Shielding-fordevice.com

Κατά τη διάρκεια της έρευνάς τους για πιθανώς επιβλαβείς ιστοτόπους, οι ερευνητές της infosec συνάντησαν έναν ανησυχητικό ιστότοπο γνωστό ως Shielding-fordevice.com. Αυτή η αδίστακτη ιστοσελίδα παρουσιάζει διάφορες εκδόσεις, καθεμία από τις οποίες προωθεί κατά κύριο λόγο τακτικές και κατακλύζει τους χρήστες με ειδοποιήσεις του προγράμματος περιήγησης ανεπιθύμητων μηνυμάτων. Επιπλέον, το Shielding-fordevice.com έχει τη δυνατότητα να ανακατευθύνει τους επισκέπτες σε άλλους ιστότοπους, πολλοί από τους οποίους είναι πολύ πιθανό να είναι αμφίβολης ή μη ασφαλούς φύσης.

Αξίζει να σημειωθεί ότι ένας τεράστιος αριθμός επισκεπτών σε ιστότοπους παρόμοιους με το Shielding-fordevice.com βρίσκονται συνήθως σε αυτές τις σελίδες μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Αυτά τα δίκτυα είναι συχνά υπεύθυνα για την καθοδήγηση ανυποψίαστων χρηστών σε τέτοιους επιβλαβείς προορισμούς, καθιστώντας επιτακτική ανάγκη για τα άτομα να είναι προσεκτικά κατά την περιήγηση και να χρησιμοποιούν μέτρα ασφαλείας για να προστατευτούν κατά την περιήγηση.

Shielding-fordevice.com βασίζεται σε παραπλανητικά σενάρια και ψεύτικες ειδοποιήσεις ασφαλείας

Η συμπεριφορά των απατεώνων ιστοσελίδων μπορεί να ποικίλλει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη, οδηγώντας σε διαφορετικό περιεχόμενο ή δραστηριότητες που ενδέχεται να φιλοξενούν ή να εγκρίνουν.

Στην έρευνά μας για το Shielding-fordevice.com, εντοπίσαμε δύο διαφορετικές εκδόσεις της ιστοσελίδας. Βρέθηκε ότι και οι δύο εκδόσεις προωθούν συστήματα που σχετίζονται με ανησυχητικά μηνύματα όπως "Η ΣΥΣΚΕΥΗ ΣΑΣ ΕΝΔΕΧΕΤΑΙ ΝΑ ΕΙΔΙΚΕΥΘΕΙ" και "Η συσκευή σας έχει μολυνθεί από έναν ιό ανεπιθύμητης αλληλογραφίας". Αυτά τα σχήματα χρησιμοποιούν τακτικές φόβου που επικεντρώνονται γύρω από υποτιθέμενο κακόβουλο λογισμικό και ιούς για να παραπλανήσουν τους χρήστες να κατεβάσουν ή να εγκαταστήσουν λογισμικό που προωθείται. Τυπικά, οι τακτικές αυτής της φύσης τείνουν να πιέζουν Πιθανώς Ανεπιθύμητα Προγράμματα (PUP), adware, ψεύτικα εργαλεία ασφαλείας και αεροπειρατές προγράμματος περιήγησης.

Επιπλέον, και οι δύο εκδόσεις του Shielding-fordevice.com ζήτησαν από τους επισκέπτες να χορηγήσουν άδεια για την παράδοση ειδοποιήσεων του προγράμματος περιήγησης. Εάν χορηγηθεί, ο ιστότοπος κατακλύζει τους χρήστες με ένα μπαράζ διαφημίσεων που προωθούν διαδικτυακά συστήματα, αναξιόπιστο ή επιβλαβές λογισμικό και πιθανές απειλές κακόβουλου λογισμικού.

Συνοψίζοντας, οι συναντήσεις με ιστοσελίδες όπως το Shielding-fordevice.com μπορεί να έχουν σοβαρές συνέπειες για τους χρήστες, όπως μολύνσεις συστήματος, παραβιάσεις απορρήτου, οικονομικές απώλειες και ακόμη και κλοπή ταυτότητας. Ως εκ τούτου, είναι ζωτικής σημασίας για τα άτομα να είναι προσεκτικά κατά την περιήγηση στο Διαδίκτυο και να λαμβάνουν τις απαραίτητες προφυλάξεις ασφαλείας για να προστατεύονται από τέτοιους κινδύνους.

