Ecp.yusercontent.com
Ecp.yusercontent.com, kendisini fark edilmeden yaymak için şüpheli dağıtım tekniklerine dayanan bir tarayıcı korsanı uygulamasıdır. Aslında, bu tür PUP'larla (Potansiyel Olarak İstenmeyen Programlar) yaygın olarak ilişkilendirilen bu aldatıcı davranışın son derece etkili olduğu kanıtlanmıştır. Paketleme olarak bilinen bir yöntem sayesinde birçok kullanıcı, sistemlerine ek bir uygulamanın yükleneceğinin farkında bile değil. Bir başka popüler teknik, PUP'u sahte yazılım yükleyicileri veya güncelleyiciler içine enjekte etmeyi içerir.
Infosec araştırmacılarının bulgularına göre, Ecp.yusercontent.com tarayıcı korsanının dolaşımda iki versiyonu var - biri Mac sistemlerini etkileyen ve diğeri PC kullanıcıları için. Her iki sürüm de kullanıcının Web tarayıcılarını devralacak ve ayarlarını değiştirecektir. Daha spesifik olarak, ana sayfa, yeni sekme sayfası ve varsayılan arama motoru artık tarayıcı korsanı uygulaması tarafından tanıtılan bir adresi açacak şekilde ayarlanacaktır.
Ancak Ecp.yusercontent.com farklı sayfaların tanıtımını yapıyor olabilir. Örneğin, Mac sürümü kullanıcıları aşağıdaki mesajı içeren bir sayfaya yönlendirir:
' Yahoo! Birazdan döneceğim… Sabrınız için teşekkür ederiz '
Bu, meşru Yahoo arama motoruna ulaşmada bir sorun olduğu anlamına gelir. Kullanıcılar, var olmayan sorunu çözme kapasitesine sahip olduğu varsayılan sahte bir uygulama satın almaya itiliyor.
Ecp.yusercontent.com ile ilişkili belirtilerden herhangi birini fark eden kullanıcılar, bilgisayarlarını müdahaleci uygulamadan temizlemek için uygun önlemleri almalıdır. Sonuçta, PUP'lar ayrıca veri toplama yeteneklerine sahip olmakla ünlüdür. Gerçekten de çoğu, kullanıcının tarama etkinliklerini gözetleyecek ve ardından verileri operatörlerine iletecektir.
