Browser-shielding.com bruker gamle skremselstaktikker
Under en rutinemessig undersøkelse av tvilsomme nettsteder, kom våre forskere over den useriøse nettsiden browser-shielding.com. Denne nettsiden er spesielt utviklet for å fremme svindel og spam-brukere med nettleservarsler. Den har også muligheten til å omdirigere brukere til andre potensielt upålitelige eller farlige nettsteder.
Brukere får vanligvis tilgang til browser-shielding.com og lignende sider gjennom omdirigeringer generert av nettsteder som bruker useriøse annonsenettverk.
Oppførselen til slike useriøse nettsider, inkludert innholdet de laster inn eller støtter, kan variere basert på den besøkendes IP-adresse eller geolokalisering.
Under forskningen vår fant vi ut at browser-shielding.com kjørte "Your Chrome Is Severely Damaged By 13 Malware!" svindel. Denne svindelen hevder feilaktig at den besøkendes enhet er infisert, ofte brukt til å fremme upålitelig og potensielt skadelig programvare. Flere detaljer om denne svindelen finner du i vår artikkel om emnet.
Videre søkte browser-shielding.com tillatelse til å levere nettleservarslingsspam. Rogue nettsteder bruker disse varslene til å gjennomføre påtrengende annonsekampanjer. Annonsene støtter nettsvindel, upålitelig eller farlig programvare som adware, nettleserkaprere, potensielt uønskede applikasjoner (PUA) og til og med skadelig programvare som trojanere og løsepengeprogramvare.
Hvorfor bør du ikke stole på advarsler om skadelig programvare du ser på nettsteder?
Du bør ikke stole på advarsler om skadelig programvare som du ser på nettsteder av flere grunner:
Skremmetaktikker: Noen nettsteder bruker villedende taktikker for å skremme besøkende til å tro at enhetene deres er infisert med skadelig programvare. De kan vise alarmerende popup-meldinger, blinkende advarsler eller falske systemskanninger for å skape en følelse av at det haster og panikk.
Falske varsler: Ondsinnede nettsteder viser ofte falske varsler som etterligner legitime sikkerhetsadvarsler fra operativsystemer eller antivirusprogramvare. Disse falske varslene ber brukere om å laste ned eller installere skadelig programvare forkledd som sikkerhetsverktøy.
Sosial teknikk: Advarsler om skadelig programvare på nettsteder kan være en form for sosial teknikk, der angripere forsøker å manipulere brukere til å utføre spesifikke handlinger. Disse handlingene kan føre til installasjon av faktisk skadelig programvare eller uønsket programvare.
Phishing-forsøk: Noen advarsler om skadelig programvare er utformet som phishing-forsøk, med sikte på å lure brukere til å oppgi sensitiv informasjon som påloggingsinformasjon eller personlige opplysninger.
Malvertising: Ondsinnet reklame (malvertising) kan vise falske advarsler om skadelig programvare på legitime nettsteder. Å klikke på disse advarslene eller annonsene kan føre til nedlasting av skadelig programvare.
Manipulering av nettleseratferd: Noen ondsinnede nettsteder bruker JavaScript eller andre skriptteknikker for å manipulere nettleserens oppførsel, slik at det ser ut som om enheten er infisert med skadelig programvare.
