Privacy-onbrowser.com

Privacy-onbrowser.com edustaa vilpillistä Web-sivua, joka harjoittaa taktiikan edistämistä ja selaimen ilmoitusroskapostin levittämistä. Lisäksi sillä on mahdollisuus ohjata kävijöitä useille muille verkkosivustoille, jotka ovat usein epäluotettavia tai jopa vaarallisia.

Suurin osa Privacy-onbrowser.com-sivuston ja vastaavien Web-sivujen vierailijoista saapuu sinne uudelleenohjauksilla, jotka ovat käynnistäneet muut vilpillisiä mainosverkostoja käyttävät verkkosivustot. Mielenkiintoista on, että Privacy-onbrowser.com-sivuston löydön tekivät tutkijat tutkiessaan sivuja, jotka käyttävät juuri tällaisia epäluotettavia verkkoja.

Privacy-onbrowser.comin näyttämää sisältöä ei pitäisi luottaa

Rogue-sivustot, kuten Privacy-onbrowser.com, voivat käyttäytyä eri tavalla vierailijoidensa IP-osoitteiden maantieteellisen sijainnin perusteella. Toisin sanoen näillä sivuilla ja niiden kautta havaittu sisältö voi vaihdella käyttäjän sijainnin mukaan.

Tutkijat ovat tunnistaneet kaksi erilaista ulkoasua Privacy-onbrowser.com-sivustosta. Yhdessä versiossa on "Chromesi on vakavasti vaurioitunut 13 haittaohjelmasta!" taktiikkaa, kun taas toinen isännöi erittäin kyseenalaista artikkelia, joka liittyy Android-sovellukseen.

Molemmat verkkosivuston versiot käyttävät petollista taktiikkaa houkutellakseen vierailijat ottamaan käyttöön selaimen ilmoitukset Privacy-onbrowser.com-sivustolta. Edellisen vaihtoehdon tapauksessa näyttöön tulee tavallinen ponnahdusikkuna, joka pyytää sitä näkyviin, kun olet valinnut Puhdista laitteeni -vaihtoehdon. Sillä välin jälkimmäisessä versiossa on ponnahdusikkuna, jossa lukee: "Puuttuvat käyttöoikeudet havaittu / Napsauta osoitepalkin oikeassa yläkulmassa/vasemmassa yläkulmassa näkyvää kellokuvaketta ja napsauta sitten Salli".

Jos käyttäjä joutuu Privacy-onbrowser.com-sivuston käyttämien temppujen uhriksi ja myöntää luvan selaimen ilmoituksiin, hän avaa vahingossa tämän verkkosivun oven erilaisten mainosten näyttämiseen. Nämä mainokset on usein suunnattu online-ohjelmien, epäluotettavien tai haitallisten ohjelmistojen mainostamiseen ja joissakin tapauksissa jopa haittaohjelmien levittämiseen.

Sivustot eivät voi suorittaa haittaohjelmatarkistuksia käyttäjien laitteista

Verkkosivustot eivät pysty tarkistamaan käyttäjien laitteita haittaohjelmien varalta ensisijaisesti teknisten rajoitusten ja turvallisuusongelmien vuoksi. Toisin kuin omistettu virustorjuntaohjelmisto, jota voidaan käyttää käyttäjän laitteessa, verkkosivustot toimivat verkkoselaimen rajoissa, mikä rajoittaa merkittävästi niiden kykyä olla vuorovaikutuksessa paikallisen tiedostojärjestelmän kanssa ja suorittaa syvätarkistuksia haittaohjelmien varalta. Tässä ovat tärkeimmät syyt:

• Selaimen hiekkalaatikko : Web-sivustot toimivat hiekkalaatikkoympäristössä verkkoselaimen sisällä estääkseen luvattoman pääsyn käyttäjän laitteisiin ja varmistaakseen turvallisuuden. Tämä hiekkalaatikkoympäristö rajoittaa verkkosivuston pääsyä paikalliseen järjestelmään ja estää sitä tarkistamasta tiedostoja tai pääsemästä arkaluonteisiin tietoihin.
• Ei suoraa pääsyä tiedostojärjestelmään : Web-selaimet eivät anna verkkosivustoille suoraa pääsyä käyttäjän tiedostojärjestelmään. Ne rajoittuvat pääsyyn vain tiettyihin resursseihin, kuten evästeisiin, välimuistiin ja joihinkin käyttäjän toimittamiin tietoihin. Tämä estää verkkosivustoja tarkistamasta laitteeseen tallennettuja tiedostoja.
• Selaimen suojauskäytännöt : Nykyaikaisissa verkkoselaimissa on tiukat suojauskäytännöt, jotka estävät mahdollisesti haitallisten komentosarjojen suorittamisen käyttäjän laitteessa. Nämä käytännöt rajoittavat verkkosivustojen kykyä suorittaa toimintoja, jotka voivat vaarantaa käyttäjän järjestelmän.
• Yksityisyyttä ja suostumusta koskevat huolenaiheet : Käyttäjän laitteen tarkistaminen haittaohjelmien varalta edellyttää arkaluonteista pääsyä henkilökohtaisiin tiedostoihin ja tietoihin. Tällaisen pääsyn myöntäminen verkkosivustolle aiheuttaisi vakavia tietosuoja- ja suostumusongelmia, koska käyttäjät eivät ehkä ole tietoisia tällaisten toimien seurauksista.
• Luotettavuus ja tarkkuus : Haittaohjelmatarkistukset vaativat ajan tasalla olevat virustunnisteet ja kehittyneet algoritmit uhkien havaitsemiseksi ja tunnistamiseksi tarkasti. Verkkosivustoilta puuttuu kyky ylläpitää ja päivittää tällaisia kattavia tietokantoja ja algoritmeja.

Yhteenvetona voidaan todeta, että verkkosivustoja ei ole suunniteltu tietoturvatyökaluiksi, jotka pystyvät tarkistamaan käyttäjien laitteita haittaohjelmien varalta. Niiden rajoitettu pääsy paikalliseen tiedostojärjestelmään ja tarve varmistaa käyttäjien yksityisyys ja tietoturva tekevät sivustoille mahdottomaksi suorittaa haittaohjelmien tarkistuksia tehokkaasti. Kattavassa haittaohjelmasuojauksessa käyttäjien tulee luottaa hyvämaineiseen virustorjuntaohjelmistoon, joka on erityisesti suunniteltu tähän tarkoitukseen.