Οι ιστότοποι δεν μπορούν να εκτελέσουν σαρώσεις για κακόβουλο λογισμικό των συσκευών των χρηστών

Οι ιστότοποι δεν μπορούν να εκτελούν σαρώσεις κακόβουλου λογισμικού των συσκευών των χρηστών για διάφορους θεμελιώδεις λόγους:

• Περιορισμοί προγράμματος περιήγησης : Οι ιστότοποι περιορίζονται εντός των ορίων του περιβάλλοντος δοκιμών ενός προγράμματος περιήγησης Ιστού για λόγους ασφαλείας. Δεν έχουν άμεση πρόσβαση στο υποκείμενο λειτουργικό σύστημα και στα αρχεία της συσκευής ενός χρήστη. Αυτή η απομόνωση εμποδίζει τους ιστότοπους να πραγματοποιούν βαθιές σαρώσεις του χώρου αποθήκευσης και των διαδικασιών της συσκευής.
• Ανησυχίες σχετικά με το απόρρητο και την ασφάλεια : Το να επιτραπεί στους ιστότοπους να πραγματοποιούν πλήρεις σαρώσεις των συσκευών των χρηστών θα εγείρει σημαντικές ανησυχίες σχετικά με το απόρρητο και την ασφάλεια. Τα προσωπικά δεδομένα και τα αρχεία των χρηστών δεν πρέπει να εκτίθενται σε ιστότοπους χωρίς ρητή συναίνεση, καθώς αυτό θα μπορούσε να οδηγήσει σε μη εξουσιοδοτημένη πρόσβαση, κλοπή δεδομένων ή κατάχρηση.
• Μοντέλο ασφάλειας προγράμματος περιήγησης : Τα προγράμματα περιήγησης στο Web έχουν σχεδιαστεί με ένα αυστηρό μοντέλο ασφαλείας που δίνει προτεραιότητα στην ασφάλεια των χρηστών. Το να επιτρέπεται στους ιστότοπους να εκτελούν απεριόριστες σαρώσεις θα μπορούσε να εκμεταλλευτεί κακόβουλους ιστότοπους για να διακυβεύσει δεδομένα χρήστη ή να εγκαταστήσει κακόβουλο λογισμικό, κάτι που είναι το αντίθετο από την προβλεπόμενη στάση ασφαλείας του προγράμματος περιήγησης.
• Περιορισμοί πόρων : Οι εκτενείς σαρώσεις κακόβουλου λογισμικού απαιτούν μεγάλο όγκο υπολογιστικών πόρων και μπορεί να διαρκέσει σημαντικό χρονικό διάστημα. Η διεξαγωγή τέτοιων σαρώσεων σε ένα πρόγραμμα περιήγησης Ιστού θα επιβραδύνει την εμπειρία περιήγησης και μπορεί να οδηγήσει σε προβλήματα απόδοσης.
• Νομικές και ηθικές ανησυχίες : Η σάρωση της συσκευής ενός χρήστη χωρίς ρητή συναίνεση εγείρει νομικά και ηθικά ζητήματα. Ενδέχεται να παραβιάζει τους νόμους και τους κανονισμούς περί απορρήτου και οι χρήστες μπορεί να το θεωρούν ως παραβίαση εμπιστοσύνης.

Συνοψίζοντας, οι ιστότοποι είναι εγγενώς περιορισμένοι στην ικανότητά τους να εκτελούν σαρώσεις κακόβουλου λογισμικού στις συσκευές των χρηστών λόγω τεχνικών παραγόντων, απορρήτου, ασφάλειας και ηθικής. Οι χρήστες είναι προτιμότερο να βασίζονται σε αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού, να διατηρούν ενημερωμένα τα λειτουργικά συστήματα και το λογισμικό τους και να εφαρμόζουν συνήθειες ασφαλούς περιήγησης για να προστατεύουν τις συσκευές τους από απειλές κακόβουλου λογισμικού.