Dağ Duvar Kağıdı Tarayıcı Uzantısı
Infosec araştırmacıları Mountain Wallpaper tarayıcı uzantısını kapsamlı bir şekilde analiz etti ve endişe verici bir keşifte bulundu. Sözde yararlı uzantının, bir tür izinsiz ve istenmeyen yazılım olan tarayıcı korsanlığı işlevi gördüğü ortaya çıktı. Mountain Wallpaper'ın temel amacı find.pmywebsrc.com olarak bilinen sahte bir arama motorunun tanıtımını yapmaktır. Bunu, kullanıcıların Web tarayıcılarının birkaç önemli ayarına müdahale ederek gerçekleştirir. Tipik olarak, kullanıcılar tarayıcı korsanlarını farkında olmadan ve çoğunlukla da istemeden sistemlerine sokarlar.
Mountain Duvar Kağıdı Tarayıcı Korsanı Birden Çok Temel Tarayıcı Ayarını Değiştiriyor
Mountain Wallpaper tarayıcı korsanı, kullanıcıların tarayıcılarının ayarlarında yetkisiz değişiklikler yapar. Araya giren uygulama, varsayılan arama motorunda, ana sayfada ve yeni sekme sayfası ayarlarında değişiklikler yapar; bunların tümü, kullanıcıların sürekli olarak find.pmywebsrc.com Web adresine yönlendirilmelerini sağlamayı amaçlamaktadır.
Bu tür sahte arama motorlarıyla karşılaştığınızda dikkatli olmanız önemlidir çünkü bunlar meşru gibi görünmek için aldatıcı stratejiler kullanırlar. Find.pmywebsrc.com gibi sahte arama motorları, kendi başlarına arama sonuçları üretme işlevinden yoksundur. Bu özel durumda kullanıcılara bunun yerine diğer arama motorlarından alınan sonuçlar Bing'de gösterilecek.
Ancak find.pmywebsrc.com gibi sahte arama motorlarının kullanılması kullanıcılar için çeşitli riskler oluşturabilir. İlk olarak, perde arkasında çevrimiçi etkinliklerini ve kişisel bilgilerini toplayıp izliyor olsa bile, genellikle kullanıcıları meşru bir arama aracı kullandıklarını düşünmeleri için kandırır. Ek olarak, bu sahte arama motorlarının, kullanıcının iznini almadan hedeflenen reklamları görüntülemesiyle ve potansiyel olarak kullanıcı gizliliğinden ödün vermeleriyle bilinir.
Ayrıca sahte arama motorları, arama sonuçlarında şüpheli reklamlar ve potansiyel olarak güvenli olmayan web sitelerine bağlantılar içerebilir ve bu da daha fazla güvenlik riski oluşturabilir. Sonuç olarak, kullanıcıların şüpheli arama motorlarını kullanmaktan veya bunlarla etkileşime girmekten kaçınmaları ve Web tarayıcılarını ele geçiren uygulamaları veya uzantıları derhal kaldırmaları şiddetle tavsiye edilir. Bu proaktif yaklaşım, aldatıcı ve potansiyel olarak zararlı çevrimiçi uygulamalara karşı koruma sağlarken çevrimiçi güvenliğin ve gizliliğin korunmasına yardımcı olur.
PUP'lar (Potansiyel İstenmeyen Programlar) ve Tarayıcı Korsanları Nadiren Kullanıcılar Tarafından Bilerek Yüklenir
PUP'lar ve tarayıcı korsanları, kullanıcıların cihazlarına onların bilgisi veya rızası olmadan sızmak için sıklıkla çeşitli gizli taktikler kullanır. Sıklıkla kullanılan şüpheli taktiklerden bazıları şunlardır:
Paketleme : En yaygın taktiklerden biri, PUP'ları veya tarayıcı korsanlarını meşru yazılım indirmeleriyle bir araya getirmektir. Kurulum sürecini yakından incelemeden yazılımı aceleyle yükleyen kullanıcılar, yanlışlıkla istemedikleri ek yazılımları yüklemeyi kabul edebilirler.
Aldatıcı Yükleyiciler : Bazı PUP'lar, gerçek doğalarını gizleyen yanıltıcı yükleyiciler kullanır. Bu yükleyiciler, kullanıcıları istenmeyen yazılım yüklemesini kabul etmeleri için kandırmak amacıyla belirsiz veya kafa karıştırıcı bir dil kullanabilir.
Sahte Güncellemeler : PUP'lar ve tarayıcı korsanları, yasal yazılım güncellemeleri veya güvenlik yamaları gibi görünebilir. Önemli güncellemeleri yüklediklerini düşünen kullanıcılar farkında olmadan istenmeyen programları yükleyebilir.
Sosyal Mühendislik : PUP'lar genellikle kullanıcıları bunları indirmeye veya yüklemeye ikna etmek için sosyal mühendislik taktiklerini kullanır. Bu, kullanıcının cihazına virüs bulaştığını ve derhal harekete geçmesi gerektiğini öne süren sahte uyarıları veya uyarıları içerebilir.
E-posta Ekleri ve Bağlantıları : PUP'lar ve tarayıcı korsanları, kimlik avı e-postalarındaki veya e-posta eklerindeki bağlantılar yoluyla yayılabilir. Bu ekleri açan veya bu bağlantılara tıklayan kullanıcılar farkında olmadan istenmeyen yazılımları indirip kurabilirler.
Ücretsiz ve Paylaşılan Yazılımlar : Bazı PUP'lar ücretsiz veya paylaşılan yazılımlarla birlikte gelir. Bu programları indiren kullanıcılar, kurulum seçeneklerini dikkatli bir şekilde incelemezlerse, istemeden PUP'ları yükleyebilirler.
PUP'lara ve tarayıcı korsanlarına karşı korunmak için kullanıcılar, yazılımı indirirken dikkatli davranmalı, şüpheli bağlantılara veya reklamlara tıklamaktan kaçınmalı, kurulum istemlerini dikkatle incelemeli, yazılımı ve tarayıcıları güncel tutmalı, kötü amaçlı yazılımdan koruma yazılımı kullanmalı ve reklam engelleyicileri ve tarayıcıyı kullanmalıdır. güvenlik uzantıları Ayrıca PUP'lar ve tarayıcı korsanları tarafından kullanılan yaygın taktikler hakkında bilgi sahibi olmak, kullanıcıların bu tehditleri tanımasına ve bunlardan kaçınmasına yardımcı olabilir.
