AnalyzeHelper
Siber güvenlik araştırmacıları, AnalyzeHelper adlı bir uygulamaya rastladılar. Kapsamlı bir incelemeden sonra, AnalyzeHelper'ın bir reklam yazılımı uygulaması olduğu sonucuna vardılar, bu da birincil amacının yüklendiği cihazlarda araya giren reklamları görüntülemek amacıyla tasarlandığı anlamına gelir. Ayrıntılı araştırma, AnalyzeHelper'ın AdLoad kötü amaçlı yazılım ailesiyle ilişkili olduğunu ortaya çıkardı. Ayrıca, uygulamanın özellikle Mac kullanıcılarını hedeflediği görülüyor.
AnalyzeHelper Gibi Reklam Yazılımları Genellikle Gizlilik Risklerine Yol Açar
Adware, genellikle ziyaret edilen Web sayfaları ve masaüstleri gibi çeşitli arayüzlerde reklamlar görüntüleyen, araya giren reklam kampanyalarını yürütmek için özel olarak tasarlanmıştır. Bu reklamlar öncelikle çevrimiçi dolandırıcılıkları, güvenilmez veya zararlı yazılımları teşvik eder ve hatta kötü amaçlı yazılımların bulaşmasına neden olabilir. Bazı müdahaleci reklamların, kullanıcının izni olmadan indirme veya kurulum gerçekleştiren komut dosyalarını başlatabileceğini belirtmekte fayda var.
Meşru ürün veya hizmetlerin bu kanallar aracılığıyla zaman zaman reklamı yapılabilse de, bunların geliştiricileri veya diğer resmi taraflarca bu şekilde onaylanması olası değildir. Bu reklamlarda görülen destek, büyük olasılıkla dolandırıcıların, yasadışı bir şekilde komisyon kazanmak için bağlı kuruluş programlarını istismar etmesinden kaynaklanmaktadır.
Reklam destekli yazılımın işlevselliği, araya giren reklam kampanyaları yürütmek için uyumlu bir tarayıcı veya sistem veya belirli web sitelerine yapılan ziyaretler gibi belirli koşullar gerektirebilir. Ancak, AnalyzeHelper'ın reklam gösterip göstermemesine bakılmaksızın, bir sistemdeki varlığı cihaz bütünlüğü ve kullanıcı güvenliği için bir tehdit oluşturur.
AnalyzeHelper'ın veri izleme yeteneklerine sahip olma olasılığı yüksektir. Hedeflenen bilgiler, ziyaret edilen URL'leri, görüntülenen web sayfalarını, arama sorgularını, internet tanımlama bilgilerini, hesap oturum açma kimlik bilgilerini, kişisel olarak tanımlanabilir ayrıntıları, finansal verileri ve daha fazlasını içerebilir. Toplanan bilgiler daha sonra üçüncü taraflarla paylaşılabilir veya üçüncü taraflara satılabilir, bu da gizlilik ve güvenlikle ilgili endişeleri artırır.
PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve Adware, Şüpheli Dağıtım Taktikleri Yoluyla Kullanıcıları Sıklıkla Kandırır
PUP'lar ve reklam yazılımları, kullanıcıların sistemlerine sızmak için çeşitli şüpheli dağıtım taktikleri kullanır. Bu taktikler genellikle yetkisiz erişim elde etmek için kullanıcıları yanıltmayı veya güvenlik açıklarından yararlanmayı amaçlar.
Yaygın bir dağıtım yöntemi, PUP'ların veya reklam yazılımlarının meşru yazılım yükleyicilerle birlikte paketlendiği paket oluşturma yöntemidir. Kullanıcılar, istedikleri yazılımı indirirken ve kurarken bilmeden bu istenmeyen programları yükleyebilirler. Birlikte verilen PUP'lar veya reklam yazılımları, yükleme işlemi sırasında genellikle isteğe bağlı veya önceden seçilmiş bileşenler olarak sunulur ve bu da kullanıcıların bunları yanlışlıkla yüklemesine neden olur.
Başka bir taktik, aldatıcı reklamları ve açılır pencereleri içerir. PUP'lar ve reklam yazılımı yaratıcıları, kullanıcıları üzerlerine tıklamaları için kandıran yanıltıcı veya cazip reklamlar kullanabilir. Bu reklamlar genellikle yararlı yazılım güncellemeleri, ücretsiz indirmeler veya özel teklifler sunduğunu iddia eder, ancak bunun yerine PUP'ların veya reklam yazılımlarının yüklenmesine yol açar.
Sosyal mühendislik teknikleri de sıklıkla kullanılmaktadır. PUP'lar ve reklam yazılımları meşru yazılım olarak gizlenebilir veya kendilerini temel sistem araçları olarak sunabilir. Sahte hata mesajları, alarm verici uyarılar veya yanıltıcı bildirimler gibi aldatıcı taktikler kullanan bu programlar, kullanıcıları bunları indirmeye ve yüklemeye ikna eder.
Ek olarak, PUP'lar ve reklam yazılımları, yayılmak için güvenilir olmayan web sitelerinden, virüslü e-posta eklerinden veya güvenliği ihlal edilmiş bağlantılardan yararlanabilir. Kendilerini meşru web siteleri olarak gizleyebilirler veya yanıltıcı URL'ler kullanarak kullanıcıları kandırarak istenmeyen programların kasıtsız olarak indirilmesine ve kurulmasına yol açabilirler.
Genel olarak, PUP'lar ve reklam yazılımları tarafından kullanılan dağıtım taktikleri, kullanıcı güvenini kötüye kullanma ve sistem güvenlik açıklarından yararlanma gibi çeşitli aldatma biçimlerini içerir. Kullanıcılar kendilerini bu istenmeyen programlara karşı korumak için dikkatli olmalı, sağlam güvenlik önlemleri uygulamalı ve bilgi sahibi olmalıdır.
