Tarwils.com

Tarwils.com — це URL-адреса, пов’язана з оманливою веб-сторінкою, яка використовує неетичну тактику. Його основна мета полягає в просуванні тактики та доставці інвазивних сповіщень браузера користувачам. Крім того, цей веб-сайт може мати можливість спрямовувати користувачів на різні веб-сайти, часто спрямовуючи їх до місць призначення, які не є ані надійними, ані безпечними. У більшості випадків люди стикаються з Tarwils.com і подібними сторінками через перенаправлення, ініційоване веб-сайтами, які використовують шахрайські рекламні мережі.

Tarwils.com може відображати підроблені сповіщення та попередження безпеки

Дуже важливо визнати, що вміст, знайдений на оманливих веб-сайтах, таких як Tarwils.com, може відрізнятися залежно від IP-адрес або геолокації відвідувачів.

У своєму аналізі дослідники відзначили, що сторінка Tarwils.com організовувала схему, відображаючи оманливі повідомлення, головним чином через спливаюче вікно, яке стверджувало, що представляє результати сканування пристрою на загрозу. Сфабриковане сповіщення, що відображається користувачам, може містити попередження на зразок "TROJAN_2023 та інші віруси виявлено (5)".

Важливо підкреслити, що жоден веб-сайт не має можливості ідентифікувати загрози чи проблеми, що існують на пристроях відвідувачів. Тактика такого типу зазвичай використовується для підтвердження програмного забезпечення, яке не є ані надійним, ані безпечним, включаючи підроблені антивірусні інструменти, рекламне ПЗ, викрадачі браузерів, потенційно небажані програми (PUP) та різне інше небезпечне програмне забезпечення.

Крім того, Tarwils.com може заохочувати відвідувачів увімкнути сповіщення його браузера. Такі шахрайські веб-сайти часто використовують ці сповіщення також для поширення онлайн-тактики, ненадійного чи шкідливого програмного забезпечення та потенційного шкідливого програмного забезпечення.

Майте на увазі, що веб-сайти не можуть сканувати зловмисне програмне забезпечення

Веб-сайти не можуть сканувати пристрої користувачів на наявність загроз і проблем зловмисного програмного забезпечення з кількох технічних і етичних причин:

• Обмежений доступ і дозволи : веб-сайти обмежуються пісочним середовищем у веб-переглядачі. Вони не мають необхідних дозволів для доступу до файлів і процесів на пристрої користувача поза межами браузера. Ця ізоляція призначена для забезпечення конфіденційності та безпеки користувачів.
• Питання щодо безпеки та конфіденційності : дозвіл веб-сайтам сканувати пристрої користувачів створить значні ризики для безпеки та конфіденційності. Веб-сайти, пов’язані з шахрайством, можуть використовувати такий доступ для отримання конфіденційної інформації, встановлення зловмисного програмного забезпечення або участі в інших шкідливих діях без згоди користувача.
• Різноманітність між платформами : пристрої та операційні системи значно відрізняються за архітектурою, файловими системами та протоколами безпеки. Розробка веб-сайту, який може точно сканувати загрози на різних платформах, дуже складна і часто неможлива через технічні відмінності.
• Неадекватні методи виявлення : для ефективного виявлення зловмисного програмного забезпечення потрібні складні алгоритми, регулярно оновлювані бази даних загроз і доступ до процесів системного рівня. Веб-сайтам бракує необхідних ресурсів і механізмів для проведення такого комплексного аналізу.
• Закони про згоду користувачів і конфіденційність : сканування пристроїв користувачів без явної згоди, ймовірно, порушить закони та норми щодо конфіденційності в багатьох юрисдикціях. Будь-яка форма сканування, яка передбачає доступ до даних користувача, має бути дозволеною та прозорою.
• Пісочниця браузера : сучасні веб-браузери працюють у середовищі ізольованого програмного середовища, ізолюючи код і дані кожного веб-сайту від основної операційної системи. Ця ізоляція запобігає прямій взаємодії веб-сайтів із файлами та процесами пристрою.
• Етичні міркування : сканування пристрою користувача на наявність зловмисного програмного забезпечення було б агресивним і потенційно небажаним. Це порушить цифрові права користувача та може бути сприйнято як зловживання довірою.

Таким чином, обмеження можливостей веб-сайтів у поєднанні з безпекою, конфіденційністю та етичними проблемами роблять веб-сайти неможливими для сканування пристроїв користувачів на наявність загроз і проблем зловмисного програмного забезпечення. Користувачам радимо покладатися на надійне програмне забезпечення для захисту від зловмисного програмного забезпечення та інструменти безпеки для належного виявлення та пом’якшення загроз.