Tarwils.com

Tarwils.com je URL povezan s lažnom web stranicom koja koristi neetičke taktike. Njegov glavni cilj vrti se oko promicanja taktika i dostave invazivnih obavijesti preglednika korisnicima. Štoviše, ova web stranica može imati mogućnost usmjeravanja korisnika prema različitim web stranicama, često ih vodeći do odredišta koja nisu niti pouzdana niti sigurna. U većini slučajeva, pojedinci se susreću s Tarwils.com i sličnim stranicama zbog preusmjeravanja koja pokreću web stranice koje koriste lažne oglašivačke mreže.

Tarwils.com može prikazivati lažna sigurnosna upozorenja i upozorenja

Ključno je priznati da se sadržaj koji se nalazi na lažnim web stranicama kao što je Tarwils.com može razlikovati ovisno o IP adresama ili geolokaciji posjetitelja.

U svojoj analizi, istraživači su primijetili da je stranica Tarwils.com orkestrirala shemu prikazivanjem obmanjujućih poruka, prvenstveno kroz skočni prozor u kojem se tvrdilo da predstavlja rezultate skeniranja prijetnji uređaja. Izmišljeno upozorenje koje se prikazuje korisnicima može sadržavati upozorenje poput 'TROJAN_2023 i drugi virusi otkriveni (5)'.

Važno je naglasiti da niti jedno web mjesto ne posjeduje sposobnost prepoznavanja prijetnji ili problema koji postoje na uređajima posjetitelja. Taktike ove vrste obično se koriste za odobravanje softvera koji nije ni pouzdan ni siguran, uključujući krivotvorene antivirusne alate, adware, otmičare preglednika, potencijalno neželjene programe (PUP-ove) i razne druge nesigurne softvere.

Nadalje, Tarwils.com može potaknuti posjetitelje da omoguće obavijesti njegovog preglednika. Takva lažna web-mjesta često iskorištavaju te obavijesti i za širenje internetskih taktika, nepouzdanog ili štetnog softvera i potencijalnog zlonamjernog softvera.

Imajte na umu da web stranice ne mogu izvršiti skeniranje zlonamjernog softvera

Web stranice ne mogu skenirati korisničke uređaje u potrazi za prijetnjama i problemima sa zlonamjernim softverom iz nekoliko tehničkih i etičkih razloga:

• Ograničeni pristup i dopuštenja : web-mjesta su ograničena na sandbox okruženje unutar preglednika. Nedostaju im potrebne dozvole za pristup datotekama i procesima na korisnikovom uređaju izvan dosega preglednika. Ova izolacija postoji kako bi se osigurala privatnost i sigurnost korisnika.
• Problemi vezani uz sigurnost i privatnost : dopuštanje web stranicama da skeniraju korisničke uređaje predstavljalo bi značajne rizike za sigurnost i privatnost. Web-mjesta povezana s prijevarama mogu iskoristiti takav pristup za izvlačenje osjetljivih informacija, instaliranje zlonamjernog softvera ili sudjelovanje u drugim štetnim aktivnostima bez pristanka korisnika.
• Varijabilnost između platformi : Uređaji i operativni sustavi uvelike se razlikuju u pogledu arhitekture, sustava datoteka i sigurnosnih protokola. Dizajniranje web stranice koja može točno skenirati prijetnje na različitim platformama vrlo je složeno i često nije izvedivo zbog tehničkih razlika.
• Neadekvatne metode otkrivanja : Učinkovito otkrivanje zlonamjernog softvera zahtijeva sofisticirane algoritme, redovito ažurirane baze podataka prijetnji i pristup procesima na razini sustava. Web stranicama nedostaju potrebni resursi i mehanizmi za provedbu ove vrste sveobuhvatne analize.
• Zakoni o pristanku korisnika i privatnosti : Skeniranje korisničkih uređaja bez izričitog pristanka vjerojatno bi predstavljalo kršenje zakona i propisa o privatnosti u mnogim jurisdikcijama. Svaki oblik skeniranja koji uključuje pristup korisničkim podacima trebao bi biti odobren i transparentan.
• Browser Sandbox : Moderni web preglednici rade u sandbox okruženju, izolirajući kôd i podatke svake web stranice od osnovnog operativnog sustava. Ova izolacija sprječava web stranice u izravnoj interakciji s datotekama i procesima uređaja.
• Etička razmatranja : Skeniranje korisničkog uređaja u potrazi za zlonamjernim softverom bilo bi invazivno i potencijalno neželjeno. To bi prekršilo digitalna prava korisnika i moglo bi se shvatiti kao kršenje povjerenja.

Ukratko, ograničenja mogućnosti web-mjesta, zajedno sa sigurnošću, privatnošću i etičkim problemima, čine nemogućim za web-mjesta da skeniraju korisničke uređaje u potrazi za prijetnjama i problemima sa zlonamjernim softverom. Korisnicima se savjetuje da se oslone na renomirani anti-malware softver i sigurnosne alate za pravilno otkrivanje i ublažavanje prijetnji.