Πιστεύετε ότι εάν δεν κατεβάζετε πολλά πράγματα από το διαδίκτυο και χρησιμοποιείτε το πρόγραμμα περιήγησής σας μόνο για να επισκέπτεστε δημοφιλείς ιστότοπους, δεν χρειάζεστε λύση προστασίας από ιούς; Πιστεύετε ότι οι προσωπικές σας πληροφορίες δεν μπορούν να κλαπούν από εγκληματίες, επειδή μπορείτε να εντοπίσετε κακόβουλους ιστότοπους χωρίς τη βοήθεια ενός προγράμματος προστασίας από ιούς; Αν το κάνετε, έχουμε κάποια άσχημα νέα για εσάς. Τα προγράμματα περιήγησης Ιστού αντιπροσωπεύουν μια από τις πιο κοινές οδούς για μολύνσεις από κακόβουλο λογισμικό και η κλοπή δεδομένων συμβαίνει σε τακτική βάση στο Διαδίκτυο. Μόνο μια μόνιμη επαγρύπνηση και τα κατάλληλα μέτρα ασφαλείας μπορούν να σας προστατεύσουν από κακόβουλους ιστότοπους, διαδικτυακούς κλέφτες και χάκερ. Σε αυτό το άρθρο, θα σας καθοδηγήσουμε σε ένα μικρό πείραμα στο οποίο μπορείτε να δείτε πόσο εύκολα μπορείτε να μολυνθείτε κατά την περιήγηση στον Ιστό. Ας ελπίσουμε^(Hopefully), αυτό το πείραμα θα σας βοηθήσει να μάθετε να είστε καλύτερα προετοιμασμένοι στο μέλλον και να ξέρετε πότε να ξεφύγετε από κακόβουλους ιστότοπους:

Τι αφορά το πείραμά μας για την ασφάλεια;

Πρόθεσή μας είναι να σας δείξουμε πώς μοιάζουν οι κακόβουλοι ιστότοποι και πόσο εύκολο είναι για εσάς να μολυνθείτε ή να κλέψετε τα δεδομένα σας. Για να γίνει αυτό, έπρεπε πρώτα να ρυθμίσουμε μια εικονική μηχανή, στην οποία εγκαταστήσαμε τα Windows 10 ^{(Windows 10)} Pro . Στη συνέχεια, χρησιμοποιήσαμε το Google Chromeπρόγραμμα περιήγησης ιστού για αναζήτηση και επίσκεψη σε μια σειρά από αναξιόπιστους ιστότοπους που τείνουν να είναι δημοφιλείς μεταξύ των χρηστών του Διαδικτύου. Για παράδειγμα, επισκεφτήκαμε μερικούς ιστότοπους torrents, μερικούς που προσφέρουν δωρεάν ταινίες στο διαδίκτυο, μερικούς ιστότοπους που σας επιτρέπουν να κατεβάζετε δωρεάν λογισμικό, ιστότοπους με περιεχόμενο βίντεο για ενήλικες και κανονικούς ιστότοπους με πολλές διαφημίσεις σε αυτούς. Κάναμε κλικ σε όλα τα μέρη όπου ένας χρήστης θα έκανε κλικ αν δεν προσέξει και είπαμε ναι σε όλα όσα μας πετούσαν, ακόμα κι αν το πρόγραμμα περιήγησης ιστού έλεγε ότι δεν πρέπει να επισκεφτούμε ένα μέρος ή άλλο. Να τι έχει συμβεί:

1. Κάνοντας κλικ στα κουμπιά αναπαραγωγής^(Play) για να ξεκινήσετε τη δράση

Όταν ψάχνετε για ένα βίντεο στο διαδίκτυο και θέλετε να το παρακολουθήσετε, περιμένετε να δείτε ένα μεγάλο κουμπί αναπαραγωγής σε αυτό. ^(Play)Όπως στο YouTube , σωστά; Αλλά δεν παίζουν πραγματικά βίντεο όλα τα κουμπιά Play . Ειδικά όχι αυτά που βλέπετε σε ιστότοπους που υπόσχονται να σας επιτρέψουν να παρακολουθήσετε εμπορικές ταινίες ή τρέιλερ, δωρεάν.

