Browser-shielding.com utilise d'anciennes tactiques de peur
Au cours d'une enquête de routine sur des sites Web douteux, nos chercheurs sont tombés sur la page Web malveillante browser-shielding.com. Cette page Web est spécialement conçue pour promouvoir les escroqueries et les utilisateurs de spam avec des notifications de navigateur. Il a également la capacité de rediriger les utilisateurs vers d'autres sites Web potentiellement non fiables ou dangereux.
Les utilisateurs accèdent généralement à browser-shielding.com et à des pages similaires via des redirections générées par des sites qui utilisent des réseaux publicitaires malveillants.
Le comportement de ces pages Web frauduleuses, y compris le contenu qu'elles chargent ou approuvent, peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur.
Au cours de nos recherches, nous avons découvert que browser-shielding.com exécutait le message "Votre Chrome est gravement endommagé par 13 logiciels malveillants !" escroquer. Cette escroquerie prétend à tort que l'appareil du visiteur est infecté, souvent utilisé pour promouvoir des logiciels peu fiables et potentiellement dangereux. Vous trouverez plus de détails sur cette arnaque dans notre article sur le sujet.
En outre, browser-shielding.com a demandé l'autorisation de fournir des spams de notification de navigateur. Les sites Web malveillants utilisent ces notifications pour mener des campagnes publicitaires intrusives. Les publicités approuvent les escroqueries en ligne, les logiciels peu fiables ou dangereux tels que les logiciels publicitaires, les pirates de navigateur, les applications potentiellement indésirables (PUA) et même les logiciels malveillants comme les chevaux de Troie et les rançongiciels.
Pourquoi ne devriez-vous pas faire confiance aux avertissements de logiciels malveillants que vous voyez sur les sites Web ?
Vous ne devez pas faire confiance aux avertissements de logiciels malveillants que vous voyez sur les sites Web pour plusieurs raisons :
Tactiques effrayantes : certains sites Web utilisent des tactiques trompeuses pour faire peur aux visiteurs en leur faisant croire que leurs appareils sont infectés par des logiciels malveillants. Ils peuvent afficher des messages contextuels alarmants, des avertissements clignotants ou de fausses analyses du système pour créer un sentiment d'urgence et de panique.
Fausses alertes : les sites Web malveillants affichent souvent de fausses alertes qui imitent les avertissements de sécurité légitimes des systèmes d'exploitation ou des logiciels antivirus. Ces fausses alertes invitent les utilisateurs à télécharger ou à installer des logiciels malveillants déguisés en outils de sécurité.
Ingénierie sociale : les avertissements de logiciels malveillants sur les sites Web peuvent être une forme d'ingénierie sociale, où les attaquants tentent de manipuler les utilisateurs pour qu'ils prennent des mesures spécifiques. Ces actions peuvent conduire à l'installation de logiciels malveillants réels ou de logiciels indésirables.
Tentatives d'hameçonnage : certains avertissements de logiciels malveillants sont conçus comme des tentatives d'hameçonnage, visant à inciter les utilisateurs à fournir des informations sensibles telles que des identifiants de connexion ou des informations personnelles.
Publicité malveillante : la publicité malveillante (malvertising) peut afficher de faux avertissements de logiciels malveillants sur des sites Web légitimes. Cliquer sur ces avertissements ou publicités peut entraîner le téléchargement de logiciels malveillants.
Manipulation du comportement du navigateur : certains sites Web malveillants utilisent JavaScript ou d'autres techniques de script pour manipuler le comportement du navigateur, ce qui donne l'impression que l'appareil est infecté par un logiciel malveillant.
