Browser-shielding.com bruger gamle skræmmetaktikker
Under en rutinemæssig undersøgelse af tvivlsomme websteder stødte vores forskere på den useriøse webside browser-shielding.com. Denne webside er specifikt designet til at fremme svindel og spambrugere med browsermeddelelser. Det har også evnen til at omdirigere brugere til andre potentielt upålidelige eller farlige websteder.
Brugere får typisk adgang til browser-shielding.com og lignende sider gennem omdirigeringer genereret af websteder, der anvender useriøse reklamenetværk.
Sådanne useriøse websiders adfærd, herunder det indhold, de indlæser eller støtter, kan variere baseret på den besøgendes IP-adresse eller geoplacering.
Under vores research fandt vi ud af, at browser-shielding.com kørte "Din Chrome er alvorligt beskadiget af 13 malware!" fup. Denne fidus hævder fejlagtigt, at den besøgendes enhed er inficeret, ofte brugt til at fremme upålidelig og potentielt skadelig software. Flere detaljer om denne fidus kan findes i vores artikel om emnet.
Desuden søgte browser-shielding.com tilladelse til at levere spam med browsermeddelelser. Rogue websteder bruger disse meddelelser til at udføre påtrængende annoncekampagner. Annoncerne støtter online-svindel, utroværdig eller farlig software såsom adware, browser hijackers, potentielt uønskede applikationer (PUA'er) og endda malware som trojanske heste og ransomware.
Hvorfor bør du ikke stole på malware-advarsler, du ser på websteder?
Du bør ikke stole på malware-advarsler, som du ser på websteder af flere årsager:
Skræmmetaktikker: Nogle websteder bruger vildledende taktikker for at skræmme besøgende til at tro, at deres enheder er inficeret med malware. De kan vise alarmerende pop op-beskeder, blinkende advarsler eller falske systemscanninger for at skabe en følelse af uopsættelighed og panik.
Falske advarsler: Ondsindede websteder viser ofte falske advarsler, der efterligner legitime sikkerhedsadvarsler fra operativsystemer eller antivirussoftware. Disse falske advarsler beder brugerne om at downloade eller installere ondsindet software forklædt som sikkerhedsværktøjer.
Social Engineering: Malware-advarsler på websteder kan være en form for social engineering, hvor angribere forsøger at manipulere brugere til at udføre specifikke handlinger. Disse handlinger kan føre til installation af faktisk malware eller uønsket software.
Phishing-forsøg: Nogle malware-advarsler er designet som phishing-forsøg, der har til formål at narre brugere til at give følsomme oplysninger såsom login-legitimationsoplysninger eller personlige oplysninger.
Malvertising: Ondsindet annoncering (malvertising) kan vise falske malware-advarsler på legitime websteder. Hvis du klikker på disse advarsler eller annoncer, kan det føre til download af malware.
Manipulering af browseradfærd: Nogle ondsindede websteder bruger JavaScript eller andre scriptteknikker til at manipulere browserens adfærd, så det ser ud som om enheden er inficeret med malware.
