Ang Iyong Computer ay Nahawaan ng Mga Virus na Pop-up Scam

Habang sinusuri ang mga kahina-hinalang website, natukoy ng mga mananaliksik ng infosec ang pagkakaroon ng 'Your Computer is Infected With Viruses' scam. Ang mapanlinlang na pamamaraan na ito ay nagpapanggap bilang komunikasyon mula sa isang kagalang-galang na vendor ng cybersecurity, na lumilikha ng maling pagpapakita ng awtoridad. Ang kahina-hinalang Web page ay gumagamit ng mga taktika ng pananakot, na iginiit sa mga bisita na ang mga virus ay nakita sa kanilang mga computer at humihimok ng agarang pag-alis. Napakahalagang bigyang-diin na ang mga claim na ito ay ganap na hindi totoo at bahagi ng isang mapanlinlang na pamamaraan.

Ang mga ganitong uri ay karaniwang nagsisilbi sa layunin ng pagsulong ng hindi mapagkakatiwalaan at potensyal na mapanganib na software. Ang mapanlinlang na taktika ay naglalayong samantalahin ang mga alalahanin ng mga user tungkol sa cybersecurity sa pamamagitan ng panlilinlang sa kanila sa paggawa ng mga aksyon na maaaring makompromiso ang integridad ng kanilang system.

Ang Iyong Computer ay Nahawaan ng Mga Virus Pop-up Scam na Sinasamantala ang Mga Alalahanin ng Mga Gumagamit sa pamamagitan ng Mga Pekeng Babala

Kapag na-access ng mga user ang isang webpage na nagho-host ng partikular na taktika na ito, nakatagpo sila ng mapanlinlang na senaryo na kinasasangkutan ng isang gawa-gawang pag-scan ng system. Sa buong mapanlinlang na prosesong ito, maraming mga alerto sa pagtuklas ng banta ang patuloy na lumalabas, na lumilikha ng maling pakiramdam ng pagkaapurahan. Sa pagkumpleto ng sinasabing pag-scan, ang isang pop-up window ay nag-o-overlay sa pahina, na sinasabing ang device ng bisita ay nahawaan at hinihikayat silang magsimula ng isang proseso ng paglilinis.

Mahalagang kilalanin na ang lahat ng impormasyong ibinibigay ng scam na ito ay ganap na peke. Sa kabila ng pagkakaroon ng mga graphics na katulad ng sa isang lehitimong kumpanya, ang scam ay hindi kaakibat ng anti-malware software o ng developer nito. Bukod pa rito, mahalagang tandaan na walang website ang maaaring magsagawa ng mga pag-scan sa mga system ng mga bisita o tumpak na makakita ng mga banta sa seguridad sa ganitong paraan.

Sa maraming pagkakataon, ang ganitong mga taktika ay nagpo-promote ng mga pekeng solusyon sa anti-malware, adware, browser hijacker, at iba't ibang Potensyal na Hindi Gustong Mga Programa (PUP), na nagpapanggap bilang mga kapaki-pakinabang na tool. Nag-iingat ang mga mananaliksik na ang mga scheme na ito ay maaari ring mapadali ang pamamahagi ng mas hindi ligtas na mga entity, tulad ng mga Trojan, ransomware at iba pang mga uri ng malware.

Upang palubhain pa ang mga bagay, maaaring i-redirect ng mga scam ang mga user sa opisyal na website ng mga tunay na produkto o serbisyo, pagsasamantala sa mga programang kaakibat upang makakuha ng mga hindi lehitimong komisyon. Gayunpaman, walang katiyakan na ang taktika ay patuloy na magre-redirect sa mga lehitimong site. Napakahalagang i-highlight na ang mga scam ay maaari ring mag-endorso ng mga pahina ng impersonator na malapit na gumagaya sa mga tunay na website, na nagdaragdag ng isang layer ng panlilinlang at potensyal na pinsala sa mga hindi pinaghihinalaang user. Ang pananatiling mapagbantay at mag-ingat kapag nakakaranas ng mga ganitong pakana ay kinakailangan upang maiwasang maging biktima ng mga mapanlinlang na kasanayan at potensyal na banta sa seguridad.

