Tarwils.com

Tarwils.com és un URL enllaçat a una pàgina web enganyosa que utilitza tàctiques poc ètiques. El seu objectiu principal gira al voltant de la promoció de tàctiques i l'entrega de notificacions invasives del navegador als usuaris. A més, aquest lloc web pot tenir la capacitat d'orientar els usuaris cap a diferents llocs web, guiant-los sovint a destinacions que no són ni fiables ni segures. En la majoria dels casos, les persones es troben amb Tarwils.com i pàgines comparables a causa de les redireccions desencadenadas per llocs web que utilitzen xarxes de publicitat canalla.

Tarwils.com pot mostrar alertes i advertències de seguretat falses

És fonamental reconèixer que el contingut que es troba a llocs web enganyosos com Tarwils.com pot diferir en funció de les adreces IP o la geolocalització dels visitants.

En la seva anàlisi, els investigadors van assenyalar que la pàgina Tarwils.com estava orquestrant un esquema mostrant missatges enganyosos, principalment a través d'una finestra emergent que afirmava presentar els resultats d'una exploració d'amenaces del dispositiu. L'alerta fabricada que se'ls presenta als usuaris pot contenir una advertència com "TROJAN_2023 i altres virus detectats (5)."

És vital destacar que cap lloc web té la capacitat d'identificar amenaces o problemes existents als dispositius dels visitants. Normalment s'utilitzen tàctiques d'aquest tipus per aprovar programari que no és ni fiable ni segur, incloses eines antivirus falsificades, programari publicitari, segrestadors de navegadors, programes potencialment no desitjats (PUP) i diversos altres programaris no segurs.

A més, Tarwils.com pot animar els visitants a habilitar les notificacions del seu navegador. Aquests llocs web canalla sovint utilitzen aquestes notificacions també per propagar tàctiques en línia, programari no fiable o nociu i programari maliciós potencial.

Tingueu en compte que els llocs web no poden dur a terme exploracions de programari maliciós

Els llocs web no poden escanejar els dispositius dels usuaris per detectar problemes i amenaces de programari maliciós per diversos motius tècnics i ètics:

• Accés i permisos limitats : els llocs web estan confinats a un entorn de sorra dins d'un navegador. No tenen els permisos necessaris per accedir a fitxers i processos en el dispositiu d'un usuari fora de l'abast del navegador. Aquest aïllament s'estableix per garantir la privadesa i la seguretat dels usuaris.
• Preocupacions de seguretat i privadesa : permetre que els llocs web escanegen els dispositius dels usuaris comportaria riscos significatius de seguretat i privadesa. Els llocs web relacionats amb el frau podrien aprofitar aquest accés per extreure informació sensible, instal·lar programari maliciós o participar en altres activitats perjudicials sense el consentiment de l'usuari.
• Variabilitat entre plataformes : els dispositius i sistemes operatius varien àmpliament en termes d'arquitectura, sistemes de fitxers i protocols de seguretat. Dissenyar un lloc web que pugui buscar amenaces amb precisió a diferents plataformes és molt complex i sovint no és factible a causa de diferències tècniques.
• Mètodes de detecció inadequats : la detecció eficaç de programari maliciós requereix algorismes sofisticats, bases de dades d'amenaces actualitzades periòdicament i accés a processos a nivell del sistema. Els llocs web no disposen dels recursos i mecanismes necessaris per dur a terme aquest tipus d'anàlisi exhaustiva.
• Consentiment de l'usuari i lleis de privadesa : escanejar els dispositius dels usuaris sense consentiment explícit probablement infringiria les lleis i les regulacions de privadesa de moltes jurisdiccions. Qualsevol forma d'escaneig que impliqui l'accés a les dades de l'usuari hauria de ser activada i transparent.
• Navegador Sandbox : els navegadors web moderns funcionen en un entorn de sorra, aïllant el codi i les dades de cada lloc web del sistema operatiu subjacent. Aquest aïllament evita que els llocs web interactuïn directament amb els fitxers i processos del dispositiu.
• Consideracions ètiques : escanejar el dispositiu d'un usuari a la recerca de programari maliciós seria invasiu i potencialment no desitjat. Infringiria els drets digitals de l'usuari i podria ser percebut com una violació de la confiança.

En resum, les limitacions de les capacitats dels llocs web, juntament amb la seguretat, la privadesa i les preocupacions ètiques, fan que els llocs web escanegen els dispositius dels usuaris per amenaces i problemes de programari maliciós. Es recomana als usuaris que confiïn en programari anti-malware i eines de seguretat de bona reputació per a la detecció i mitigació d'amenaces adequades.