Shielding-fordevice.com

Durant la seva investigació de llocs web potencialment nocius, els investigadors d'infosec es van trobar amb un lloc preocupant conegut com Shielding-fordevice.com. Aquesta pàgina web canalla mostra diverses versions, cadascuna principalment promou tàctiques i inunda els usuaris amb notificacions del navegador de correu brossa. A més, Shielding-fordevice.com té la capacitat de redirigir els visitants a altres llocs web, molts dels quals és molt probable que siguin de naturalesa dubtosa o insegura.

Val la pena assenyalar que una gran quantitat de visitants de llocs web similars a Shielding-fordevice.com solen trobar-se en aquestes pàgines mitjançant redireccions iniciades per llocs web que utilitzen xarxes publicitàries canalla. Aquestes xarxes sovint són les responsables de guiar usuaris desprevinguts cap a destinacions tan nocives, per la qual cosa és imprescindible que les persones tinguin precaució mentre naveguen i que utilitzen mesures de seguretat per protegir-se mentre naveguen.

Shielding-fordevice.com es basa en escenaris enganyosos i alertes de seguretat falses

El comportament de les pàgines web malintencionades pot variar en funció de l'adreça IP o la geolocalització del visitant, donant lloc a continguts o activitats diferents que poden allotjar o avalar.

En la nostra investigació de Shielding-fordevice.com, vam identificar dues versions diferents de la pàgina web. S'ha trobat que ambdues versions promouen esquemes relacionats amb missatges alarmants com ara "EL TEU DISPOSITIU POT ESTAR COMPROMISO" i "El vostre dispositiu està infectat amb un virus de correu brossa". Aquests esquemes utilitzen tàctiques de por centrades en un suposat programari maliciós i virus per enganyar els usuaris perquè baixin o instal·lin programari que s'està promocionant. Normalment, tàctiques d'aquesta naturalesa tendeixen a impulsar programes potencialment no desitjats (PUP), adware, eines de seguretat falses i segrestadors de navegadors.

A més, ambdues versions de Shielding-fordevice.com van demanar als visitants que atorguessin permís per al lliurament de notificacions del navegador. Si es concedeix, el lloc web inunda els usuaris amb una pluja d'anuncis que promocionen esquemes en línia, programari no fiable o nociu i potencials amenaces de programari maliciós.

En resum, les trobades amb pàgines web com Shielding-fordevice.com poden tenir conseqüències greus per als usuaris, com ara infeccions del sistema, violacions de la privadesa, pèrdues financeres i fins i tot robatori d'identitat. Per tant, és fonamental que les persones tinguin precaució quan naveguen en línia i prenguin les precaucions de seguretat necessàries per protegir-se d'aquests riscos.

Els llocs web no poden dur a terme exploracions de programari maliciós dels dispositius dels usuaris

Els llocs web no poden realitzar exploracions de programari maliciós dels dispositius dels usuaris per diversos motius fonamentals:

• Limitacions del navegador : els llocs web estan confinats dins dels límits de l'entorn de sorra d'un navegador web per motius de seguretat. No tenen accés directe al sistema operatiu subjacent i als fitxers del dispositiu d'un usuari. Aquest aïllament impedeix que els llocs web realitzin exploracions profundes de l'emmagatzematge i els processos del dispositiu.
• Preocupacions de privadesa i seguretat : permetre que els llocs web realitzin escanejos complets dels dispositius dels usuaris plantejaria problemes importants de privadesa i seguretat. Les dades i fitxers personals dels usuaris no s'han d'exposar als llocs web sense el seu consentiment explícit, ja que això podria provocar un accés no autoritzat, robatori de dades o abús.
• Model de seguretat del navegador : els navegadors web estan dissenyats amb un model de seguretat estricte que prioritza la seguretat dels usuaris. Permetre que els llocs web realitzin exploracions sense restriccions poden ser explotats per llocs web maliciosos per comprometre les dades dels usuaris o instal·lar programari maliciós, que és el contrari de la postura de seguretat prevista del navegador.
• Restriccions de recursos : les exploracions completes de programari maliciós requereixen una bona quantitat de recursos computacionals i poden trigar una quantitat considerable de temps. La realització d'aquestes exploracions dins d'un navegador web alentiria l'experiència de navegació i pot provocar problemes de rendiment.
• Preocupacions legals i ètiques : escanejar el dispositiu d'un usuari sense consentiment explícit planteja problemes legals i ètics. Pot infringir les lleis i regulacions de privadesa i els usuaris poden veure-ho com una violació de la confiança.

En resum, els llocs web tenen una capacitat inherent limitada per dur a terme exploracions de programari maliciós als dispositius dels usuaris a causa de consideracions tècniques, de privadesa, de seguretat i ètiques. És millor que els usuaris confiïn en un programari anti-malware de bona reputació, mantenint els seus sistemes operatius i programari actualitzats i practicant hàbits de navegació segurs per protegir els seus dispositius de les amenaces de programari maliciós.