Αν και αυτοί οι ιστότοποι λένε ότι τα πάντα είναι δωρεάν, όπως όλα τα πράγματα στη ζωή, τίποτα δεν είναι πραγματικά δωρεάν. Στο μικρό μας πείραμα, επρόκειτο να το ανακαλύψουμε αρκετά σύντομα. Στον παραπάνω ιστότοπο, κάναμε κλικ σε μια ταινία και περιμέναμε να φορτώσει. Έμοιαζε κάπως έτσι:

Υπάρχουν δύο κουμπιά αναπαραγωγής^(Play) : το ένα βρίσκεται ακριβώς εκεί στην ταινία και το άλλο είναι το κίτρινο κουμπί στην κάτω δεξιά γωνία της ταινίας. Είναι γραμμένο στα ρουμανικά, αλλά λέει "Παρακολουθήστε σε HD"^{("Watch in HD")} . Ανεξάρτητα σε ποιο από τα δύο κουμπιά Play κάνετε κλικ, και τα δύο οδηγούν σε έναν ιστότοπο όπου σας ζητείται να κάνετε λήψη μιας "επέκτασης προγράμματος περιήγησης" για τη λήψη ταινιών και τρέιλερ στο διαδίκτυο. Μπορείτε να το δείτε στο παρακάτω στιγμιότυπο οθόνης, το οποίο μας οδηγεί στο επόμενο ψεύτικο πράγμα που βρίσκετε εύκολα στο διαδίκτυο: ψεύτικες επεκτάσεις προγράμματος περιήγησης.

2. Εγκατάσταση ψεύτικων επεκτάσεων προγράμματος περιήγησης ιστού που σας επιτρέπουν να βλέπετε ταινίες στο διαδίκτυο, δωρεάν

Τα πράγματα ήταν αρκετά ξεκάθαρα: αν θέλαμε να παρακολουθούμε τρέιλερ ή ταινίες δωρεάν, έπρεπε να εγκαταστήσουμε διάφορες επεκτάσεις προγράμματος περιήγησης ιστού. Τα βήματα ήταν τόσο απλά όσο η λήψη γλυκών από ένα μωρό: λήψη, προσθήκη, άνοιγμα μιας νέας σελίδας καρτέλας. Δείτε πώς ήταν το Google Chrome μετά την επίσκεψη σε μερικούς ιστότοπους με "δωρεάν ταινίες στο διαδίκτυο":

Καταλήξαμε με επεκτάσεις "no-name" στην επάνω δεξιά πλευρά του παραθύρου του προγράμματος περιήγησης, μια γραμμή εργαλείων "no-name" και μια αρχική σελίδα "no-name". Φοβερό^(Awesome) , έτσι δεν είναι;

Ήμασταν αρκετά σίγουροι ότι όλες αυτές οι επεκτάσεις και οι αλλαγές που κάναμε όχι μόνο κατέστρεψαν οποιοδήποτε απόρρητο θα μπορούσαμε να είχαμε αφήσει στο σύστημά μας, αλλά και το μόλυναν με κάποιο κακόβουλο λογισμικό. Και όλα αυτά επειδή μας ζήτησαν να εγκαταστήσουμε αυτές τις ψεύτικες επεκτάσεις από τους ιστότοπους που υποσχέθηκαν να μας επιτρέψουν να παρακολουθήσουμε ταινίες και τρέιλερ, διαδικτυακά, δωρεάν.

3. Εγκατάσταση των ψεύτικων προσθηκών Flash Player HD ή ψεύτικων προσθηκών προγράμματος περιήγησης

Προκειμένου να σας κάνουν να κατεβάσετε μολυσμένα αρχεία, να εγκαταστήσετε κακόβουλες επεκτάσεις προγράμματος περιήγησης ή να κλέψουν τα προσωπικά σας στοιχεία, ορισμένοι εγκληματίες δημιουργούν ψεύτικους συνδέσμους λήψης^(Download) , πλαστά κουμπιά Play και ψεύτικους ιστότοπους με "πρωτότυπο" περιεχόμενο. ^(Play)Πολλοί κακόβουλοι ιστότοποι, σας αναγκάζουν να κατεβάσετε το διάσημο πλέον " Flash Player " ή κάποια "έκδοση HD" του, ώστε να μπορείτε να δείτε το περιεχόμενό τους. Μπορείτε να δείτε ένα τέτοιο παράδειγμα παρακάτω.

Πρόκειται για φάρσα, καθώς δεν εγκατέστησε το πραγματικό πρόσθετο του Adobe Flash Player , ούτε οποιοδήποτε άλλο είδος προσθήκης. Αυτό που έκανε ήταν να μας ζητήσει να εγκαταστήσουμε μια άλλη επέκταση προγράμματος περιήγησης ιστού. Αυτή τη φορά, αφορούσε την εγκατάσταση μιας επέκτασης για δωρεάν παρακολούθηση τηλεοπτικών εκπομπών. Σωστά...

