Us-av-protection.com

وب سایت های سرکش نشان دهنده یک تهدید امنیت سایبری قابل توجه هستند. آنها اغلب برای فریب دادن کاربران به سمت تاکتیک هایی مانند ارسال هرزنامه به آنها با اعلان های ناخواسته و هدایت آنها به سایر مقاصد مشکوک طراحی شده اند. این وب‌سایت‌ها معمولاً از طریق تغییر مسیرهایی که توسط شبکه‌های تبلیغاتی سرکش آغاز شده‌اند، قابل دسترسی هستند، و آنها را به موضوعی فراگیر برای امنیت آنلاین تبدیل می‌کند.

محققان Infosec اخیراً وب سایت سرکش us-av-protection.com را در جریان تحقیقات خود در مورد پلتفرم های آنلاین مشکوک شناسایی کردند. پس از بررسی کامل، کارشناسان به این نتیجه رسیدند که این سایت در تبلیغ تاکتیک های مختلف و ارسال هرزنامه به کاربران با اعلان های ناخواسته مرورگر نقش دارد. علاوه بر این، us-av-protection.com می‌تواند بازدیدکنندگان را به سایر وب‌سایت‌های غیرقابل اعتماد هدایت کند. دسترسی به us-av-protection.com و سایر صفحات سرکش اساساً از طریق تغییر مسیرها از وب‌سایت‌هایی که از شبکه‌های تبلیغاتی سرکش استفاده می‌کنند، تسهیل می‌شود و دامنه دسترسی این نهادهای متقلب را بیشتر می‌کند.

Us-av-protection.com ممکن است با پیام های گمراه کننده مختلف از کاربران استقبال کند

رفتار وب سایت های سرکش بسته به عواملی مانند آدرس IP بازدید کننده و موقعیت جغرافیایی می تواند به طور قابل توجهی متفاوت باشد. هنگامی که محققان us-av-protection.com را بررسی کردند، سایت را مشاهده کردند که چندین پیام طعمه برای فریب کاربران را نمایش می دهد. یکی از این پیام ها اصرار داشت که کاربران باید "Allow را فشار دهند تا بتوانیم سیستم شما را اسکن کنیم." این تاکتیک مشخصه پلتفرم‌های سرکشی مانند us-av-protection.com است که کلاهبرداری‌های مشابه «اشتراک شما قدیمی است»، «اکنون برای محافظت از رایانه‌تان عمل کنید»، «هشدار ایمنی» و بسیاری دیگر را منتشر می‌کند. این کلاهبرداری ها معمولاً از هشدارهای امنیتی جعلی استفاده می کنند تا کاربران را از پیروی از دستورالعمل های نمایش داده شده بترسانند.

هدف اصلی این کلاهبرداران ترساندن قربانیان برای خرید اشتراک محصولات نرم افزاری قانونی است و از این طریق درآمد کمیسیون را به دست می آورند. علاوه بر این، us-av-protection.com اغلب برای ارائه اعلان‌های مرورگر مجوز درخواست می‌کند. در صورت تایید، صفحه ما کاربران را با تبلیغاتی بمباران می کند که تاکتیک های آنلاین، نرم افزارهای غیرقابل اعتماد یا مضر و حتی بدافزارها را تبلیغ می کنند.

به طور خلاصه، تعامل با وب‌سایت‌هایی مانند us-av-protection.com می‌تواند عواقب شدیدی از جمله عفونت‌های سیستم، مسائل مهم حریم خصوصی، ضررهای مالی و سرقت هویت ایجاد کند. برای کاربران بسیار مهم است که مراقب باشند و احتیاط کنند تا از خود در برابر این خطرات اساسی محافظت کنند.

به خاطر داشته باشید که سایت ها نمی توانند اسکن بدافزار را روی دستگاه های بازدیدکنندگان اجرا کنند

وب‌سایت‌ها نمی‌توانند مستقیماً دستگاه‌های بازدیدکنندگان را برای بدافزار اسکن کنند، زیرا محدودیت‌ها و اقدامات امنیتی متعددی وجود دارد:

• Browser Sandboxing : مرورگرهای وب در یک محیط sandbox کار می کنند، به این معنی که دسترسی آنها به منابع و فایل های سیستمی محدود می شود. این امر از دسترسی مستقیم یا اسکن وب سایت ها به فایل های ذخیره شده در دستگاه بازدیدکننده جلوگیری می کند.

در عوض، تشخیص و حذف بدافزار معمولاً نیازمند نرم‌افزار ضد بدافزاری است که روی دستگاه کاربر نصب شده باشد. این برنامه ها در سطح سیستم کار می کنند و مجوزهای لازم برای اسکن فایل ها، نظارت بر فعالیت سیستم و حذف نرم افزارهای ناامن را دارند. به کاربران توصیه می شود که به طور منظم نرم افزار امنیتی خود را به روز کنند و برای محافظت در برابر تهدیدات بدافزار اسکن انجام دهند.