Privacy-onbrowser.com

A Privacy-onbrowser.com egy szélhámos weboldal, amely taktikák népszerűsítésével és a böngésző értesítési kéretlen leveleinek terjesztésével foglalkozik. Ezenkívül képes a látogatókat más, gyakran megbízhatatlan vagy akár nem biztonságos webhelyekre irányítani.

A Privacy-onbrowser.com és a hasonló weboldalak látogatóinak többsége más webhelyek által kezdeményezett átirányításokon keresztül érkezik, amelyek csalárd hirdetési hálózatokat alkalmaznak. Érdekes módon a Privacy-onbrowser.com felfedezését kutatók tették olyan oldalak vizsgálata során, amelyek pontosan ilyen megbízhatatlan hálózatokat használnak.

A Privacy-onbrowser.com által megjelenített tartalom nem lehet megbízható

A szélhámos webhelyek, például a Privacy-onbrowser.com, a látogatóik IP-címének földrajzi elhelyezkedése alapján eltérő viselkedést mutathatnak. Más szavakkal, az ezeken az oldalakon és azokon keresztül talált tartalom a felhasználó tartózkodási helyétől függően változhat.

A kutatók a Privacy-onbrowser.com webhely két különböző megjelenési változatát azonosították. Az egyik verzió a "13 rosszindulatú program súlyosan károsította a Chrome-ot!" taktika, míg a másik egy erősen megkérdőjelezhető cikknek ad otthont egy Android-alkalmazással kapcsolatban.

A webhely mindkét verziója megtévesztő taktikát alkalmaz, hogy rávegye a látogatókat arra, hogy engedélyezzék a böngésző értesítéseit a Privacy-onbrowser.com webhelyről. Az előbbi változat esetében egy szabványos előugró ablak jelenik meg, amely a „Clean my Device” opció kiválasztása után kéri a megjelenést. Eközben az utóbbi változat egy felugró ablakot jelenít meg: „Hiányzó engedélyek észlelve/ Kattintson a címsáv jobb/bal felső sarkában látható csengő ikonra, majd kattintson az engedélyezésre”.

Ha egy felhasználó áldozatul esik a Privacy-onbrowser.com által alkalmazott trükköknek, és engedélyt ad a böngésző értesítéseire, akkor akaratlanul is megnyitja az ajtaját ennek a weboldalnak, hogy különféle hirdetéseket jelenítsen meg. Ezek a hirdetések gyakran az online sémák, megbízhatatlan vagy káros szoftverek népszerűsítésére irányulnak, és bizonyos esetekben még rosszindulatú programok terjesztésére is.

A webhelyek nem hajthatnak végre rosszindulatú programok ellenőrzését a felhasználók eszközein

A webhelyek elsősorban technikai korlátok és biztonsági megfontolások miatt nem képesek ellenőrizni a felhasználók eszközeit rosszindulatú programok után. Ellentétben a dedikált víruskereső szoftverekkel, amelyek a felhasználó eszközén futhatnak, a webhelyek a webböngésző korlátain belül működnek, ami jelentősen korlátozza a helyi fájlrendszerrel való interakciót és a rosszindulatú programok mélyreható vizsgálatát. Íme a fő okok:

• Böngésző Sandbox : A webhelyek a webböngészőn belül homokozó környezetben működnek, hogy megakadályozzák a felhasználó eszközéhez való jogosulatlan hozzáférést és biztosítsák a biztonságot. Ez a sandbox-környezet korlátozza a webhelyek hozzáférését a helyi rendszerhez, és megakadályozza, hogy átvizsgálja a fájlokat vagy hozzáférjen a bizalmas információkhoz.
• Nincs közvetlen hozzáférés a fájlrendszerhez : A webböngészők nem biztosítanak a webhelyeknek közvetlen hozzáférést a felhasználó fájlrendszeréhez. Csak bizonyos erőforrásokhoz, például cookie-khoz, gyorsítótárhoz és bizonyos, a felhasználó által megadott adatokhoz való hozzáférésre korlátozódnak. Ez megakadályozza, hogy a webhelyek átvizsgálják az eszközön tárolt fájlokat.
• Böngésző biztonsági szabályzatai : A modern webböngészők szigorú biztonsági szabályzatokkal rendelkeznek, hogy megakadályozzák a potenciálisan káros szkriptek végrehajtását a felhasználó eszközén. Ezek a házirendek korlátozzák a webhelyek azon képességét, hogy olyan műveleteket hajtsanak végre, amelyek veszélyeztethetik a felhasználó rendszerét.
• Adatvédelmi és beleegyezési aggályok : A felhasználó eszközének rosszindulatú programok kereséséhez érzékeny hozzáférésre van szükség a személyes fájlokhoz és adatokhoz. Az ilyen hozzáférés biztosítása egy webhelyhez súlyos adatvédelmi és beleegyezési problémákat vetne fel, mivel a felhasználók esetleg nincsenek tisztában az ilyen műveletek következményeivel.
• Megbízhatóság és pontosság : A rosszindulatú programok ellenőrzéséhez naprakész vírusdefiníciók és kifinomult algoritmusok szükségesek a fenyegetések pontos észleléséhez és azonosításához. A webhelyek nem képesek ilyen átfogó adatbázisokat és algoritmusokat karbantartani és frissíteni.

Összefoglalva, a webhelyeket nem úgy tervezték, hogy olyan biztonsági eszközök legyenek, amelyek képesek ellenőrizni a felhasználók eszközeit rosszindulatú programok után. A helyi fájlrendszerhez való korlátozott hozzáférésük, valamint a felhasználói adatvédelem és biztonság biztosításának szükségessége lehetetlenné teszi a webhelyek számára a rosszindulatú programok hatékony ellenőrzését. A kártevők elleni átfogó védelem érdekében a felhasználóknak jó hírű, kifejezetten erre a célra tervezett víruskereső szoftverekre kell támaszkodniuk.