Ήμασταν τυχεροί, όμως, γιατί καταλήξαμε με μια άλλη «ψεύτικη» επέκταση προγράμματος περιήγησης. Πολλές φορές, αυτές οι πλαστές προσθήκες Flash Player εγκαθιστούν ransomware που κλειδώνει εντελώς τα δεδομένα σας ή trojan κάθε είδους.

4. Ακόμη και αξιόπιστοι ιστότοποι μπορεί να έχουν κακόβουλες διαφημίσεις λήψης σε αυτούς^(Download)

Όπως λέει η κεφαλίδα, ακόμη και οι ιστότοποι που είναι αξιόπιστοι και θα πρέπει να είναι ασφαλείς μπορεί να έχουν κακόβουλες διαφημίσεις. Οι διαφημίσεις που βλέπετε σε διάσημους ιστότοπους όπως FileHippo , CNET , Ars Technica , Lifehacker και ούτω καθεξής, δεν ελέγχονται συνήθως από τους κατόχους αυτών των ιστότοπων, αλλά από διαδικτυακές διαφημιστικές εταιρείες που έχουν συνάψει σύμβαση για τη δημιουργία εσόδων από το περιεχόμενο αυτών των ιστότοπων. Για παράδειγμα, πολλές από τις διαφημίσεις στον ιστότοπό μας - Digital Citizen - δημοσιεύονται από την Google^(Google) χρησιμοποιώντας την πλατφόρμα Google AdSense . Θεωρητικά, όλες οι διαφημίσεις θα πρέπει να είναι ασφαλείς, αλλά μερικές φορές δεν είναι, ακόμα κι αν η Googleέχει ορισμένους μηχανισμούς για την αυτόματη ανίχνευση και κατάργηση κακόβουλων διαφημίσεων. Τα πράγματα χειροτερεύουν όταν οι ιστότοποι συνεργάζονται με άλλες διαφημιστικές πλατφόρμες που δεν ελέγχουν τις διαφημίσεις τους για κακόβουλο λογισμικό, απόπειρες phishing και άλλα προβλήματα ασφάλειας.

Για παράδειγμα, όταν επισκεφτήκαμε έναν ιστότοπο που αγαπάμε - FileHippo.com - μια από τις διαφημίσεις που είδαμε προσέφερε στους χρήστες έναν εύκολο τρόπο "να αποκτήσουν πρόσβαση στα email τους". Αλλά η αλήθεια ήταν ότι, όταν κάναμε κλικ σε αυτήν τη διαφήμιση, μεταφερθήκαμε σε μια νέα καρτέλα όπου λάβαμε μια σύσταση για λήψη και εγκατάσταση μιας επέκτασης προγράμματος περιήγησης ιστού adware που ονομαζόταν αρχικά " New Tab ". 🙂

Δεν έχει σημασία αν ένας ιδιοκτήτης ιστότοπου έχει πολύ καλές προθέσεις και προσπαθεί να χρησιμοποιήσει ασφαλείς πλατφόρμες διαφήμισης. Θα υπάρχουν πάντα διαφημίσεις που είναι κακόβουλες κατά κάποιο τρόπο για τα άτομα που κάνουν κλικ σε αυτές. Οι δημιουργοί κακόβουλου λογισμικού^(Malware) θα βρίσκουν πάντα τρόπους να παρακάμπτουν τους ελέγχους που κάνουν οι διαφημιστές και να τους ξεγελούν ώστε να προβάλλουν τις διαφημίσεις τους.

5. Το διαδίκτυο είναι για pr0n, τη συλλογή των προσωπικών σας δεδομένων και πολλά άλλα

Υπάρχουν πολλά στατιστικά σχετικά με το πόσο από την επισκεψιμότητα στο Διαδίκτυο χρησιμοποιείται για την πρόσβαση σε πορνογραφικό περιεχόμενο. Σύμφωνα με πρόσφατα στατιστικά στοιχεία^{(recent stats)} , ένας από τους μεγαλύτερους ιστότοπους αυτού του τύπου περιεχομένου, το 2016 έλαβε συνολικά 23 δισεκατομμύρια επισκέψεις, συγκεντρώνοντας συνολικά σχεδόν 92 δισεκατομμύρια προβολές βίντεο κατά τη διάρκεια του έτους. Αυτό είναι τεράστιο!

Λοιπόν, ναι, συνεχίσαμε και αναζητήσαμε το παλιό πανίσχυρο Google για pr0n: ένα κλικ εδώ, ένα κλικ εκεί και καταλήξαμε σε ιστότοπους με τόνους ταινιών για ενήλικες… για οποιοδήποτε γούστο, μέγεθος και διάρκεια :).

