Strongpcfundamentals.com

Nakon temeljitog ispitivanja koje su proveli stručnjaci za kibernetičku sigurnost, otkriveno je da je primarni cilj web stranice strongpcfundamentals.com korištenje prijevarne taktike s ciljem uvjeravanja posjetitelja da su njihova računala ugrožena ili kompromitirana. Ovo ukazuje na podmuklu namjeru, budući da se web stranica bavi postupcima koji namjerno dovode u zabludu i plaše korisnike u pogledu sigurnosti njihovih uređaja.

Dodatno, strongpcfundamentals.com postavlja zahtjeve za dopuštenje za slanje obavijesti u preglednik korisnika. Ovo je zabrinjavajuća značajka jer se može iskoristiti za isporuku neželjenih i potencijalno štetnih obavijesti, reklama ili čak daljnjeg varljivog sadržaja. Davanje takvog dopuštenja može dovesti do priljeva nametljivih i neželjenih skočnih prozora ili obavijesti.

Loše stranice poput Strongpcfundamentals.com često se oslanjaju na lažna strahovanja

Kada korisnici posjete web stranicu strongpcfundamentals.com, suočeni su s izmišljenom sigurnosnom porukom upozorenja koja je osmišljena da ih prevari i manipulira njima. Ova lažna poruka pogrešno tvrdi da je korisnik nedavno posjetio nedopuštenu i zaraženu web stranicu koja je sadržavala ilegalni sadržaj. Nadalje, lažno se tvrdi da je kao posljedica ovog posjeta korisnikovo računalo sada izloženo mogućim virusnim infekcijama.

Primarni cilj iza ove varljive poruke prikazane na strongpcfundamentals.com je stvoriti osjećaj hitnosti i tjeskobe među korisnicima. Namjera je manipulirati korisnicima da poduzmu određene radnje koje u konačnici služe interesima aktera povezanih s prijevarom koji su odgovorni za stvaranje i rad web stranice strongpcfundamentals.com.

Lažna sigurnosna upozorenja prikazana na strongpcfundamentals.com oponašaju poruku koja potječe od McAfee Total Protectiona, renomiranog dobavljača sigurnosnog softvera. Ova prijevarna taktika usmjerena je na stvaranje profita za podružnice uključene u ovu shemu. Ove podružnice zarađuju provizije nagovarajući korisnike da preuzmu ili kupe softver putem svojih partnerskih veza.

Osim toga, strongpcfundamentals.com traži dopuštenje od korisnika za prikaz obavijesti. Odobravanje ovog dopuštenja dalo bi web stranici mogućnost preplavljivanja korisnika gomilom upitnih skočnih obavijesti. Te obavijesti mogu uključivati sumnjive ponude, lažna sigurnosna upozorenja i potencijalno štetne oglase.

Stranice ne mogu izvršiti sigurnosno skeniranje korisničkih uređaja

Web-mjesta općenito nisu u stanju izvršiti sveobuhvatna sigurnosna skeniranja korisničkih uređaja zbog nekoliko temeljnih ograničenja:

Ograničenja pristupa : Web-mjesta rade unutar web-preglednika korisnika, a zbog sigurnosti i privatnosti, web-preglednici imaju stroga ograničenja o tome čemu web-mjesta mogu pristupiti na uređaju korisnika. Web stranice su izolirane od temeljnog operativnog sustava i ne mogu izravno pristupiti niti skenirati datoteke, softver ili postavke sustava na korisničkom uređaju.

Ograničene mogućnosti preglednika : Web preglednici prvenstveno su dizajnirani za prikazivanje web sadržaja i izvršavanje skripti temeljenih na webu. Nedostaje im duboki pristup i dozvole potrebne za skeniranje i analizu datoteka, procesa ili konfiguracija sustava na korisničkom uređaju. Ovo predstavlja zaštitnu mjeru za sprječavanje prijevarnih web stranica od ugrožavanja korisničkih podataka i uređaja.

Zabrinutost u vezi s privatnošću i sigurnošću : dopuštanje web stranicama da izvode sigurnosna skeniranja korisničkih uređaja predstavljalo bi značajne rizike za privatnost i sigurnost. Moglo bi potencijalno izložiti osjetljive korisničke podatke i ranjivosti sustava akterima povezanim s prijevarama ako nije pravilno regulirano i osigurano. Kako bi zaštitili privatnost i sigurnost korisnika, web preglednici namjerno ograničavaju radnje koje web stranice mogu poduzeti.

Ograničenja resursa : Provođenje sveobuhvatnih sigurnosnih skeniranja korisničkog uređaja proces je koji zahtijeva resurse i obično zahtijeva specijalizirani softver i pristup na administrativnoj razini. Web stranicama koje rade unutar web preglednika nedostaju resursi i dozvole potrebne za učinkovito obavljanje takvih skeniranja.

Pravna i etička razmatranja : Skeniranje korisničkog uređaja bez izričitog pristanka i odgovarajućeg zakonskog ovlaštenja vjerojatno bi prekršilo zakone i propise o privatnosti u mnogim jurisdikcijama. Etički i zakonski, neprihvatljivo je da web stranice izvode invazivna skeniranja bez znanja i pristanka korisnika.

Pristanak i kontrola korisnika : Svako legitimno sigurnosno skeniranje treba zahtijevati pristanak korisnika i treba ga pokrenuti sigurnosna aplikacija od povjerenja, a ne web mjesto. Korisnici bi trebali imati kontrolu nad time kada i kako se njihovi uređaji skeniraju u potrazi za sigurnosnim prijetnjama, a to bi se trebalo provoditi putem namjenskog sigurnosnog softvera ili alata sustava.

Ukratko, web stranicama nedostaju tehničke mogućnosti, dopuštenja i resursi za izvođenje sveobuhvatnih sigurnosnih skeniranja korisničkih uređaja. Takva bi skeniranja izazvala ozbiljne probleme u vezi s privatnošću i sigurnošću, potencijalno bi prekršila zakone i propise, te ih je najbolje prepustiti namjenskim sigurnosnim aplikacijama i alatima koji rade na razini sustava uz odgovarajući korisnički pristanak i nadzor.