Scannez votre ordinateur.cliquez

Lors de l'examen de sites Web douteux, les chercheurs sont tombés sur la page malveillante Scanyourpc.click, découvrant son rôle dans la promotion de tactiques et dans la facilitation des notifications de spam du navigateur. Au-delà de ces activités trompeuses, Scanyourpc.click a la capacité de rediriger les utilisateurs vers d'autres destinations, les conduisant souvent vers des sites peu fiables ou potentiellement dangereux. La majorité des visiteurs de Scanyourpc.click et des pages analogues se retrouvent généralement sur ces plateformes via des redirections initiées par des sites Web utilisant des réseaux publicitaires malveillants. Cela souligne la nature interconnectée de ces pratiques trompeuses en ligne, soulignant l’importance d’une navigation prudente pour éviter d’être victime de ces stratagèmes.

Scanyourpc.click trompe les visiteurs avec de fausses alertes de sécurité

Il est crucial de noter que le contenu rencontré sur les sites malveillants peut être personnalisé en fonction de l'adresse IP du visiteur, en utilisant les informations de géolocalisation.

Au cours de la phase de recherche, il a été observé que Scanyourpc.click faisait activement la promotion de la tactique « TROJAN_2023 et autres virus détectés (5) ». Ce stratagème frauduleux consiste à présenter aux utilisateurs une analyse du système fabriquée ainsi que plusieurs fausses alertes de menace. Il est important de souligner que de telles affirmations sont totalement infondées, car aucun site Web n'a la capacité de détecter des virus ou d'autres problèmes sur les appareils des visiteurs. En règle générale, les escroqueries de cette nature servent à promouvoir des logiciels peu fiables et potentiellement dangereux.

En plus de promouvoir du contenu trompeur, Scanyourpc.click a également demandé l'autorisation d'envoyer des notifications au navigateur. Si elle était accordée, cette page Web inonderait les utilisateurs de publicités, promouvant ainsi des tactiques en ligne, des logiciels peu fiables ou dangereux et potentiellement même des logiciels malveillants. Cela souligne la nature multiforme des menaces posées par ces sites malveillants, englobant à la fois des contenus trompeurs et des tentatives visant à impliquer les utilisateurs dans des activités potentiellement nuisibles. Les utilisateurs feraient mieux de faire preuve de prudence et d’être conscients de ces pratiques trompeuses pour garantir une expérience en ligne sécurisée.

N'oubliez pas que les sites Web ne peuvent pas effectuer d'analyses de logiciels malveillants

Les sites Web ne peuvent pas effectuer d'analyses de logiciels malveillants sur les appareils des visiteurs pour plusieurs raisons fondamentales :

• Accès limité :

Les sites Web fonctionnent dans les limites des navigateurs Web et de l'environnement Web. Ils sont conçus avec des protocoles de sécurité stricts pour empêcher tout accès non autorisé à l'appareil d'un utilisateur ou à ses fichiers. Cet accès limité est intentionnel pour protéger la confidentialité et la sécurité des utilisateurs.

• Sandboxing du navigateur :

Les navigateurs Web utilisent une fonctionnalité de sécurité appelée sandboxing, qui isole chaque site Web ou onglet du reste de l'appareil et des autres onglets ouverts. Cette isolation empêche les sites Web d'interagir avec le système sous-jacent ou les fichiers sur l'appareil de l'utilisateur.

• Problèmes de sécurité et de confidentialité :

Permettre aux sites Web d'analyser les appareils des utilisateurs à la recherche de logiciels malveillants présenterait des risques importants en matière de sécurité et de confidentialité. Accorder un tel accès pourrait potentiellement exposer des informations sensibles à des acteurs malveillants ou entraîner une manipulation non autorisée de fichiers.

• Consentement et autorisations de l'utilisateur :

Les navigateurs Web modernes nécessitent le consentement explicite de l'utilisateur pour que les sites Web puissent accéder à certaines fonctionnalités, telles que la caméra, le microphone ou la localisation. Cependant, la recherche de logiciels malveillants dépasse le cadre de ce qu'un site Web est autorisé à faire pour des raisons de sécurité et de confidentialité.

• Limites techniques :

La réalisation d’une analyse complète des logiciels malveillants nécessite un accès approfondi aux fichiers et aux processus d’un appareil, ce qui dépasse les capacités d’un navigateur Web standard. Les outils de sécurité sont spécialement conçus pour que l'appareil puisse gérer ces tâches à un niveau beaucoup plus approfondi.

• Fiabilité et précision :

L'analyse des logiciels malveillants est un processus complexe qui implique l'analyse de fichiers, de comportements et de modèles. Une détection fiable et précise des logiciels malveillants nécessite des algorithmes et des bases de données sophistiqués, que l'on trouve généralement dans des logiciels de sécurité dédiés. Les sites Web ne disposent pas des ressources et des capacités nécessaires pour effectuer des analyses approfondies et fiables des logiciels malveillants.

En résumé, les sites Web sont intentionnellement conçus pour fonctionner dans un contexte sécurisé et limité afin de protéger la confidentialité et la sécurité des utilisateurs. Effectuer des analyses de logiciels malveillants implique des actions qui vont au-delà de la portée de ce que les sites Web sont autorisés à faire, et il est préférable de confier ces tâches à un logiciel de sécurité dédié installé sur les appareils des utilisateurs.