Δεν μπορούμε να δημοσιεύουμε εικόνες από αυτούς τους ιστότοπους εδώ, στο Digital Citizen , αλλά πιστεύουμε ότι μπορείτε να μας εμπιστευτείτε όταν λέμε ότι οι περισσότεροι από αυτούς είναι γεμάτοι διαφημίσεις. Ειδικά αυτά που παρέχουν δωρεάν περιεχόμενο. Δυστυχώς, σε περισσότερες από μερικές περιπτώσεις, αυτές οι διαφημίσεις μας οδήγησαν σε σελίδες στις οποίες μας ζητήθηκε να συμπληρώσουμε περισσότερα από λίγα προσωπικά στοιχεία για να δημιουργήσουμε έναν διαδικτυακό λογαριασμό, να πληρώσουμε χρήματα και τελικά να ταιριάξουμε με "διαθέσιμα κορίτσια" περιοχή. Cool , σωστά; Εκτός από τη λήψη χρημάτων και τη συλλογή προσωπικών πληροφοριών. 🙂

Συμπληρώσαμε τα απαιτούμενα προσωπικά στοιχεία με πλαστά δεδομένα και ολοκληρώσαμε το παιχνίδι. Αναρωτιέται^(Does) κανείς τι συμβαίνει με τα δεδομένα σας σε δωρεάν ιστότοπους για ενήλικες; Πως χρησιμοποιείται? Προφανώς, δεν υπάρχει τρόπος να το πούμε και δεν υπάρχει διαφάνεια από πολλούς ιστότοπους.

Προφανώς, δεν συνέβη τίποτα κακό και, μετά από μερικά επιπλέον βήματα, ήμασταν οι περήφανοι ιδιοκτήτες μιας ιστοσελίδας που προσέφερε «αποκλειστικές» ταινίες για ενήλικες για παρακολούθηση σε ποιότητα HD! 🙂 Όλα αυτά είναι πολύ ωραία, αλλά θα έπρεπε να έχετε δει τον αριθμό των διαφημίσεων σε αυτόν τον ιστότοπο. Ήταν τεράστιο! Και, όπως θα δείτε στο τέλος αυτού του πειράματος, τουλάχιστον ορισμένες από αυτές τις διαφημίσεις χρησιμοποιήθηκαν για τη διανομή κακόβουλου λογισμικού. Κάτι που^(Which) μας φέρνει σε ένα άλλο παράδειγμα για το πώς μπορείτε να μολυνθείτε κατά την περιήγηση στον Ιστό.

6. Οι διαφημίσεις μπορούν να σας οδηγήσουν κατευθείαν σε απάτες phishing και ransomware

Μία από τις διαφημίσεις στις οποίες κάναμε κλικ ενώ «διασκεδάζαμε» σε ιστότοπους για ενήλικες μας πήγε σε έναν ιστότοπο που συνέχιζε να ανοίγει το ίδιο παράθυρο διαλόγου σχετικά με τους ιούς που βρίσκονταν στο σύστημά μας, ξανά και ξανά. Η ρύθμιση του Google Chrome ώστε να "αποτρέπει αυτήν τη σελίδα από τη δημιουργία πρόσθετων διαλόγων" δεν είχε κανένα αποτέλεσμα και, πάνω από όλα… ο ιστότοπος άρχισε επίσης να μιλάει. Συνέχιζε να επαναλαμβάνει ένα μήνυμα σχετικά με μια κρίσιμη ειδοποίηση από τη Microsoft^(Microsoft) που έκανε την προαναφερθείσα εταιρεία να μπλοκάρει και να απενεργοποιήσει το μηχάνημά μας επειδή κατέστρεψε το δίκτυό της… Και αυτό συνέβη επειδή ο υπολογιστής (στην πραγματικότητα η εικονική μας μηχανή) υποτίθεται ότι "μολύνθηκε με ιούς και λογισμικό υποκλοπής". που είχε ήδη κλεμμένα στοιχεία πιστωτικής κάρτας, στοιχεία σύνδεσης email και λογαριασμού Facebook και φωτογραφίες αποθηκευμένες σε αυτό. Αισιόδοξος, δεν είναι δεν είναι; 🙂

Η μόνη λύση που είπε ότι είχαμε αυτός ο ιστότοπος ήταν να καλέσουμε έναν αριθμό τηλεφώνου υποστήριξης χωρίς χρέωση. Η αλήθεια είναι ότι ναι, μόλις είχαμε μολυνθεί από έναν ιό ransomware, αλλά η κλήση αυτού του αριθμού υποστήριξης απλώς θα έκανε τα πράγματα χειρότερα.

