Flash-Search Tarayıcı Uzantısı

Siber güvenlik araştırmacıları, Flash-Search tarayıcı uzantısını analiz etti ve bir tarayıcı korsanı olarak işlev gördüğünü belirledi. Bu programın birincil hedefi, sahte bir arama motoru olan flash-search.xyz'yi tanıtmaktır. Bu amaca ulaşmak için Flash-Search, kullanıcının web tarayıcısının ayarlarını değiştirir.

Flash-Search Gibi Tarayıcı Korsanları Gizlilik Endişelerine Neden Olabilir

Flash-Search tarayıcı uzantısı bir kullanıcının tarayıcısına eklendikten sonra, birkaç tarayıcı ayarını değiştirir. Buna, kullanıcıları sahte bir arama motoru olan flash-search.xyz'ye yönlendiren ana sayfa ve arama motoru ayarlarının değiştirilmesi de dahildir. Sahte arama motoru, Bing'den (bing.com) arama sonuçlarını görüntüler ve kullanıcıları yakındakime.io gibi başka web sitelerine yönlendirme potansiyeline sahiptir.

Ancak, sahte ve güvenilmez arama motorlarının çeşitli sorunlara neden olduğunu unutmamak gerekir. Bu tür motorlar, güvenilmez veya sahte içerik görüntüleyebilir ve ayrıca kullanıcı arama sorgularını ve kişisel verileri toplayabilir. Bu sahte arama motorları tarafından toplanan bilgiler, kullanıcıların güvenliğini ve mahremiyetini riske atan çeşitli şekillerde kullanılabilir.

Bu nedenle, kullanıcıların bu tür arama motorlarını kullanmaktan kaçınmaları ve bunun yerine yerleşik ve güvenilir olanları tercih etmeleri önemle tavsiye edilir. Ek olarak, tarayıcı korsanlarının, kullanıcıların varsayılan ana sayfalarını veya arama motoru ayarlarını değiştirmelerini engelleyebileceğini belirtmekte fayda var. Bu korsanlar, kullanıcıların tarayıcı ayarlarını orijinal durumlarına geri döndürmelerini veya PUP'u (Potansiyel Olarak İstenmeyen Program) cihazlarından kaldırmalarını zorlaştırabilir ve çok zorlaştırabilir.

PUP’ların ve Tarayıcı Korsanlarının Dağıtımında Yer Alan Gölgeli Taktikler

Kullanıcıların cihazlarına tarayıcı korsanları ve PUP'lar yüklemek için çeşitli şüpheli taktikler kullanılabilir. En yaygın taktiklerden biri, yasal bir programın, kullanıcının bilgisi veya izni olmadan yüklenen tarayıcı uzantıları, araç çubukları veya reklam yazılımları gibi ek istenmeyen yazılımlarla paketlendiği yazılım gruplamasının kullanılmasıdır.

Başka bir taktik, cihazlarının veya yazılımlarının düzgün çalışması için gerekli olduğunu iddia ederek, kullanıcıları bir programı indirmeye veya yüklemeye yönlendiren aldatıcı reklamların veya açılır pencerelerin kullanılmasıdır. Bu reklamlar genellikle korkutma taktikleri kullanır veya ücretsiz indirmeler sunarak kullanıcıları bunlara tıklamaya teşvik eder.

Kimlik avı e-postaları veya sahte web siteleri gibi sosyal mühendislik hareketleri de sık sık kullanıcıları PUP'ları veya tarayıcı korsanlarını indirip yüklemeleri için kandırmak için kullanılır. Örneğin, banka veya e-ticaret sitesi gibi meşru bir kaynaktan geliyormuş gibi görünen bir e-posta gönderebilir ve kullanıcıdan kötü amaçlı yazılım içeren bir program indirmesini veya hesap bilgilerini güncellemesini isteyebilirler.