CommonHandler

CommonHandler uygulamasını analiz eden araştırmacılar, bunun izinsiz giren bir reklam yazılımı olduğunu belirleyebildiler. Bu türdeki uygulamalar, çoğunlukla şüpheli reklamların sunulması ve çeşitli kullanıcı ve göz atma verilerinin toplanması gibi birden çok istenmeyen işlevi yerine getirebilir. Ayrıca, CommonHandlers'ın özellikle Mac kullanıcılarını hedeflediği doğrulandı. Uygulama, kötü şöhretli AdLoad adware ailesinin bir başka üyesidir.

CommonHandler Gibi Adware Uygulamalarına Güvenilmemelidir

Araştırmacılar, CommonHandler adware hakkında daha kapsamlı bir genel bakış sunuyor. Adware, araya giren reklam kampanyaları yoluyla geliştiricileri için gelir elde etmek üzere özel olarak tasarlanmıştır. Bu tür yazılımlar, açılır pencereler, afişler, anketler, kaplamalar ve daha fazlası gibi çeşitli reklamların farklı arayüzlerde görüntülenmesini kolaylaştırır.

Bu reklamların temel amacı, çevrimiçi dolandırıcılıkları, güvenilmez veya zararlı yazılımları ve hatta kötü amaçlı yazılımları desteklemektir. Araya giren bazı reklamlar, tıklandığında gizli indirmeler veya kurulumlar başlatma yeteneğine sahiptir.

Bu reklamlar aracılığıyla karşılaşılan herhangi bir orijinal ürün veya hizmetin, büyük olasılıkla, meşru olmayan komisyonlar elde etmek için bağlı kuruluş programlarını kullanan dolandırıcılar tarafından tanıtıldığını unutmamak önemlidir.

Ayrıca, reklam yazılımı uygulamaları genellikle özel bilgiler toplar ve CommonHandler'ın da aynısını yapması mümkündür. Toplanan veriler, tarama ve arama motoru geçmişlerini, internet tanımlama bilgilerini, kullanıcı adlarını ve parolaları, kişisel olarak tanımlanabilir bilgileri, kredi kartı numaralarını ve daha fazlasını içerebilir. Toplanan bu bilgiler potansiyel olarak siber suçlular da dahil olmak üzere üçüncü taraflarla paylaşılabilir veya onlara satılabilir.

Kullanıcıların Kasıtlı Olarak Adware ve PUP’lar (Potansiyel Olarak İstenmeyen Programlar) Yüklemesi Olası Değildir

Araştırmacılar, PUP'ları ve reklam yazılımlarını yaymak için kullanılan tipik dağıtım yöntemlerine genel bir bakış sunuyor. Bu yöntemler şunları içerir:

• • Birlikte Verilen Yazılımlar: PUP'lar ve reklam yazılımları genellikle meşru yazılım yüklemeleriyle birlikte gelir. Kullanıcılar, yükleme işlemini dikkatli bir şekilde gözden geçirmeyerek ve ek paket yazılımlara dikkat etmeden varsayılan seçenekleri kabul etmeyerek bu istenmeyen programları yanlışlıkla yükleyebilir.

• • Ücretsiz Yazılım ve Paylaşımlı Yazılım: PUP'lar ve reklam yazılımları genellikle ücretsiz veya paylaşımlı yazılım uygulamalarıyla paketlenir. Güvenilir olmayan veya güvenilir olmayan kaynaklardan bu tür yazılımları indiren kullanıcılar, bilmeden istenen yazılımın yanına istenmeyen ek programlar da yükleyebilir.

• • Hileli Web Siteleri: Güvenilmeyen web sitelerini ziyaret etmek veya kötü amaçlı bağlantılara tıklamak, PUP'ların ve reklam yazılımlarının otomatik olarak indirilip yüklenmesine yol açabilir. Bu web siteleri, kullanıcıları indirme işlemini başlatmaları için kandırmak için aldatıcı taktikler kullanabilir.

• • Sahte Güncellemeler ve Yükleyiciler: PUP'lar ve reklam yazılımlar, yazılım güncellemeleri veya yükleyiciler olarak gizlenebilir. Sahte güncelleme istemleriyle veya doğrulanmamış kaynaklardan yükleyicilerle karşılaşan kullanıcılar, meşru güncellemeler veya uygulamalar yerine istenmeyen programları yükleme riskiyle karşı karşıya kalır.

• • Eşler Arası (P2P) Ağlar: Torrent gibi eşler arası ağlardan dosya indirmek, kullanıcıları PUP'lar ve reklam yazılımları edinme riskine maruz bırakır. Bu ağlar genellikle katı güvenlik önlemlerinden yoksundur ve bu da onları istenmeyen programları dağıtmak için çekici platformlar haline getirir.

• • Kötü amaçlı reklamcılık: Kötü amaçlı reklamcılık olarak bilinen kötü amaçlı reklamcılık, meşru web sitelerine virüslü veya yanıltıcı reklamlar yerleştirmeyi içerir. Bu reklamlara tıklamak, kullanıcının bilgisi veya onayı olmadan PUP'ların ve reklam yazılımlarının indirilmesini ve kurulmasını tetikleyebilir.

• • E-posta Ekleri ve Spam: PUP'lar ve reklam yazılımlar, e-posta ekleri veya spam iletileri yoluyla dağıtılabilir. Bilinmeyen veya şüpheli kaynaklardan gelen ekleri açmak, istenmeyen programların yanlışlıkla yüklenmesine neden olabilir.