Αν πέσετε πάνω σε κάτι τέτοιο, μην τηλεφωνήσετε σε κάποιον που δεν γνωρίζετε. Το καλύτερο που μπορείτε να κάνετε είναι να απενεργοποιήσετε τον υπολογιστή σας και να εκτελέσετε ένα καλό antivirus το συντομότερο δυνατό.

7. Η δωρεάν λήψη των πάντων από ιστοσελίδες torrent P2P έχει κόστος

Ένα τεράστιο μέρος της διαδικτυακής κίνησης χρησιμοποιείται για torrents και λήψη «δωρεάν περιεχομένου» από ιστοσελίδες P2P . Πόσοι^(How) από εσάς έχετε κατεβάσει λογισμικό, ταινίες ή παιχνίδια χρησιμοποιώντας torrents; Πόσοι^(How) από εσάς βρήκατε ιούς μέσα στα αρχεία που πήρατε από τους ιστότοπους torrent; Στοιχηματίζουμε ότι είναι πολλοί.

Επίσης, υπάρχουν πολλοί χρήστες που κάνουν λήψη πειρατικού περιεχομένου στο διαδίκτυο και δεν λαμβάνουν καν κάποιες βασικές προφυλάξεις, όπως η εγκατάσταση ενός προγράμματος προστασίας από ιούς στους υπολογιστές τους. Σε τελική ανάλυση, δεν υπάρχει κανένα πρόγραμμα προστασίας από ιούς που τους εμποδίζει να σταματήσουν, δεν υπάρχουν χρήματα για να πληρώσουν για το υλικό που κατεβάζουν και τίποτα δεν μπορεί να τους σταματήσει όταν μπαίνουν στη φρενίτιδα λήψης torrent. Για να μην αναφέρουμε το γεγονός ότι ακόμα κι αν καταφέρετε να κατεβάσετε το λογισμικό, τις ταινίες, τη μουσική ή οτιδήποτε άλλο από έναν ιστότοπο torrent, η διαδικασία για να φτάσετε εκεί είναι από μόνη της μια περιπέτεια.

Εμείς, για παράδειγμα, προσπαθήσαμε να βρούμε μερικές ταινίες anime σε μια τέτοια τοποθεσία torrent. Δεν προλάβαμε καν να γράψουμε το όνομα της ταινίας που θέλαμε στο πεδίο αναζήτησης που άνοιξαν αυτόματα τρεις νέες καρτέλες. Και γέμισαν με διαφημίσεις για διαδικτυακά τυχερά παιχνίδια και αγορές. Τα αποτελέσματα που πήραμε δεν σχετίζονταν καν με την ταινία που θέλαμε - μερικές ήταν ταινίες για ενήλικες.

Αφού κατέβασα torrent για λίγο στην εικονική μας μηχανή, έδειχνε ήδη σημάδια κούρασης. Δούλεψε πιο σκληρά, αλλά ένιωθε πιο αργά. Μέχρι που μια στιγμή κόλλησαν και το ποντίκι και το πληκτρολόγιο και τίποτα δεν φαινόταν να λειτουργεί πια. Αυτή ήταν η στιγμή που νιώσαμε ότι έπρεπε να σταματήσουμε το πείραμά μας. Αν η εικονική μηχανή είχε φωνή και ταλέντο στο τραγούδι, στοιχηματίζουμε ότι θα είχε τραγουδήσει αυτό το τραγούδι αυτή τη στιγμή:

Το τέλος είναι κοντά… ή είναι απλώς μια νέα αρχή;

Πριν ξεκινήσουμε αυτό το μικρό πείραμά μας, εγκαταστήσαμε το Bitdefender Total Security 2017 στην εικονική μας μηχανή και το χρησιμοποιήσαμε για να εκτελέσουμε μια πλήρη σάρωση συστήματος. Όλα ήταν καλά σε εκείνο το σημείο και δεν υπήρχε κακόβουλο λογισμικό. Στη συνέχεια, αφαιρέσαμε το Bitdefender και ξεκινήσαμε το πείραμά μας απρόσεκτης περιήγησης στον ιστό και στους ιστότοπους που περιγράψαμε σε αυτό το άρθρο.

Όταν το πείραμα είχε σχεδόν τελειώσει, εγκαταστήσαμε ξανά το προϊόν προστασίας από ιούς του Bitdefender και το χρησιμοποιήσαμε για να εκτελέσουμε μια πλήρη σάρωση συστήματος. Κατά τη διάρκεια του πειράματός μας, καταφέραμε όχι μόνο να γεμίσουμε την εικονική μας μηχανή με adware, αλλά καταφέραμε επίσης να τη μολύνουμε με trojans και, το ακόμη χειρότερο, με ransomware. Παρακάτω είναι τα αποτελέσματα της πλήρους σάρωσης συστήματος του Bitdefender . Λάβετε υπόψη ότι αυτοί οι ιοί εντοπίστηκαν αφού η προστασία σε πραγματικό χρόνο απαλλάχθηκε από μερικούς άλλους, κατά τη διαδικασία εγκατάστασης και ενημέρωσης του Bitdefender .

