Privacy-onbrowser.com

Privacy-onbrowser.com predstavuje nečestnú webovú stránku, ktorá sa zaoberá propagáciou taktiky a šírením spamu s upozorneniami prehliadača. Okrem toho má schopnosť presmerovať návštevníkov na rôzne iné webové stránky, ktoré sú často nedôveryhodné alebo dokonca nebezpečné.

Väčšina návštevníkov Privacy-onbrowser.com a podobných webových stránok tam prichádza prostredníctvom presmerovaní iniciovaných inými webovými stránkami využívajúcimi nečestné reklamné siete. Zaujímavé je, že objav Privacy-onbrowser.com urobili výskumníci počas skúmania stránok, ktoré využívajú presne takéto nedôveryhodné siete.

Obsah zobrazený na Privacy-onbrowser.com by nemal byť dôveryhodný

Nečestné webové stránky, ako napríklad Privacy-onbrowser.com, môžu vykazovať odlišné správanie na základe geolokácie adries IP ich návštevníkov. Inými slovami, obsah na týchto stránkach a prostredníctvom nich sa môže líšiť v závislosti od polohy používateľa.

Výskumníci identifikovali dva odlišné varianty vzhľadu webovej stránky Privacy-onbrowser.com. Jedna verzia spúšťa hlásenie „Váš Chrome je vážne poškodený 13 malvérom!“ taktika, zatiaľ čo druhá obsahuje veľmi pochybný článok týkajúci sa aplikácie pre Android.

Obe verzie webovej stránky využívajú klamlivú taktiku, aby nalákali návštevníkov, aby povolili upozornenia prehliadača zo stránky Privacy-onbrowser.com. V prípade predchádzajúceho variantu sa po výbere možnosti „Vyčistiť moje zariadenie“ zobrazí štandardné kontextové okno so žiadosťou o jeho zobrazenie. Medzitým posledný variant predstavuje vyskakovacie okno s textom – „Zistené chýbajúce povolenia/ Kliknite na ikonu zvončeka zobrazenú v pravom/ľavom hornom rohu panela s adresou a potom kliknite na možnosť Povoliť.

Ak sa používateľ stane obeťou trikov, ktoré používa Privacy-onbrowser.com a udelí povolenie na upozornenia prehliadača, neúmyselne otvorí dvere tejto webovej stránke na zobrazenie rôznych reklám. Tieto reklamy sú často zamerané na propagáciu online schém, nespoľahlivého alebo škodlivého softvéru a v niektorých prípadoch dokonca na distribúciu škodlivého softvéru.

Stránky nemôžu vykonávať kontrolu malvéru v zariadeniach používateľov

Webové stránky nie sú schopné skenovať zariadenia používateľov na prítomnosť škodlivého softvéru, predovšetkým kvôli technickým obmedzeniam a bezpečnostným problémom. Na rozdiel od dedikovaného antivírusového softvéru, ktorý môže bežať na zariadení používateľa, webové stránky fungujú v medziach webového prehliadača, čo výrazne obmedzuje ich schopnosť interagovať s lokálnym súborovým systémom a vykonávať hĺbkové kontroly na prítomnosť škodlivého softvéru. Tu sú hlavné dôvody:

• Prehliadač Sandbox : Webové stránky fungujú v izolovanom prostredí v rámci webového prehliadača, aby sa zabránilo neoprávnenému prístupu k zariadeniu používateľa a zaistila sa bezpečnosť. Toto prostredie v karanténe obmedzuje prístup webovej stránky k lokálnemu systému, bráni jej skenovať súbory alebo pristupovať k citlivým informáciám.
• Žiadny priamy prístup k systému súborov : Webové prehliadače neudeľujú webovým stránkam priamy prístup k systému súborov používateľa. Sú obmedzené na prístup len k určitým zdrojom, ako sú súbory cookie, vyrovnávacia pamäť a niektoré údaje poskytnuté používateľom. To zabraňuje webovým stránkam skenovať súbory uložené v zariadení.
• Zásady zabezpečenia prehliadača : Moderné webové prehliadače majú zavedené prísne bezpečnostné zásady, aby zabránili spusteniu potenciálne škodlivých skriptov na zariadení používateľa. Tieto zásady obmedzujú schopnosť webových stránok vykonávať akékoľvek akcie, ktoré by mohli ohroziť systém používateľa.
• Obavy týkajúce sa súkromia a súhlasu : Kontrola zariadenia používateľa na prítomnosť škodlivého softvéru si vyžaduje citlivý prístup k osobným súborom a údajom. Poskytnutie takéhoto prístupu na webovú stránku by vyvolalo vážne problémy so súkromím a súhlasom, pretože používatelia si nemusia byť vedomí dôsledkov takýchto akcií.
• Spoľahlivosť a presnosť : Vykonávanie kontroly škodlivého softvéru si vyžaduje aktuálne definície vírusov a sofistikované algoritmy na presnú detekciu a identifikáciu hrozieb. Webovým stránkam chýba schopnosť udržiavať a aktualizovať takéto komplexné databázy a algoritmy.

Na záver, webové stránky nie sú navrhnuté ako bezpečnostné nástroje schopné skenovať zariadenia používateľov na prítomnosť škodlivého softvéru. Ich obmedzený prístup k miestnemu súborovému systému a potreba zabezpečiť súkromie a bezpečnosť používateľov znemožňujú webovým stránkam efektívne vykonávať kontroly škodlivého softvéru. Pre komplexnú ochranu pred škodlivým softvérom by sa používatelia mali spoliehať na renomovaný antivírusový softvér špeciálne navrhnutý na tento účel.