AdBlock Reklam Yazılımı

Aldatıcı web siteleriyle ilgili bir soruşturma sırasında araştırmacılar, gerçek bir reklam engelleyici tarayıcı uzantısı olarak kamufle edilmiş AdBlock reklam yazılımını ortaya çıkardı. Meşru reklam engelleyici yardımcı programları, istenmeyen reklamları ortadan kaldırmak için oluşturulur ve izleyicileri engelleme ve daha fazlası gibi ek işlevlere sahip olabilir. Ancak, amacının reklamları ortadan kaldırmak olduğunu iddia ettiğinin aksine, bu sahte uzantı aslında reklam oluşturmak için tasarlanmıştır. Gerçekten de, yasal AdBlock uygulamasını kasıtlı olarak indirmediyseniz, ancak tarayıcı uzantınızda böyle bir liste görmeye devam ediyorsanız, onu mümkün olan en kısa sürede kaldırmak isteyebilirsiniz.

AdBlock Adware Çeşitli Müdahaleci Eylemler Gerçekleştirebilir

Reklam yazılımı, ziyaret edilen web sitelerinde ve diğer kullanıcı arayüzlerinde reklamların görüntülenmesini düzenleyerek çalışır. Pop-up'lar, kaplamalar, afişler, kuponlar ve daha fazlası gibi çeşitli biçimler alabilen bu üçüncü taraf görsel içeriği, ağırlıklı olarak çevrimiçi taktikleri, güvenilmez yazılımları, PUP'ları (Potansiyel Olarak İstenmeyen Programlar) ve hatta bazen kötü amaçlı yazılımları destekler. Bazı durumlarda, kullanıcılar bu müdahaleci reklamlarla etkileşime girdiklerinde, kullanıcının iznini almadan indirmeleri veya kurulumları başlatan komut dosyalarını tetikleyebilirler.

Bu reklamlarda zaman zaman meşru içerik görünebilse de, bu tür onayların gerçek geliştiricilerden veya yetkili kaynaklardan gelme olasılığının oldukça düşük olduğunu belirtmekte fayda var. Çoğu zaman, bu promosyonlar, tümü gayri meşru komisyon ücretleri elde etmek amacıyla, reklamı yapılan ürünlerle ilişkili bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından gerçekleştirilir.

Bu tür reklam yazılımı uzantıları, özellikle Google Chrome tarayıcısındaki 'Kuruluşunuz tarafından yönetiliyor' özelliğinden yararlanarak, kalıcılığını sağlamak ve kaldırma girişimlerini engellemek için genellikle stratejiler kullanır.

Ayrıca, bu tarayıcı uzantısının veri izleme yetenekleriyle donatılmış olması da kuvvetle muhtemeldir. Hedeflenen bilgilerin kapsamı, ziyaret edilen URL'leri, görüntülenen sayfaları, arama sorgularını, İnternet tanımlama bilgilerini, kullanıcı adlarını ve şifreleri, kişisel olarak tanımlanabilir bilgileri, finansal verileri ve daha fazlasını kapsayabilir. Toplanan veriler potansiyel olarak üçüncü taraflarla paylaşılabilir veya üçüncü taraflara satılabilir, hatta potansiyel olarak siber suçluların eline geçebilir.

Kullanıcılar Nadiren Adware ve PUP'ları Bilerek Yükler

Adware ve PUP'lar, sistemlere sızmak ve müdahaleci faaliyetler yürütmek için gölgeli yöntemler kullanmalarıyla ünlüdür. Bu yöntemler genellikle aldatmaya ve kullanıcı davranışlarının istismarına dayanır. Reklam yazılımları ve PUP'lar tarafından istismar edilen bazı tipik gölgeli yöntemler şunlardır:

• • Meşru Yazılımla Paketleme : Reklam yazılımları ve PUP'lar, meşru yazılımların kurulum sürecine sıklıkla geri döner. Kullanıcılar, özel ayarlar yerine varsayılan yükleme ayarlarını seçtiklerinde, istemeden bu istenmeyen programları istenen yazılımın yanına yüklerler.

• • Aldatıcı Reklamlar : Genellikle meşru indirme düğmelerine veya sistem uyarılarına benzeyen gölgeli reklamlar, kullanıcıları istenen içerik yerine reklam yazılımı veya PUP'lar indirmeye yönlendirir. Bu reklamlar, kullanıcıların görsellere ve mesajlara olan güvenini kötüye kullanır.

• • Yazılım Çatlakları ve Keygen'ler : Şüpheli web sitelerinde bulunan çatlak yazılımlar veya anahtar oluşturucular, genellikle reklam yazılımları veya PUP'larla birlikte gelir. Yazılımın bu yetkisiz sürümlerini indirip kuran kullanıcılar, kendilerini istenmeyen program yüklemeleri riskiyle karşı karşıya bırakır.

• • Yanıltıcı Pop-up'lar : Kullanıcılar, sistemlerine virüs bulaştığını iddia eden ve bunu düzeltmek için bir çözüm sunan pop-up reklamlarla karşılaşabilir. Kullanıcılar bu açılır pencereleri tıkladıklarında, meşru güvenlik yazılımları yerine farkında olmadan reklam yazılımları veya PUP'lar yüklerler.

• • Tarayıcı Uzantıları : Doğrulanmamış kaynaklardan tarayıcı uzantıları yükleyen kullanıcılar, tarayıcılarına yanlışlıkla reklam yazılımı veya PUP'lar ekleyebilir. Bu uzantılar genellikle gelişmiş göz atma özellikleri vaat eder, ancak istenmeyen reklamlar ve izleme mekanizmaları sunar.

• • Kimlik Avı E-postaları : Reklam yazılımları ve PUP'lar, güvenli olmayan ekler veya bağlantılar gönderen kimlik avı e-postaları aracılığıyla dağıtılabilir. Bu ekleri açan veya bu bağlantılara tıklayan kullanıcılar, farkında olmadan istenmeyen yazılımları indirip yükleyebilir.

• • Sosyal Mühendislik : Reklam yazılımları ve PUP'lar, kullanıcıları onları yüklemeye yönlendirmek için sahte bildirimler veya cazip teklifler gibi sosyal mühendislik taktikleri kullanır.

Bu şüpheli yöntemlere karşı korunmak için, kullanıcılar yazılım indirmeleri için güvenilir kaynaklara bağlı kalmalı, kurulum istemlerini dikkatlice okumalı, yazılımlarını güncel tutmalı, güvenilir kötü amaçlı yazılımdan koruma yazılımı kullanmalı ve genel siber güvenlik farkındalığı uygulamalıdır.