Πώς μολύνατε τον υπολογιστή σας με Windows κατά την περιήγηση στον Ιστό;

Το πείραμά μας είχε σκοπό να σας ενημερώσει για το τι έχουν ετοιμάσει για εσάς οι κυβερνοεγκληματίες στο Διαδίκτυο. Εάν δεν σκέφτεστε και δεν πηγαίνετε σε δημοφιλείς διαδικτυακούς προορισμούς όπου μπορείτε να λάβετε πολλά πράγματα δωρεάν, κάνετε κλικ απρόσεκτα σε διαφημίσεις που έχουν σκοπό να σας ξεγελάσουν ή σε κουμπιά Play που δεν παίζουν πραγματικά το περιεχόμενο που θέλετε να παρακολουθήσετε , θα γίνετε θύμα εγκληματιών του κυβερνοχώρου σε λίγα μόλις λεπτά. Χρειάζονται κυριολεκτικά λιγότερο από 5 λεπτά για να αντιμετωπίσετε προβλήματα. Εάν έχετε τις δικές μας ιστορίες τρόμου που θέλετε να μοιραστείτε, μη διστάσετε να αφήσετε ένα σχόλιο παρακάτω. Είμαστε περίεργοι πώς μολύνατε τον υπολογιστή σας και τι συνέβη.

How to infect your Windows PC while browsing the web for free stuff

Do you believe that if yoυ don't dоwnload many things from the internet and you use your web browser only for visiting popular wеbsites, you don't need an antivirus solution? Do you think that your personal information can't be stolen by criminalѕ because you can identify dodgy websiteѕ without the helр of an antivirus? If you do, we have some bad nеwѕ for yoυ. Web browsers represent one of the most cоmmon avenues for malware infectiоns and data theft occurs on a regular basis on the internet. Only a permanent wаtchfulness and apрropriate safety measures can protect you from malicіous websites, online thieves, аnd hackers. In this article, we will walk you through a little experiment in whіch you can ѕee how easily you can get infected while brоwsing the web. Hopеfully, this experiment will help you leаrn to be better prepared in the future and know when to run away from malicious websites:

What's our security experiment about?

Our intention is to show you what malicious websites look like and how easy it is for you to get infected or get your data stolen. In order to do that, we first had to set up a virtual machine, on which we installed Windows 10 Pro. Then, we used the Google Chrome web browser to search and visit a range of untrustworthy websites that tend to be popular among internet users. For instance, we visited a few torrents websites, some that offer free online movies, some websites which let you download software for free, sites with video content for adults and regular websites with many ads on them. We clicked on all the places where a user would click if he or she doesn't pay attention and we said yes to everything that was thrown at us, even if the web browser said that we shouldn't visit a place or another. Here's what has happened:

1. Clicking Play buttons to get the "action started"

When you're looking for a video on the internet and you want to watch it, you expect to see a big Play button on it. Like on YouTube, right? But not all Play buttons actually play videos. Especially not those you see on websites that promise to let you watch commercial movies or trailers, for free.

Although these websites say everything is free, like all things in life, nothing is truly free. In our little experiment, we were going to find that soon enough. On the website above, we clicked on a movie and waited for it to load. It looked like this:

There are two Play buttons on it: one is right there on the movie, and the other is the yellow button on the bottom right corner of the movie. It's written in Romanian, but it says "Watch in HD". Regardless on which of the two Play buttons you click, they both lead to a website where you are asked to download a "browser extension" for downloading movies and trailers online. You can see it in the screenshot below, which brings us to the next fake thing that you easily find online: fake browser extensions.

2. Installing fake web browser extensions that let you see movies online, for free

Things were pretty clear: if we wanted to watch trailers or movies for free, we had to install various web browser extensions. The steps were as simple as taking candy from a baby: download, add, open a new tab page. Here's what Google Chrome looked like after visiting a few websites with "free online movies":

We ended up with "no-name" extensions on the top right side of the browser window, a "no-name" toolbar, and a "no-name" homepage. Awesome, isn't it?

We were pretty sure that all these extensions and changes we've made not only destroyed any privacy we could have left on our system, but also infected it with some malware. And all that because we were asked to install these fake extensions by the websites that promised to let us watch movies and trailers, online, for free.