Kullanıcıların yazılım indirirken, web sitelerini ziyaret ederken ve çevrimiçi reklamlarla etkileşim kurarken dikkatli olmaları önemlidir. Kaynağı doğrulamak, kullanıcı incelemelerini okumak, güvenilir indirme platformlarını kullanmak ve saygın güvenlik yazılımları kullanmak, PUP'ları ve reklam yazılımlarını istemeden yükleme riskini azaltmaya yardımcı olabilir.

CommonHandler Gibi Adware Uygulamalarına Güvenilmemelidir

Araştırmacılar, CommonHandler adware hakkında daha kapsamlı bir genel bakış sunuyor. Adware, araya giren reklam kampanyaları yoluyla geliştiricileri için gelir elde etmek üzere özel olarak tasarlanmıştır. Bu tür yazılımlar, açılır pencereler, afişler, anketler, kaplamalar ve daha fazlası gibi çeşitli reklamların farklı arayüzlerde görüntülenmesini kolaylaştırır.

Bu reklamların temel amacı, çevrimiçi dolandırıcılıkları, güvenilmez veya zararlı yazılımları ve hatta kötü amaçlı yazılımları desteklemektir. Araya giren bazı reklamlar, tıklandığında gizli indirmeler veya kurulumlar başlatma yeteneğine sahiptir.

Bu reklamlar aracılığıyla karşılaşılan herhangi bir orijinal ürün veya hizmetin, büyük olasılıkla, meşru olmayan komisyonlar elde etmek için bağlı kuruluş programlarını kullanan dolandırıcılar tarafından tanıtıldığını unutmamak önemlidir.

Ayrıca, reklam yazılımı uygulamaları genellikle özel bilgiler toplar ve CommonHandler'ın da aynısını yapması mümkündür. Toplanan veriler, tarama ve arama motoru geçmişlerini, internet tanımlama bilgilerini, kullanıcı adlarını ve parolaları, kişisel olarak tanımlanabilir bilgileri, kredi kartı numaralarını ve daha fazlasını içerebilir. Toplanan bu bilgiler potansiyel olarak siber suçlular da dahil olmak üzere üçüncü taraflarla paylaşılabilir veya onlara satılabilir.

Kullanıcıların Kasıtlı Olarak Adware ve PUP’lar (Potansiyel Olarak İstenmeyen Programlar) Yüklemesi Olası Değildir

Araştırmacılar, PUP'ları ve reklam yazılımlarını yaymak için kullanılan tipik dağıtım yöntemlerine genel bir bakış sunuyor. Bu yöntemler şunları içerir:

• • Birlikte Verilen Yazılımlar: PUP'lar ve reklam yazılımları genellikle meşru yazılım yüklemeleriyle birlikte gelir. Kullanıcılar, yükleme işlemini dikkatli bir şekilde gözden geçirmeyerek ve ek paket yazılımlara dikkat etmeden varsayılan seçenekleri kabul etmeyerek bu istenmeyen programları yanlışlıkla yükleyebilir.

• • Ücretsiz Yazılım ve Paylaşımlı Yazılım: PUP'lar ve reklam yazılımları genellikle ücretsiz veya paylaşımlı yazılım uygulamalarıyla paketlenir. Güvenilir olmayan veya güvenilir olmayan kaynaklardan bu tür yazılımları indiren kullanıcılar, bilmeden istenen yazılımın yanına istenmeyen ek programlar da yükleyebilir.

• • Hileli Web Siteleri: Güvenilmeyen web sitelerini ziyaret etmek veya kötü amaçlı bağlantılara tıklamak, PUP'ların ve reklam yazılımlarının otomatik olarak indirilip yüklenmesine yol açabilir. Bu web siteleri, kullanıcıları indirme işlemini başlatmaları için kandırmak için aldatıcı taktikler kullanabilir.

• • Sahte Güncellemeler ve Yükleyiciler: PUP'lar ve reklam yazılımlar, yazılım güncellemeleri veya yükleyiciler olarak gizlenebilir. Sahte güncelleme istemleriyle veya doğrulanmamış kaynaklardan yükleyicilerle karşılaşan kullanıcılar, meşru güncellemeler veya uygulamalar yerine istenmeyen programları yükleme riskiyle karşı karşıya kalır.

• • Eşler Arası (P2P) Ağlar: Torrent gibi eşler arası ağlardan dosya indirmek, kullanıcıları PUP'lar ve reklam yazılımları edinme riskine maruz bırakır. Bu ağlar genellikle katı güvenlik önlemlerinden yoksundur ve bu da onları istenmeyen programları dağıtmak için çekici platformlar haline getirir.

• • Kötü amaçlı reklamcılık: Kötü amaçlı reklamcılık olarak bilinen kötü amaçlı reklamcılık, meşru web sitelerine virüslü veya yanıltıcı reklamlar yerleştirmeyi içerir. Bu reklamlara tıklamak, kullanıcının bilgisi veya onayı olmadan PUP'ların ve reklam yazılımlarının indirilmesini ve kurulmasını tetikleyebilir.

• • E-posta Ekleri ve Spam: PUP'lar ve reklam yazılımlar, e-posta ekleri veya spam iletileri yoluyla dağıtılabilir. Bilinmeyen veya şüpheli kaynaklardan gelen ekleri açmak, istenmeyen programların yanlışlıkla yüklenmesine neden olabilir.

Kullanıcıların yazılım indirirken, web sitelerini ziyaret ederken ve çevrimiçi reklamlarla etkileşim kurarken dikkatli olmaları önemlidir. Kaynağı doğrulamak, kullanıcı incelemelerini okumak, güvenilir indirme platformlarını kullanmak ve saygın güvenlik yazılımları kullanmak, istemeden PUP'ları ve reklam yazılımlarını yükleme riskini azaltmaya yardımcı olabilir.