Scanyourpc.click

Durant l'examen de llocs web dubtosos, els investigadors van ensopegar amb la pàgina canalla Scanyourpc.click, descobrint el seu paper a l'hora de promoure tàctiques i facilitar les notificacions del navegador de correu brossa. Més enllà d'aquestes activitats enganyoses, Scanyourpc.click té la capacitat de redirigir els usuaris a altres destinacions, sovint conduint-los a llocs poc fiables o potencialment nocius. La majoria dels visitants de Scanyourpc.click i de pàgines anàlogues solen trobar-se en aquestes plataformes mitjançant redireccions iniciades per llocs web que utilitzen xarxes publicitàries fraudulentes. Això subratlla la naturalesa interconnectada d'aquestes pràctiques en línia enganyoses, posant l'accent en la importància d'una navegació prudent per evitar ser víctimes d'aquests esquemes.

Scanyourpc.click enganya els visitants amb alertes de seguretat falses

És crucial tenir en compte que el contingut que es troba als llocs no fraudulents es pot adaptar en funció de l'adreça IP del visitant, utilitzant informació de geolocalització.

Durant la fase d'investigació, es va observar que Scanyourpc.click promou activament la tàctica "TROJAN_2023 i altres virus detectats (5)". Aquest esquema fraudulent consisteix a presentar als usuaris una exploració del sistema fabricada juntament amb múltiples alertes d'amenaces falses. És important destacar que aquestes afirmacions són totalment infundades, ja que cap lloc web té la capacitat de detectar virus o altres problemes als dispositius dels visitants. Normalment, les estafes d'aquesta naturalesa serveixen com a mitjà per avalar programari poc fiable i potencialment insegur.

A més de promocionar contingut enganyós, Scanyourpc.click també va demanar permís per enviar notificacions del navegador. Si es concedeix, aquesta pàgina web inundaria els usuaris amb anuncis, promovent així tàctiques en línia, programari poc fiable o perillós i fins i tot programari maliciós. Això subratlla la naturalesa polièdrica de les amenaces que suposen aquests llocs delinqüents, que inclou tant contingut enganyós com intents d'implicar els usuaris en activitats potencialment perjudicials. És millor que els usuaris tinguin precaució i siguin conscients d'aquestes pràctiques enganyoses per garantir una experiència en línia segura.

Recordeu que els llocs web no poden dur a terme exploracions de programari maliciós

Els llocs web no poden realitzar exploracions de programari maliciós als dispositius dels visitants per diversos motius fonamentals:

• Accés limitat :

Els llocs web funcionen dins dels límits dels navegadors web i de l'entorn web. Estan dissenyats amb protocols de seguretat estrictes per evitar l'accés no autoritzat al dispositiu d'un usuari o als seus fitxers. Aquest accés limitat és intencionat per protegir la privadesa i la seguretat dels usuaris.

• Sandboxing del navegador :

Els navegadors web utilitzen una funció de seguretat anomenada sandboxing, que aïlla cada lloc web o pestanya de la resta del dispositiu i d'altres pestanyes obertes. Aquest aïllament evita que els llocs web interactuïn amb el sistema o els fitxers subjacents al dispositiu de l'usuari.

• Preocupacions de seguretat i privadesa:

Permetre que els llocs web escanegen els dispositius dels usuaris a la recerca de programari maliciós comportaria riscos significatius de seguretat i privadesa. La concessió d'aquest accés podria exposar informació sensible a actors maliciosos o provocar la manipulació no autoritzada dels fitxers.

• Consentiment i permisos de l'usuari :

Els navegadors web moderns requereixen el consentiment explícit de l'usuari perquè els llocs web accedeixin a determinades funcionalitats, com ara la càmera, el micròfon o la ubicació. Tanmateix, l'exploració de programari maliciós va més enllà de l'abast del que pot fer un lloc web per motius de seguretat i privadesa.

• Limitacions tècniques :

La realització d'una exploració completa de programari maliciós requereix un accés profund als fitxers i processos d'un dispositiu, cosa que supera les capacitats d'un navegador web estàndard. Les eines de seguretat estan dissenyades específicament perquè el dispositiu pugui gestionar aquestes tasques a un nivell molt més profund.

• Fiabilitat i precisió :

L'anàlisi de programari maliciós és un procés complex que implica l'anàlisi de fitxers, comportaments i patrons. La detecció de programari maliciós fiable i precisa requereix algorismes i bases de dades sofisticats, que normalment es troben en programari de seguretat dedicat. Els llocs web no tenen els recursos i les capacitats necessaris per dur a terme exploracions exhaustives i fiables de programari maliciós.

En resum, els llocs web estan dissenyats intencionadament per funcionar en un context segur i limitat per protegir la privadesa i la seguretat dels usuaris. La realització d'exploracions de programari maliciós implica accions que van més enllà de l'abast del que els llocs web poden fer, i és millor deixar aquestes tasques al programari de seguretat dedicat instal·lat als dispositius dels usuaris.