Tylophes.xyz

Tylophes.xyz הוא אחד מאתרי אינטרנט מטעים רבים שמתחזות לחברות אבטחה בעלות מוניטין כדי להערים על משתמשים ללחוץ על קישורי שותפים ולרכוש את התוכנה שלהם. אתר נוכל זה יכול להופיע באופן בלתי צפוי בזמן שמשתמשים גולשים באינטרנט בדפדפנים שונים, כולל Chrome, Safari, Edge, Firefox ואחרים. הפניות לא רצויות אל Tylophes.xyz מתרחשות לעתים קרובות כאשר משתמשים לוחצים על קישורים מפוקפקים שנמצאים באתרים פחות מכובדים, כגון אתרי טורנט ופלטפורמות הזרמת וידאו לא מורשות.

תדירות ההיתקלות ב- Tylophes.xyz יכולה לעלות אם המערכת של המשתמש נגועה בתוכנת פרסום, מה שמוביל ליותר פרסומות ואתרי פישינג לא רצויים. כדי למנוע הפניות מתמשכות אלה, חיוני להוציא כל תוכנה לא רצויה מהמחשב. זה עוזר להבטיח חווית גלישה בטוחה יותר ומפחית את הסיכון להיתקל באתרי הונאה.

Tylophes.xyz מבקש להפחיד משתמשים על ידי הצגת התראות מזויפות על תוכנות זדוניות

האסטרטגיה מאחורי טקטיקת Tylophes.xyz היא פשוטה: היא משתמשת בטקטיקות של הנדסה חברתית כדי לתמרן מבקרים לפעול בדרכים שיועילו ליוצרי האתר. ההונאה מתמקדת לעתים קרובות באנשים עם ידע מוגבל ב-IT, תוך ניצול הפחדים שלהם לגבי אבטחת מחשבים.

Tylophes.xyz מתחזה לסורק של ספק תוכנת אבטחה מכובד, ומציג הודעות מדאיגות על אבטחת המחשב של המשתמש. האתר מפציץ משתמשים בחלונות קופצים והודעות שונות, ששיאו באזהרה מזויפת. הודעות אלו טוענות באופן כוזב כי המחשב של המשתמש נגוע וכי תוכנת האבטחה שלו פגה, גם אם למשתמש לא מותקנת תוכנה כזו.

מול האזהרה המזויפת הזו, המשתמשים צריכים להחליט אם להאמין לה. אם הם סומכים על ההודעה ולוחצים על כפתור 'המשך', הם יופנו לאתר שמוכר תוכנות נגד תוכנות זדוניות. הרמאים מרוויחים עמלה על כל רכישה שבוצעה דרך אתר זה.

אתרי אינטרנט חסרים את הפונקציונליות הדרושה לסריקת התקנים של משתמשים לאיתור תוכנות זדוניות

לאתרים אין את הפונקציונליות הדרושה כדי לסרוק את מכשירי המשתמשים לאיתור תוכנות זדוניות בגלל מספר סיבות טכניות, אבטחה ופרטיות:

• גישה והרשאות מוגבלות : אתרי אינטרנט פועלים בגבולות דפדפני אינטרנט, שנועדו להגביל את הגישה של תוכן אינטרנט למערכת הקבצים המקומית ולאזורים הרגישים של המכשיר. ארגז חול זה מונע מאתרים לגשת לפונקציות המערכת העמוקות יותר הנדרשות לביצוע סריקת תוכנות זדוניות.

מסיבות אלו, סריקת תוכנות זדוניות לגיטימיות יכולה להתבצע רק על ידי יישומי תוכנה מהימנים ומותקנים שקיבלו באופן מפורש את ההרשאות והגישה הדרושים על ידי המשתמש.