Tarwils.com

Tarwils.com je URL, povezan z zavajajočo spletno stranjo, ki uporablja neetične taktike. Njegov glavni cilj se vrti okoli promocije taktik in zagotavljanja invazivnih obvestil brskalnika uporabnikom. Poleg tega lahko to spletno mesto uporabnike usmerja na različna spletna mesta in jih pogosto vodi do ciljev, ki niso niti zanesljivi niti varni. V večini primerov se posamezniki srečajo s Tarwils.com in podobnimi stranmi zaradi preusmeritev, ki jih sprožijo spletna mesta, ki uporabljajo lažna oglaševalska omrežja.

Tarwils.com lahko prikazuje lažna varnostna opozorila in opozorila

Ključnega pomena je, da se zavedate, da se lahko vsebina na goljufivih spletnih mestih, kot je Tarwils.com, razlikuje glede na naslove IP ali geolokacijo obiskovalcev.

V svoji analizi so raziskovalci ugotovili, da je stran Tarwils.com orkestrirala shemo s prikazovanjem zavajajočih sporočil, predvsem prek pojavnega okna, ki trdi, da predstavlja ugotovitve skeniranja groženj naprave. Izmišljeno opozorilo, ki se prikaže uporabnikom, lahko vsebuje opozorilo, kot je »TROJAN_2023 in drugi zaznani virusi (5).«

Bistveno je poudariti, da nobeno spletno mesto nima zmožnosti prepoznavanja groženj ali težav, ki obstajajo v napravah obiskovalcev. Taktike te vrste se običajno uporabljajo za podpiranje programske opreme, ki ni ne zanesljiva ne varna, vključno s ponarejenimi protivirusnimi orodji, oglaševalsko programsko opremo, ugrabitelji brskalnikov, potencialno neželenimi programi (PUP) in različno drugo nevarno programsko opremo.

Poleg tega lahko Tarwils.com spodbuja obiskovalce, da omogočijo obvestila njegovega brskalnika. Takšna lažna spletna mesta pogosto izkoriščajo ta obvestila tudi za širjenje spletnih taktik, nezanesljive ali škodljive programske opreme in morebitne zlonamerne programske opreme.

Upoštevajte, da spletna mesta ne morejo izvajati pregledov zlonamerne programske opreme

Spletna mesta ne morejo pregledati uporabnikovih naprav glede groženj in težav z zlonamerno programsko opremo zaradi več tehničnih in etičnih razlogov:

• Omejen dostop in dovoljenja : Spletna mesta so omejena na okolje v peskovniku znotraj brskalnika. Nimajo potrebnih dovoljenj za dostop do datotek in procesov v uporabnikovi napravi zunaj obsega brskalnika. Ta izolacija je vzpostavljena za zagotavljanje zasebnosti in varnosti uporabnikov.
• Pomisleki glede varnosti in zasebnosti : Če bi spletnim mestom dovolili skeniranje uporabnikovih naprav, bi to pomenilo veliko tveganje za varnost in zasebnost. Spletna mesta, povezana z goljufijami, bi lahko izkoristila takšen dostop za pridobivanje občutljivih informacij, namestitev zlonamerne programske opreme ali vključevanje v druge škodljive dejavnosti brez uporabnikovega soglasja.
• Spremenljivost med platformami : Naprave in operacijski sistemi se zelo razlikujejo glede na arhitekturo, datotečne sisteme in varnostne protokole. Oblikovanje spletnega mesta, ki lahko natančno skenira grožnje na različnih platformah, je zelo zapleteno in pogosto neizvedljivo zaradi tehničnih razlik.
• Neustrezne metode odkrivanja : Učinkovito odkrivanje zlonamerne programske opreme zahteva prefinjene algoritme, redno posodobljene zbirke podatkov o grožnjah in dostop do procesov na ravni sistema. Spletnim stranem primanjkuje potrebnih virov in mehanizmov za izvedbo te vrste celovite analize.
• Soglasje uporabnikov in zakoni o zasebnosti : skeniranje uporabnikovih naprav brez izrecnega soglasja bi verjetno kršilo zakone in predpise o zasebnosti v številnih jurisdikcijah. Vsaka oblika skeniranja, ki vključuje dostop do uporabniških podatkov, bi morala biti dovoljena in pregledna.
• Peskovnik brskalnika : Sodobni spletni brskalniki delujejo v peskovniku in izolirajo kodo in podatke vsakega spletnega mesta od osnovnega operacijskega sistema. Ta izolacija spletnim mestom preprečuje neposredno interakcijo z datotekami in procesi naprave.
• Etični vidiki : skeniranje uporabnikove naprave za zlonamerno programsko opremo bi bilo invazivno in potencialno nezaželeno. Kršilo bi uporabnikove digitalne pravice in bi se lahko razumelo kot zloraba zaupanja.

Če povzamemo, omejitve zmogljivosti spletnega mesta, skupaj z varnostjo, zasebnostjo in etičnimi pomisleki, onemogočajo, da spletna mesta pregledujejo naprave uporabnikov glede groženj in težav z zlonamerno programsko opremo. Uporabnikom svetujemo, da se za pravilno odkrivanje in ublažitev groženj zanesejo na priznano programsko opremo za zaščito pred zlonamerno programsko opremo in varnostna orodja.