Privacy-onbrowser.com

Privacy-onbrowser.com ir negodīga tīmekļa lapa, kas nodarbojas ar taktikas veicināšanu un pārlūkprogrammas paziņojumu surogātpasta izplatīšanu. Turklāt tai ir iespēja novirzīt apmeklētājus uz dažādām citām vietnēm, kuras bieži vien ir neuzticamas vai pat nedrošas.

Lielākā daļa Privacy-onbrowser.com un līdzīgu tīmekļa lapu apmeklētāju tur nonāk, izmantojot novirzīšanu, ko ierosina citas vietnes, kurās tiek izmantoti negodīgi reklāmas tīkli. Interesanti, ka vietni Privacy-onbrowser.com atklāja pētnieki, pārbaudot lapas, kurās tiek izmantoti tieši šādi neuzticami tīkli.

Vietnes Privacy-onbrowser.com rādītajam saturam nevajadzētu būt uzticamam

Negodīgas tīmekļa vietnes, piemēram, Privacy-onbrowser.com, var izrādīt dažādas darbības, pamatojoties uz to apmeklētāju IP adrešu ģeogrāfisko atrašanās vietu. Citiem vārdiem sakot, saturs, kas tiek atklāts šajās lapās un caur tām, var atšķirties atkarībā no lietotāja atrašanās vietas.

Pētnieki ir identificējuši divus atšķirīgus vietnes Privacy-onbrowser.com izskata variantus. Vienā versijā tiek palaists ziņojums "Jūsu Chrome ir nopietni bojāts 13 ļaunprātīgas programmatūras dēļ!" taktika, savukārt otrs satur ļoti apšaubāmu rakstu saistībā ar Android lietojumprogrammu.

Abās vietnes versijās tiek izmantota maldinoša taktika, lai mudinātu apmeklētājus iespējot pārlūkprogrammas paziņojumus no Privacy-onbrowser.com. Iepriekšējā varianta gadījumā tiek parādīts standarta uznirstošais logs, pieprasot to parādīt pēc opcijas “Notīrīt manu ierīci” atlases. Tikmēr pēdējā variantā tiek parādīts uznirstošais logs, kurā teikts: "Trūkst atļaujas konstatētas/ Noklikšķiniet uz zvana ikonas, kas parādīta adreses joslas augšējā labajā/kreisajā stūrī, un pēc tam noklikšķiniet uz atļaut."

Ja lietotājs kļūst par upuri Privacy-onbrowser.com izmantotajiem trikiem un piešķir atļauju pārlūkprogrammas paziņojumiem, viņš netīšām atver durvis šai tīmekļa lapai, lai parādītu dažādas reklāmas. Šīs reklāmas bieži ir vērstas uz tiešsaistes shēmu, neuzticamas vai kaitīgas programmatūras reklamēšanu un dažos gadījumos pat ļaunprātīgas programmatūras izplatīšanu.

Vietnes nevar veikt lietotāju ierīču ļaunprātīgas programmatūras skenēšanu

Vietnes nevar skenēt lietotāju ierīces, lai atrastu ļaunprātīgu programmatūru galvenokārt tehnisku ierobežojumu un drošības apsvērumu dēļ. Atšķirībā no īpašas pretvīrusu programmatūras, kas var darboties lietotāja ierīcē, vietnes darbojas tīmekļa pārlūkprogrammas ietvaros, kas ievērojami ierobežo to spēju mijiedarboties ar vietējo failu sistēmu un veikt dziļu ļaunprātīgas programmatūras skenēšanu. Šeit ir norādīti galvenie iemesli:

• Pārlūkprogrammas smilškaste : tīmekļa vietnes darbojas smilškastes vidē tīmekļa pārlūkprogrammā, lai novērstu nesankcionētu piekļuvi lietotāja ierīcei un nodrošinātu drošību. Šī smilškastes vide ierobežo vietnes piekļuvi vietējai sistēmai, neļaujot tai skenēt failus vai piekļūt sensitīvai informācijai.
• Nav tiešas piekļuves failu sistēmai : tīmekļa pārlūkprogrammas nepiešķir vietnēm tiešu piekļuvi lietotāja failu sistēmai. Tie ir ierobežoti, lai piekļūtu tikai noteiktiem resursiem, piemēram, sīkfailiem, kešatmiņai un dažiem lietotāja nodrošinātiem datiem. Tas neļauj vietnēm skenēt ierīcē saglabātos failus.
• Pārlūkprogrammas drošības politikas : mūsdienu tīmekļa pārlūkprogrammās ir ieviestas stingras drošības politikas, lai novērstu potenciāli kaitīgu skriptu izpildi lietotāja ierīcē. Šīs politikas ierobežo vietņu spēju veikt jebkādas darbības, kas varētu apdraudēt lietotāja sistēmu.
• Bažas par konfidencialitāti un piekrišanu : lai pārbaudītu, vai lietotāja ierīcē nav ļaunprātīgas programmatūras, ir nepieciešama sensitīva piekļuve personas failiem un datiem. Šādas piekļuves piešķiršana vietnei radītu nopietnas problēmas ar privātumu un piekrišanu, jo lietotāji varētu neapzināties šādu darbību sekas.
• Uzticamība un precizitāte : lai veiktu ļaunprātīgas programmatūras skenēšanu, ir nepieciešamas atjauninātas vīrusu definīcijas un sarežģīti algoritmi, lai precīzi noteiktu un identificētu draudus. Vietnēm trūkst iespēju uzturēt un atjaunināt šādas visaptverošas datu bāzes un algoritmus.

Noslēgumā jāsaka, ka vietnes nav izstrādātas kā drošības rīki, kas spēj skenēt lietotāju ierīces pret ļaunprātīgu programmatūru. Viņu ierobežotā piekļuve vietējai failu sistēmai un nepieciešamība nodrošināt lietotāju privātumu un drošību neļauj vietnēm efektīvi veikt ļaunprātīgas programmatūras skenēšanu. Lai nodrošinātu visaptverošu aizsardzību pret ļaunprātīgu programmatūru, lietotājiem jāpaļaujas uz cienījamu pretvīrusu programmatūru, kas īpaši izstrādāta šim nolūkam.