3. Installing the fake Flash Player HD or fake browser plugins

In order to make you download infected files, install malicious browser extensions, or steal your personal information, some criminals create fake Download links, fake Play buttons and fake websites with "original" content. Many dodgy websites, force you to download the now renowned "Flash Player" or some "HD version" of it so that you can view their content. You can see one such example below.

This is a hoax as it didn't install the real Adobe Flash Player plugin, nor any other kind of plugin. What it did, was to ask us to install yet another web browser extension. This time, it was about installing an extension for watching TV shows for free. Right...

We were lucky, though, because we ended up with another "fake" browser extension. Many times, these fake Flash Player plugins install ransomware that completely locks your data, or trojans of all kinds.

4. Even trustworthy websites can have malicious Download ads on them

Like the header says, even websites that are trustworthy and should be safe can have malicious ads displayed. The ads you see on famous websites like FileHippo, CNET, Ars Technica, Lifehacker and so on, are not usually regulated by the owners of those websites, but by online ad agencies that are contracted to monetize the content of those websites. For instance, many of the ads on our website - Digital Citizen - are published by Google using their Google AdSense platform. In theory, all the ads should be safe but sometimes they aren't, even if Google has some mechanisms in place to detect and remove malicious ads automatically. Things get worse when websites work with other advertising platforms that don't check their ads for malware, phishing attempts, and other security problems.

For instance, when we visited a website we love - FileHippo.com - one of the ads we saw was offering users an easy way to "get access to their emails". But the truth was that, when we clicked on that ad, we were taken to a new tab where we received a recommendation to download and install an adware web browser extension called originally "New Tab". 🙂

It doesn't matter if a website owner is very well intentioned and tries to use safe advertising platforms. There will always be ads that are malicious in some way for the people that click on them. Malware creators will always find ways to circumvent the checks made by advertisers and fool them into displaying their ads.

5. The internet is for pr0n, collecting your personal data and more

There are many stats about how much of the internet traffic is used for accessing pornographic content. According to recent stats, one of the biggest websites for this type of content, in 2016 received a total of 23 billion visits, accumulating a total of nearly 92 billion video views during the year. That's huge!

So yes, we went on and searched the old mighty Google for pr0n: a click here, a click there, and we ended up on websites with tons of adult movies… for any taste, size, and duration :).

We can't post images of these websites here, on Digital Citizen, but we believe that you can trust us when we say that most of them are full of ads. Especially those that provide free content. Unfortunately, on more than a few occasions, these ads led us to pages in which we were asked to fill in more than a few personal details in order to create an online account, pay money, and ultimately match with "available girls" from our region. Cool, right? Except the money taking and the collection of personal information. 🙂

We filled the required personal details with fake data, and we went through with the game. Does anyone wonder what happens with your data on free adult websites? How is it used? Obviously, there's no way of telling and no transparency being offered by many websites.

Apparently, nothing bad happened and, after a few additional steps, we were the proud owners of a website which offered "exclusive" adult movies for watching in HD quality! 🙂 That's all very nice, but you should've seen the number of ads on that website. It was humongous! And, as you'll see at the end of this experiment, at least some of these ads were used for distributing malware. Which bring us to another example of how you can get infected while browsing the web.

6. Ads can take you straight to phishing scams and ransomware

One of the ads we clicked on while having "fun" on adult websites took us to a site which kept on opening the same dialog window about viruses being found on our system, over and over again. Setting Google Chrome to "prevent this page from creating additional dialogues" had no effect and, to top it all… the website also began speaking. It kept on repeating a message about a critical alert from Microsoft which made the aforementioned company block and disable our machine because it damaged their network… And that was because the computer (in fact our virtual machine) was supposedly "infected with virus and spyware" which already had stolen credit card details, email and Facebook account logins and photos stored on it. Optimistic, isn't it? 🙂

The only solution this website said we had, was to call a toll free support phone number. The truth is that yes, we had just got infected with a ransomware virus, but calling that support number was only going to make things worse.

If you do stumble upon something like this, don't phone anyone you don't know. The best thing you can do is to power off your PC and run a good antivirus as soon as possible.

7. Getting everything for free from P2P torrent websites has a cost

A huge portion of the internet traffic is used for torrents and downloading "free content" from P2P websites. How many of you have downloaded software, movies, or games using torrents? How many of you found viruses inside the files you got from the torrent websites? We bet there are many.

Also, there are many users who download pirated content online and don't even take some basic precautions like installing an antivirus on their computers. After all, there's no antivirus bugging them to stop, no money to pay for the stuff they download and nothing can stop them when they enter the torrent download frenzy. Not to mention the fact that even if you do get to download the software, movies, music or anything else from a torrent website, the process of getting there is an adventure by itself.

