Quyền riêng tư-onbrowser.com

Privacy-onbrowser.com đại diện cho một trang Web lừa đảo tham gia vào việc quảng bá các chiến thuật và phổ biến thư rác thông báo trình duyệt. Hơn nữa, nó có khả năng chuyển hướng khách truy cập đến nhiều trang web khác, thường không đáng tin cậy hoặc thậm chí có tính chất không an toàn.

Phần lớn khách truy cập vào Privacy-onbrowser.com và các trang Web tương tự đến đó thông qua các chuyển hướng do các trang web khác sử dụng mạng quảng cáo lừa đảo khởi xướng. Thật thú vị, việc phát hiện ra Privacy-onbrowser.com được thực hiện bởi các nhà nghiên cứu trong quá trình họ kiểm tra các trang sử dụng chính xác các mạng không đáng tin cậy như vậy.

Nội dung được hiển thị bởi Privacy-onbrowser.com không nên được tin cậy

Các trang web giả mạo, chẳng hạn như Privacy-onbrowser.com, có thể biểu hiện các hành vi khác nhau dựa trên vị trí địa lý của địa chỉ IP của khách truy cập. Nói cách khác, nội dung gặp phải trên và thông qua các trang này có thể khác nhau tùy thuộc vào vị trí của người dùng.

Các nhà nghiên cứu đã xác định được hai biến thể giao diện khác biệt của trang web Privacy-onbrowser.com. Một phiên bản chạy thông báo 'Chrome của bạn bị 13 phần mềm độc hại phá hoại nghiêm trọng!' chiến thuật, trong khi người kia lưu trữ một bài báo rất đáng ngờ liên quan đến một ứng dụng Android.

Cả hai phiên bản của trang web đều sử dụng các chiến thuật lừa đảo để lôi kéo khách truy cập bật thông báo trình duyệt từ Privacy-onbrowser.com. Trong trường hợp của biến thể cũ, một cửa sổ bật lên tiêu chuẩn sẽ xuất hiện yêu cầu nó xuất hiện sau khi chọn tùy chọn 'Làm sạch thiết bị của tôi'. Trong khi đó, biến thể thứ hai hiển thị một cửa sổ bật lên cho biết – 'Đã phát hiện thiếu quyền/Nhấp vào biểu tượng chuông hiển thị ở trên cùng bên phải/trái của thanh địa chỉ, sau đó nhấp vào cho phép.'

Nếu người dùng trở thành nạn nhân của các mánh khóe do Privacy-onbrowser.com sử dụng và cấp quyền cho các thông báo của trình duyệt, thì họ vô tình mở ra cơ hội cho trang web này hiển thị nhiều quảng cáo khác nhau. Những quảng cáo này thường hướng đến việc quảng bá các chương trình trực tuyến, phần mềm không đáng tin cậy hoặc có hại và trong một số trường hợp, thậm chí phân phối phần mềm độc hại.

Trang web không thể thực hiện quét phần mềm độc hại trên thiết bị của người dùng

Các trang web không có khả năng quét thiết bị của người dùng để tìm phần mềm độc hại chủ yếu do hạn chế về kỹ thuật và lo ngại về bảo mật. Không giống như phần mềm chống vi-rút chuyên dụng có thể chạy trên thiết bị của người dùng, các trang web hoạt động trong giới hạn của trình duyệt web, hạn chế đáng kể khả năng tương tác với hệ thống tệp cục bộ và thực hiện quét sâu để tìm phần mềm độc hại. Dưới đây là những lý do chính:

• Hộp cát trình duyệt : Các trang web hoạt động trong môi trường hộp cát trong trình duyệt web để ngăn chặn truy cập trái phép vào thiết bị của người dùng và đảm bảo an ninh. Môi trường hộp cát này hạn chế quyền truy cập của trang web vào hệ thống cục bộ, ngăn trang web quét tệp hoặc truy cập thông tin nhạy cảm.
• Không có quyền truy cập trực tiếp vào hệ thống tệp : Trình duyệt web không cấp cho các trang web quyền truy cập trực tiếp vào hệ thống tệp của người dùng. Chúng bị giới hạn chỉ truy cập vào một số tài nguyên nhất định, chẳng hạn như cookie, bộ đệm và một số dữ liệu do người dùng cung cấp. Điều này ngăn các trang web quét các tệp được lưu trữ trên thiết bị.
• Chính sách bảo mật trình duyệt : Các trình duyệt web hiện đại có các chính sách bảo mật nghiêm ngặt để ngăn các tập lệnh có hại tiềm ẩn thực thi trên thiết bị của người dùng. Các chính sách này giới hạn khả năng của các trang web thực hiện bất kỳ hành động nào có thể gây hại cho hệ thống của người dùng.
• Mối quan tâm về quyền riêng tư và sự đồng ý : Quét thiết bị của người dùng để tìm phần mềm độc hại yêu cầu quyền truy cập nhạy cảm vào các tệp và dữ liệu cá nhân. Việc cấp quyền truy cập như vậy vào một trang web sẽ làm phát sinh các vấn đề nghiêm trọng về quyền riêng tư và sự đồng ý, vì người dùng có thể không nhận thức được tác động của những hành động đó.
• Độ tin cậy và độ chính xác : Việc thực hiện quét phần mềm độc hại yêu cầu các định nghĩa vi rút cập nhật và các thuật toán phức tạp để phát hiện và xác định các mối đe dọa một cách chính xác. Các trang web thiếu khả năng duy trì và cập nhật các thuật toán và cơ sở dữ liệu toàn diện như vậy.

Tóm lại, các trang web không được thiết kế để trở thành công cụ bảo mật có khả năng quét thiết bị của người dùng để tìm phần mềm độc hại. Quyền truy cập bị hạn chế của họ vào hệ thống tệp cục bộ và nhu cầu đảm bảo quyền riêng tư và bảo mật của người dùng khiến các trang web không thể thực hiện quét phần mềm độc hại một cách hiệu quả. Để bảo vệ phần mềm độc hại toàn diện, người dùng nên dựa vào phần mềm chống vi-rút có uy tín được thiết kế riêng cho mục đích này.