Best Wallpapers Browser Extension
Siber güvenlik araştırmacıları, gölgeli web siteleri tarafından tanıtılan şüpheli Best Wallpapers tarayıcı uzantısıyla karşılaştı. Bu özel uzantı, tarayıcı sekmeleri için çekici duvar kağıtları sağlayarak kullanıcıların tarama deneyimini geliştirmek için tasarlanmış bir araç olarak tanıtılır.
Ancak, uzantıyı yükledikten sonra kullanıcılar, En İyi Duvar Kağıtlarının bir tarayıcı korsanı olarak çalıştığını göreceklerdir. Gerçekten de uygulama, kullanıcının izni olmadan tarayıcının ayarlarını zorla değiştirir. Sonuç olarak, kullanıcılar, sahte ve güvenilmez olduğu düşünülen search.wallpaperhomepage.com arama motoruna sık sık yeniden yönlendirmelerle karşılaşmaya başlayacak.
En İyi Duvar Kağıtları Tarayıcı Uzantısı Gibi Tarayıcı Korsanlarını Kullanmak Gizlilik Sorunlarına Yol Açabilir
Best Wallpapers tarayıcı uzantısı, search.wallpaperhomepage.com'u varsayılan arama motoru, ana sayfa ve yeni sekme sayfası olarak ayarlayarak kullanıcıların tarayıcılarının kontrolünü ele alır. Sonuç olarak, kullanıcılar etkilenen tarayıcının URL çubuğuna arama sorguları girdiklerinde veya yeni bir sekme açtıklarında, hemen search.wallpaperhomepage.com web sitesine yönlendirilirler.
Sahte arama motorları nadiren kendi başlarına gerçek arama sonuçları sağlar. Bunun yerine, genellikle kullanıcıları Google, Bing veya Yahoo gibi meşru arama motorlarına yönlendirirler. Hileli arama motorlarının arama sonuçları oluşturduğu ender durumlarda, sonuçlar genellikle yanlıştır ve alakasız, sponsorlu, aldatıcı ve potansiyel olarak zararlı içerikle doludur.
Ayrıca, tarayıcı ele geçirme yazılımının, kullanıcıların PUP'lar (Potansiyel Olarak İstenmeyen Programlar) tarafından yapılan herhangi bir değişikliği geri almasını önlemek için taktikler kullanabileceği vurgulanmalıdır. Ayrıca, kalıcılık mekanizmaları, kullanıcıların korsanı tarayıcılarından veya sistemlerinden kaldırmasını zorlaştırabilir.
En İyi Duvar Kağıtları uzantısı gibi şüpheli uygulamaların, göz atma etkinliklerini izleyerek kullanıcıların gizliliğini ihlal ettiği bilinmektedir. Toplanan veriler, ziyaret edilen URL'leri, görüntülenen web sayfalarını, arama sorgularını, internet çerezlerini, kullanıcı adları ve şifreler gibi oturum açma kimlik bilgilerini, kişisel olarak tanımlanabilir bilgileri, finansal ayrıntıları ve daha fazlasını içerebilir. Toplanan bu veriler üçüncü taraflara satılabilir veya kar amacıyla kullanılabilir.
Tarayıcı Korsanları ve PUP'lar Dağıtımları İçin Büyük Ölçüde Şüpheli Taktiklere Güveniyor
PUP'lar ve tarayıcı korsanları, genellikle kullanıcının farkında olmamasına dayanan çeşitli taktiklerle dağıtılır. Bu taktikler genellikle, kullanıcıları istemeden bu istenmeyen programları yüklemeleri için kandırmak için aldatıcı ve yanıltıcı teknikler içerir.
Yaygın bir taktik, PUP'ların veya tarayıcı korsanlarının meşru yazılım yüklemeleriyle birlikte paketlendiği paket oluşturmadır. Kullanıcılara, istenen bir programın kurulum işlemi sırasında ek yazılım yükleme seçeneği sunulabilir. Kurulum adımlarını dikkatli bir şekilde incelemezlerse, yanlışlıkla birlikte verilen PUP veya tarayıcı korsanını yüklemeyi kabul edebilirler.
Başka bir taktik, yanıltıcı reklamlar ve pop-up'ları içerir. Kullanıcılar, sistemlerine virüs bulaştığını veya güncelliğini yitirdiğini iddia eden ve onlardan sorunu çözmek için bir bağlantıya tıklamalarını veya bir program indirmelerini isteyen aldatıcı reklamlar veya açılır pencerelerle karşılaşabilir. Bununla birlikte, bu indirmelerin genellikle meşru güvenlik veya optimizasyon araçları olarak gizlenmiş PUP'lar veya tarayıcı korsanları olduğu ortaya çıkar.
Sosyal mühendislik teknikleri ayrıca PUP'ları ve tarayıcı korsanlarını dağıtmak için yaygın olarak kullanılır. Dolandırıcılar, kullanıcıları istenmeyen programları indirip yüklemeleri için kandırmak için sahte yazılım güncellemeleri, sahte kötü amaçlı yazılımdan koruma taramaları veya sahte teknik destek mesajları gibi taktikler kullanabilir.
Genel olarak, PUP'ların ve tarayıcı korsanlarının dağıtımı, kullanıcıların güvenini, dikkat eksikliğini ve yazılımlarındaki veya tarama alışkanlıklarındaki güvenlik açıklarını istismar etmeye dayanır. Yazılım indirirken dikkatli olmak, şüpheli web sitelerinden ve reklamlardan kaçınmak ve iyi bir siber güvenlik hijyeni uygulamak, kullanıcılar bu istenmeyen programlarla karşılaşma risklerini azaltabilir.