We, for instance, tried to find some anime movies on such a torrent site. We didn't even get to write the name of the movie we wanted in the search field that three new tabs were automatically opened. And they were filled with ads for online gambling and shopping. The results we got were not even all related to the movie that we wanted - some were adult films.

After downloading torrents for a while in our virtual machine, it was already showing signs of weariness. It worked harder, yet it felt slower. Until one moment when both the mouse and the keyboard got stuck and nothing seemed to work anymore. This was the moment when we felt we had to stop our experiment. If the virtual machine had a voice and a talent singing, we bet that it would have sung this song right now:

The end is nigh… or is it just a new beginning?

Before we started this little experiment of ours, we installed Bitdefender Total Security 2017 on our virtual machine and used it to run a full system scan. Everything was fine at that point and there was no malware to be found. Then, we removed Bitdefender and started our experiment of carelessly browsing the web and on the websites that we described in this article.

When the experiment was almost over, we reinstalled Bitdefender's antivirus product and used it to run a full system scan. During our experiment, we managed not only to fill our virtual machine with adware, we also managed to get it infected with trojans and, what's even worse, with ransomware. Below are the results of Bitdefender's full system scan. Keep in mind that these viruses were found after the real-time protection got rid of a few others, during Bitdefender's installation and update process.

How did you infect your Windows computer while browsing the web?

Our experiment was meant to make you aware of what the cybercriminals have prepared for you on the internet. If you don't think and go to popular online destinations where you can get lots of stuff for free, you click carelessly on ads that are meant to trick you or on Play buttons that don't really play the content that you want to watch, you will become a victim of cyber criminals in just a couple of minutes. It literally takes less than 5 minutes to get in trouble. If you have our own horror stories that you want to share, don't hesitate to leave a comment below. We are curious how you got your computer infected and what happened.

Related posts

• Σχετικά με το InPrivate και το Incognito. Τι είναι η ιδιωτική περιήγηση; Ποιο πρόγραμμα περιήγησης είναι το καλύτερο;

• Αποκλείστε την πρόσβαση εφαρμογών και παιχνιδιών στο διαδίκτυο, με το Τείχος προστασίας του Windows Defender

• Αξιολογήστε το CyberGhost: Ένα από τα καλύτερα VPN που μπορούν να αγοράσουν με χρήματα

• 5 πράγματα που μπορείτε να κάνετε με το νέο Κέντρο ασφαλείας του Windows Defender

• Ασφάλεια για όλους - Αναθεώρηση του GlassWire. Το όμορφο εργαλείο παρακολούθησης δικτύου!

• Παρουσίαση των Windows 8.1: Τρόπος συγχρονισμού και δημιουργίας αντιγράφων ασφαλείας των ρυθμίσεών σας

• Πώς να αλλάξετε το προφίλ δικτύου των Windows σε Ιδιωτικό (ή Δημόσιο)

• Πώς να διαμορφώσετε τις ρυθμίσεις διακομιστή μεσολάβησης στα Windows 10 -

• Πώς να προβάλετε και να διαγράψετε τη δραστηριότητά σας εκτός Facebook

• Πώς να εγκαταστήσετε οποιαδήποτε έκδοση των Windows από άλλους υπολογιστές δικτύου

• Βραβεία - Το καλύτερο προϊόν προστασίας από ιούς της χρονιάς 2017

• Πώς να κάνετε ασφαλείς τραπεζικές και οικονομικές συναλλαγές όταν είστε συνδεδεμένοι

• Ρύθμιση του δρομολογητή TP-Link Wi-Fi 6 ως διακομιστή VPN -

• Πώς να επεξεργαστείτε τη λίστα των επιτρεπόμενων εφαρμογών στο τείχος προστασίας του Windows Defender (και να αποκλείσετε άλλες)

• Πώς να ρυθμίσετε ένα σύστημα από την αρχή: η καλύτερη παραγγελία για την εγκατάσταση των πάντων

• 8 βήματα για να μεγιστοποιήσετε την ασφάλεια του δρομολογητή ASUS ή του ASUS Lyra mesh WiFi

• Πώς να ορίσετε έναν διακομιστή μεσολάβησης σε Chrome, Firefox, Edge και Opera

• Βραβεία: Το καλύτερο δωρεάν προϊόν προστασίας από ιούς της χρονιάς 2018

• Τι είναι το DHCP; Πώς λειτουργεί;

• Πώς να διαγράψετε συνδέσεις VPN ή PPPOE στα Windows 8 & Windows 8.1