Превара МацОС безбедносног центра
Веб локација која је укључена у пропагирање МацОС Сецурити Центер преваре има јасан и лажан циљ: да обмане и обмане кориснике да верују да је њихов Мац оперативни систем под озбиљном безбедносном претњом. Ова обмањујућа веб локација користи тактику која доводи у заблуду тако што приказује искачућу поруку која лажно тврди да је корисников Мац у опасности и снажно их позива да купе одређени антивирусни софтвер ради заштите.
Превара МацОС безбедносног центра користи тактику застрашивања са лажним безбедносним упозорењима
Када корисници посете ову конкретну веб страницу, они се ангажују у низу радњи, почевши од симулираног скенирања система, након чега следи представљање обмањујуће искачуће поруке. Ова обмањујућа искачућа порука је стратешки направљена да личи на легитимно безбедносно упозорење, тврдећи да је повезана са „МацОС безбедносним центром“ и наводи да је систем корисника у непосредној опасности.
Наглашена је хитност поруке, која врши притисак на кориснике да одмах предузму акцију. То снажно имплицира да свако кашњење у праћењу датих упутстава може довести до даљег оштећења система корисника. У ствари, порука саветује корисницима да не напуштају страницу док не изврше препоручене кораке, стварајући осећај хитности и страха.
Оно што је посебно забрињавајуће је то што ову превару оркестрирају филијале које промовишу оригиналан производ против малвера на манипулативне и обмањујуће начине. Ове филијале користе тактику застрашивања, о чему сведочи лажна искачућа порука која фабрикује системску претњу и инсистира на хитној акцији.
Крајњи циљ ове шеме је да убеди кориснике да се укључе у предложене кораке, који укључују преузимање и куповину промовисане апликације. Важно је напоменути да филијале обично зарађују провизију за сваког корисника кога успешно усмере у куповину, што служи као снажан финансијски подстицај за ове обмањујуће поступке.
Вреди нагласити да производ и његов програмер имају успостављену репутацију у индустрији. Међутим, није уобичајено да легитимне и угледне компаније прибегавају таквим обмањивачким тактикама да би промовисале своје производе. Стога, корисници треба да буду опрезни када се сусрећу са таквим тактикама, јер оне подривају поверење и транспарентност.
Веб локације немају потребну функционалност за спровођење скенирања злонамерног софтвера
Веб локације обично немају потребну функционалност за спровођење скенирања малвера на уређајима корисника из неколико разлога:
- Ограничења претраживача : Веб прегледачи, софтвер преко којег корисници приступају веб локацијама, имају ограничен приступ корисниковом уређају из безбедносних разлога. Они су дизајнирани да изолују веб локације од основног оперативног система и хардвера како би спречили неовлашћени приступ. Ова изолација онемогућава веб-сајту да директно скенира уређај корисника у потрази за малвером без изричите дозволе и сарадње корисника.
- Безбедносни проблеми : Дозвољавање веб локацијама да изврше потпуна скенирања уређаја може довести до значајних безбедносних ризика. Злонамерне веб локације би могле да искористе ову могућност за скенирање рањивости у систему корисника или за потенцијално инсталирање злонамерног софтвера. Ово би створило велики ризик за безбедност и приватност.
- Приватност корисника : Скенирање уређаја корисника у потрази за малвером без његовог изричитог пристанка представљало би озбиљно кршење приватности. Корисници имају право да контролишу који софтвер приступа и скенира њихове уређаје, а свако неовлашћено скенирање би нарушило ово право.
- Техничка ограничења : Спровођење темељног скенирања малвера захтева специјализован софтвер и приступ основном систему датотека и процесима на уређају. Ово обично излази из оквира онога што веб апликација може да постигне.
- Интензиван ресурс : Скенирање злонамерног софтвера је процес који захтева велике ресурсе и може да потроши значајан ЦПУ и меморију. Дозвољавање веб локацијама да започну таква скенирања могло би да погорша перформансе уређаја корисника и потенцијално поремети њихово искуство на мрежи.
- Недостатак стандардизације : Не постоји стандардизован, универзално прихваћен метод за веб-сајтове за вршење скенирања малвера на уређајима корисника. Сваки оперативни систем и безбедносни софтвер могу имати различите захтеве и АПИ-је за обављање таквих скенирања, што представља изазов за веб локације да понуде ову функционалност на доследан и лак начин за коришћење.
Као резултат ових ограничења и забринутости, веб локације обично немају могућност да спроводе скенирање малвера на уређајима корисника. Уместо тога, корисници се подстичу да се ослоне на реномирани и наменски антивирусни или анти-малвер софтвер како би заштитили своје уређаје од претњи.
