プライバシー-onbrowser.com

Privacy-onbrowser.com は、戦術を宣伝し、ブラウザ通知スパムを広める不正な Web ページを表します。さらに、訪問者を他のさまざまな Web サイトにリダイレクトする機能も備えていますが、これらの Web サイトは多くの場合、信頼できないものであったり、危険な性質のものでさえあります。

Privacy-onbrowser.com および同様の Web ページへの訪問者の大部分は、不正な広告ネットワークを使用する他の Web サイトによって開始されるリダイレクトを通じてそこに到達します。興味深いことに、Privacy-onbrowser.com の発見は、まさにそのような信頼できないネットワークを利用するページの調査中に研究者によって行われました。

Privacy-onbrowser.com によって表示されるコンテンツは信頼すべきではありません

Privacy-onbrowser.com などの不正 Web サイトは、訪問者の IP アドレスの地理位置情報に基づいて異なる動作を示す可能性があります。言い換えれば、これらのページ上およびページを通じて遭遇するコンテンツは、ユーザーの場所に応じて異なる可能性があります。

研究者は、Privacy-onbrowser.com Web サイトの 2 つの異なる外観の亜種を特定しました。あるバージョンでは、「あなたの Chrome は 13 個のマルウェアによって深刻な損傷を受けています!」というメッセージが表示されます。一方、もう 1 つは Android アプリケーションに関連する非常に疑わしい記事をホストしています。

どちらのバージョンの Web サイトも、訪問者を誘導して Privacy-onbrowser.com からのブラウザ通知を有効にするよう欺く戦術を採用しています。前者の場合、「デバイスをクリーンアップ」オプションを選択した後に表示を要求する標準のポップアップが表示されます。一方、後者の亜種では、「権限の欠落が検出されました / アドレス バーの右上または左上に表示されるベルのアイコンをクリックして、[許可] をクリックしてください」というポップアップ ウィンドウが表示されます。

ユーザーが Privacy-onbrowser.com が使用するトリックの被害者となり、ブラウザ通知の許可を与えると、誤ってこの Web ページのドアが開いてしまい、さまざまな広告が表示されてしまいます。これらの広告は多くの場合、オンライン スキーム、信頼性の低いまたは有害なソフトウェアの宣伝を目的としており、場合によってはマルウェアの配布さえも目的としています。

サイトはユーザーのデバイスのマルウェア スキャンを実行できません

Web サイトでは、主に技術的な制限とセキュリティ上の懸念により、ユーザーのデバイスをスキャンしてマルウェアを検出することができません。ユーザーのデバイス上で実行できる専用のウイルス対策ソフトウェアとは異なり、Web サイトは Web ブラウザの範囲内で動作するため、ローカル ファイル システムと対話したり、マルウェアのディープ スキャンを実行したりする機能が大幅に制限されます。主な理由は次のとおりです。

• ブラウザ サンドボックス: Web サイトは、ユーザーのデバイスへの不正アクセスを防止し、セキュリティを確保するために、Web ブラウザ内のサンドボックス環境で動作します。このサンドボックス環境は、Web サイトのローカル システムへのアクセスを制限し、ファイルのスキャンや機密情報へのアクセスを防ぎます。
• ファイル システムへの直接アクセスがない: Web ブラウザは、Web サイトにユーザーのファイル システムへの直接アクセスを許可しません。 Cookie、キャッシュ、一部のユーザー提供データなど、特定のリソースへのアクセスのみに制限されています。これにより、Web サイトがデバイスに保存されているファイルをスキャンできなくなります。
• ブラウザのセキュリティ ポリシー: 最新の Web ブラウザには、ユーザーのデバイス上で潜在的に有害なスクリプトが実行されるのを防ぐために、厳格なセキュリティ ポリシーが導入されています。これらのポリシーは、ユーザーのシステムを侵害する可能性のあるアクションを Web サイトが実行する機能を制限します。
• プライバシーと同意に関する懸念: ユーザーのデバイスでマルウェアをスキャンするには、個人ファイルとデータへの機密性の高いアクセスが必要です。 Web サイトへのそのようなアクセスを許可すると、ユーザーはそのような行為の影響を認識していない可能性があるため、プライバシーと同意に関する重大な問題が発生します。
• 信頼性と正確性: マルウェア スキャンを実行するには、脅威を正確に検出して特定するための最新のウイルス定義と高度なアルゴリズムが必要です。 Web サイトには、このような包括的なデータベースやアルゴリズムを維持および更新する機能がありません。

結論として、Web サイトは、ユーザーのデバイスでマルウェアをスキャンできるセキュリティ ツールとして設計されていません。ローカル ファイル システムへのアクセスが制限されており、ユーザーのプライバシーとセキュリティを確保する必要があるため、Web サイトはマルウェア スキャンを効果的に実行できません。包括的なマルウェア保護を実現するには、この目的のために特別に設計された信頼できるウイルス対策ソフトウェアを利用する必要があります。