدم.
- كثافة الموارد : يتطلب إجراء فحص شامل للبرامج الضارة موارد حسابية كبيرة. قد يكون إجراء عمليات الفحص هذه على أجهزة المستخدمين أمرًا غزويًا ويستهلك الكثير من الموارد، مما قد يؤدي إلى إبطاء أجهزة المستخدم والتأثير سلبًا على تجربة التصفح الخاصة بهم. وهذا يتناقض مع مبدأ توفير تجربة سلسة وفعالة عبر الإنترنت.
- الإيجابيات الكاذبة وعدم الدقة : يعد اكتشاف البرامج الضارة مهمة معقدة غالبًا ما تتضمن تحليلًا إرشاديًا واكتشافًا قائمًا على التوقيع. يمكن أن تؤدي عمليات الفحص التلقائي إلى ظهور نتائج إيجابية كاذبة، ووضع علامة على الملفات الشرعية باعتبارها غير آمنة أو نتائج سلبية كاذبة، مما يؤدي إلى فقدان التهديدات الفعلية. قد يؤدي الاعتماد على عمليات الفحص التي يبدأها موقع الويب إلى نتائج غير دقيقة وتنبيه غير ضروري للمستخدمين.
باختصار، تفتقر مواقع الويب إلى القدرة على إجراء عمليات فحص للبرامج الضارة على أجهزة الزوار بسبب اعتبارات الخصوصية، والمخاطر الأمنية، والقيود الفنية داخل بيئات المتصفح، وقيود الموارد، واحتمال عدم الدقة في عملية الكشف. ونتيجة لذلك، يتم تشجيع المستخدمين على الاعتماد على أدوات مكافحة الفيروسات والبرامج الضارة المخصصة المثبتة على أجهزتهم لضمان حماية شاملة ودقيقة ضد التهديدات المحتملة.
