Ivvilonn.com

Sa kanilang pagsusuri sa mga kahina-hinalang website, nakita ng mga mananaliksik ng infosec ang isang kahina-hinalang Web page na kilala bilang Ivvilonn.com. Ang partikular na site na ito ay nagsisilbing isang platform para sa pagsulong ng mga taktika at pagsisimula ng spam ng notification sa browser. Bukod pa rito, nagtataglay ito ng kakayahang mag-redirect ng mga bisita sa ibang mga destinasyon sa Web, na marami sa mga ito ay malamang na hindi mapagkakatiwalaan o potensyal na nakakapinsala.

Mahalagang tandaan na ang karaniwang paraan ng paghahanap ng mga user sa kanilang sarili sa mga pahina tulad ng Ivvilonn.com ay sa pamamagitan ng mga pag-redirect na pinasimulan ng mga website na gumagamit ng mga rogue na network ng advertising. Ang mga network na ito ay madalas na gumagamit ng mga mapanlinlang na taktika upang i-redirect ang mga user mula sa mga lehitimong site patungo sa mga pahina tulad ng Ivvilonn.com, kung saan maaari silang makatagpo ng mga scheme, mga abiso sa spam, o higit pang ma-redirect sa iba pang mga kahina-hinalang online na lokasyon. Ang mga kagawiang ito ay maaaring magdulot ng malaking panganib sa online na seguridad at privacy ng mga user, na itinatampok ang kahalagahan ng pagbabantay kapag nagba-browse sa internet at gumagamit ng napapanahon na mga tool sa seguridad.

Sinusubukan ng Ivvilonn.com na Takutin ang mga Bisita gamit ang Mga Pekeng Alerto sa Seguridad

Ang nilalamang ipinakalat sa pamamagitan ng mga rogue na website ay madalas na umaangkop batay sa IP address ng bisita, na gumagamit ng geolocation upang maiangkop ang mga mapanlinlang na pamamaraan nito. Sa kaso ng Ivvilonn.com, sa panahon ng aming pananaliksik, napagmasdan na magpatakbo ng isang mapanlinlang na scam na maling sinasabing ang device ng isang user ay nakakatanggap ng mga kahina-hinalang mensahe, at sa gayon ay inilalagay sa panganib ang device ng user. Ang pamamaraan ay matalinong nag-udyok sa mga gumagamit na mag-install ng isang programa sa seguridad, na binibiktima ang kanilang mga alalahanin tungkol sa mga potensyal na banta sa seguridad.

Para sa mas malalim na impormasyon tungkol sa isang katulad na taktika na malapit na kahawig ng na-promote sa Ivvilonn.com, maaari kang sumangguni sa aming komprehensibong artikulo na may pamagat na 'Ang Iyong Telepono ay Maaaring Makatanggap ng Maraming Spam na Teksto.'

Bilang karagdagan sa mga mapanlinlang na kasanayan nito, hinangad din ng Ivvilonn.com na hikayatin ang mga bisita sa pamamagitan ng paghiling ng pahintulot na maghatid ng mga notification sa browser. Kung ipagkakaloob, ang pahintulot na ito ay magbibigay-daan sa Web page na mapuno ang user ng sandamakmak na notification at advertisement na nag-eendorso ng iba't ibang online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga kaso, kahit na malware. Ang agresibong taktika na ito ay naglalayong samantalahin ang tiwala at pagkamausisa ng user, na posibleng humahantong sa higit pang mga panganib sa seguridad at privacy. Binibigyang-diin nito ang kahalagahan ng maingat na pag-uugali sa online at ang pangangailangan ng epektibong mga hakbang sa seguridad upang maprotektahan laban sa mga naturang banta habang nagba-browse sa Internet.

Tandaan na Walang Website ang maaaring Magsagawa ng Malware at Pag-scan ng Banta

Walang website na makakapagsagawa ng komprehensibong malware at mga pag-scan ng banta nang direkta sa device ng isang user para sa ilang pangunahing dahilan:

• Limitadong Access : Ang mga website ay nakakulong sa pagpapatakbo sa loob ng sandboxed na kapaligiran ng Web browser, na naghihigpit sa kanilang pag-access sa device ng user. Hindi nila magawang direktang makipag-ugnayan sa mga file, proseso, o bahagi ng system sa labas ng browser, kung saan karaniwang naninirahan ang malware.
• Mga Alalahanin sa Seguridad at Privacy : Ang pagsasagawa ng mga pag-scan sa device ng isang user nang wala ang kanilang tahasang pahintulot ay magiging isang matinding paglabag sa privacy at isang potensyal na panganib sa seguridad. Ang mga pag-scan ng malware ay nangangailangan ng access sa mga sensitibong bahagi ng system, na dapat lamang ibigay sa pinagkakatiwalaang software ng seguridad na may wastong mga pahintulot.
• Mga Limitasyon ng Browser : Ang mga web browser ay pangunahing idinisenyo para sa pag-render ng nilalaman ng Web at pagpapatupad ng mga script na nakabatay sa Web. Wala silang mga kinakailangang kakayahan o pahintulot upang magsagawa ng malalim na pag-scan ng system o makipag-ugnayan sa file system sa antas na kinakailangan para sa pagtuklas ng malware.
• Legal at Etikal na Pagsasaalang-alang : Ang hindi awtorisadong pag-scan ng device ng user ay maaaring magkaroon ng legal at etikal na mga epekto. Maaari itong lumabag sa mga batas sa privacy at mga kasunduan ng user, na humahantong sa mga potensyal na legal na kahihinatnan para sa operator ng website.
• Mga Limitasyon sa Mapagkukunan : Ang mga pag-scan ng malware ay maaaring mga prosesong masinsinang mapagkukunan, kadalasang nangangailangan ng malaking halaga ng CPU at memorya. Ang pagpapatakbo ng mga pag-scan na ito sa loob ng isang Web browser ay maaaring magpababa sa karanasan sa pagba-browse ng user at magpapabagal sa kanilang device.

Upang magsagawa ng maaasahang malware at mga pag-scan ng pagbabanta, dapat umasa ang mga user sa nakalaang anti-malware software na naka-install sa kanilang mga device. Ang mga application na ito ay partikular na idinisenyo upang tuklasin at alisin ang malware, regular na i-update ang kanilang mga database ng pagbabanta, at mag-alok ng real-time na proteksyon laban sa iba't ibang uri ng mga banta. Dapat ding mag-ingat ang mga user kapag nagba-browse sa Web, iwasan ang pag-download ng mga file mula sa hindi mapagkakatiwalaang source, at panatilihing napapanahon ang kanilang mga operating system at software upang mabawasan ang panganib ng impeksyon.