Ang mga Website ay Walang Kakayahang Magsagawa ng Mga Pag-scan ng Malware sa Mga Device ng Mga Bisita

Ang mga website ay hindi maaaring magsagawa ng mga pag-scan ng malware sa mga device ng mga bisita para sa ilang pangunahing dahilan, pangunahing nakaugat sa privacy, seguridad, at mga teknikal na limitasyon. Narito ang mga pangunahing paliwanag:

• Mga Alalahanin sa Privacy : Ang pagsasagawa ng mga pag-scan ng malware sa mga device ng mga bisita ay may kasamang pag-access at pagsusuri sa nilalaman ng mga file at data ng system ng mga user. Ang prosesong ito ay nagtataas ng mga makabuluhang alalahanin sa privacy dahil lumalabag ito sa personal na impormasyon ng user. Ang paggalang sa privacy ng user ay isang mahalagang aspeto ng mga etikal na kasanayan sa online, at ang mga website ay karaniwang idinisenyo upang igalang ang mga hangganan ng mga device ng mga user.

• Mga Panganib sa Seguridad : Ang pagpayag sa mga website na i-scan ang mga device ng mga user para sa malware ay nagpapakilala ng mga potensyal na panganib sa seguridad. Ang pagbibigay ng naturang access ay maaaring pagsamantalahan ng mga malisyosong aktor upang ikompromiso ang data ng user o mag-install ng malware sa halip na pigilan ito. Lumilikha ito ng kahinaan na maaaring pagsamantalahan ng mga umaatake, na humahantong sa hindi awtorisadong pag-access, mga paglabag sa data at iba pang banta sa seguridad.

• Mga Teknikal na Limitasyon : Ang mga web browser ay gumagana sa loob ng isang sandboxed na kapaligiran. Nangangahulugan ito na mayroon silang limitadong access sa pinagbabatayan na operating system para sa mga kadahilanang pangseguridad. Tinitiyak ng limitasyong ito na ang mga website ay hindi maaaring direktang makipag-ugnayan o magsagawa ng malawak na operasyon sa mga device ng mga user. Ang kakulangan ng direktang pag-access ay pumipigil sa mga website na simulan ang komprehensibong pag-scan ng malware o malalim na pakikipag-ugnayan sa file system ng user.

• Pagiigting ng Mapagkukunan : Ang pagsasagawa ng masusing pag-scan ng malware ay nangangailangan ng makabuluhang mga mapagkukunan sa pag-compute. Ang pagsasagawa ng mga naturang pag-scan sa mga device ng mga user ay magiging invasive at resource-intensive, na posibleng magpapabagal sa mga device ng user at negatibong makakaapekto sa kanilang karanasan sa pagba-browse. Sinasalungat nito ang prinsipyo ng pagbibigay ng tuluy-tuloy at mahusay na karanasan sa online.

• Mga Maling Positibo at Pagkakamali : Ang pagtuklas ng malware ay isang kumplikadong gawain na kadalasang kinasasangkutan ng pagsusuri sa heuristic at pagtukoy na batay sa lagda. Ang mga awtomatikong pag-scan ay maaaring makabuo ng mga maling positibo, i-flag ang mga lehitimong file bilang hindi ligtas o mga maling negatibo, nawawala ang mga aktwal na banta. Ang pag-asa sa mga pag-scan na pinasimulan ng website ay maaaring humantong sa mga hindi tumpak na resulta at hindi kinakailangang alarma para sa mga user.

Sa buod, ang mga website ay walang kakayahang magsagawa ng mga pag-scan ng malware sa mga device ng mga bisita dahil sa mga pagsasaalang-alang sa privacy, mga panganib sa seguridad, mga teknikal na limitasyon sa loob ng mga kapaligiran ng browser, mga hadlang sa mapagkukunan, at ang potensyal para sa mga kamalian sa proseso ng pagtuklas. Bilang resulta, hinihikayat ang mga user na umasa sa nakalaang antivirus at mga anti-malware na tool na naka-install sa kanilang mga device upang matiyak ang komprehensibo at tumpak na proteksyon laban sa mga potensyal na banta.