Searchmylinks.com

Searchmylinks.com identificiran je kao lažna web-stranica koja ne samo da upravlja taktikom, već i aktivno promiče neželjene obavijesti preglednika. Nadalje, ova sumnjiva stranica ima mogućnost preusmjeravanja posjetitelja na druge web stranice, od kojih su mnoge vjerojatno upitne ili čak nesigurne prirode. Tipična ruta kojom korisnici dospiju na takve stranice uključuje preusmjeravanja koja pokreću druge web stranice koje koriste lažne oglašivačke mreže. Istraživači kibernetičke sigurnosti naišli su na Searchmylinks.com tijekom pregleda web stranica koje koriste upravo takve nepouzdane oglasne mreže.

Searchmylinks.com pokušava prestrašiti posjetitelje lažnim sigurnosnim upozorenjima

Važno je napomenuti da ponašanje lažnih stranica, posebno sadržaj koji učitavaju ili podržavaju, može ovisiti o IP adresama ili geolokaciji posjetitelja.

Tijekom faze istraživanja uočeno je da Searchmylinks.com pokreće verziju programa 'Vaše računalo je zaraženo s 5 virusa!' prevara. Ova posebna shema oslanja se na lažne tvrdnje o infekcijama sustava kako bi prevarila korisnike da preuzmu ili instaliraju softver koji je vjerojatno ili lažan ili nesiguran. Ključno je naglasiti da su sve informacije koje se šire ovom prijevarom potpuno lažne, a sadržaj ni na koji način nije povezan s bilo kojim legitimnim subjektom.

Osim toga, Searchmylinks.com je tražio dopuštenje za isporuku obavijesti preglednika. Ove obavijesti, nakon što su omogućene, uglavnom služe za promicanje online taktika, nepouzdanog ili opasnog softvera, pa čak i zlonamjernog softvera. Korisnici bi trebali biti oprezni i ostati na oprezu kako bi izbjegli da postanu žrtve prijevarnih shema orkestriranih od lažnih stranica poput Searchmylinks.com, koje iskorištavaju lažne informacije i pokušavaju manipulirati radnjama korisnika u potencijalno nesigurne svrhe. Primjena snažnih sigurnosnih mjera i informiranje o takvim prijetnjama ključni su za online sigurnost.

Web stranicama nedostaje mogućnost skeniranja prijetnji na korisničkim uređajima

Web-mjesta obično nemaju mogućnost skeniranja prijetnji na uređajima korisnika zbog nekoliko temeljnih razloga povezanih s privatnošću korisnika, sigurnosnim ograničenjima i tehničkim ograničenjima:

• Briga o sigurnosti i privatnosti :
• Izvođenje dubinskih skeniranja korisničkih uređaja uključivalo bi pristup i analizu osjetljivih informacija na tim uređajima. To izaziva značajnu zabrinutost u vezi s privatnošću jer korisnici očekuju da njihovi osobni podaci ostanu privatni i sigurni.
• Pravna i etička ograničenja :
• Provođenje temeljitog skeniranja korisničkih uređaja bez izričitog pristanka može prekršiti zakone i propise o privatnosti. Etički je neprimjereno da web stranice nametljivo ispituju sadržaj uređaja korisnika bez njihova znanja i pristanka.
• Sigurnosna ograničenja preglednika :
• Moderni web-preglednici rade unutar okruženja u sandboxu, izolirajući ih od temeljnog operativnog sustava radi povećanja sigurnosti. Ova izolacija sprječava web stranice da izravno pristupe ili skeniraju sadržaj korisnikovog uređaja.
• Ograničene mogućnosti web-preglednika :
• Web preglednici dizajnirani su za iscrtavanje i prikaz sadržaja, a njihove su mogućnosti namjerno ograničene kako bi se spriječile zlonamjerne aktivnosti. Ovo je ograničenje na snazi kako bi se korisnici zaštitili od mogućih sigurnosnih prijetnji koje predstavljaju nepouzdana web-mjesta.
• Intenzivnost resursa :
• Duboko skeniranje uređaja u potrazi za prijetnjama zahtijeva značajne računalne resurse. Izvođenje takvih skeniranja korisničkih uređaja putem web-preglednika vjerojatno bi uzrokovalo probleme s performansama, usporilo korisnički sustav i utjecalo na cjelokupno iskustvo pregledavanja.
• Raznolikost uređaja i operativnih sustava :
• Korisnici pristupaju web stranicama koristeći širok raspon uređaja i operativnih sustava. Implementacija univerzalnog mehanizma za skeniranje prijetnji koji je kompatibilan sa svim mogućim konfiguracijama uređaja složen je zadatak i možda neće biti izvediv.
• Izazovi pristanka korisnika :
• Dobivanje izričitog pristanka korisnika za provođenje temeljitog skeniranja je izazovno. Mnogi korisnici možda neće htjeti dati tako široka dopuštenja, s obzirom na potencijalne rizike za njihovu privatnost i sigurnost.

Iako web-mjesta ne mogu izvršiti izravno skeniranje prijetnji na uređajima korisnika, preporučuje se da se korisnici oslone na namjenski sigurnosni softver, programe protiv zlonamjernog softvera i redovita ažuriranja softvera kako bi osigurali zaštitu svojih uređaja od potencijalnih prijetnji. Korisnici bi trebali biti oprezni tijekom pregledavanja, izbjegavati preuzimanje sadržaja iz nepouzdanih izvora i voditi računa o sigurnosno učinkovitim praksama kako bi smanjili rizik od nailaska na prijetnje na mreži.