Animasyonlu BG Tarayıcı Uzantısı
Animated BG uzantısı başlangıçta animasyonlu tarayıcı duvar kağıtları sunuyor gibi görünüyor, ancak siber güvenlik araştırmacıları tarafından daha yakından incelendiğinde hileli bir uzantı olduğu belirlendi. Bu yazılım özellikle tarayıcı korsanlığı olarak sınıflandırılmıştır.
Tarayıcı korsanlığı, genellikle belirli web sitelerini veya arama motorlarını tanıtmak amacıyla kullanıcının Web tarayıcısı ayarlarında yetkisiz değişiklikler yapan bir tür izinsiz programdır. Animated BG söz konusu olduğunda, kullanıcıları sahte bir arama motoru olan search.animatedbg-tab.com'a yönlendirmek amacıyla tarayıcı ayarlarında değişiklikler gerçekleştirir.
Animasyonlu BG Gibi Tarayıcı Korsanlarının Yüklenmesi Gizlilik Risklerinin Artmasına Neden Olabilir
Tarayıcı ele geçirme yazılımı, ana sayfa, varsayılan arama motoru ve yeni sekme sayfaları gibi temel tarayıcı ayarlarını değiştirerek çalışır. Bu değişiklikler, korsan tarafından belirlenen belirli web sitelerini tanıtmak için yapılır. Sonuç olarak, bir kullanıcı yeni bir tarayıcı sekmesi veya penceresi açtığında veya URL çubuğuna bir arama sorgusu girdiğinde, onaylanan web sitesine yönlendirilir ve bu genellikle kullanıcının amaçladığı hedef değildir.
Animated BG, kullanıcıların tarayıcılarında benzer değişiklikler yaparak bu çalışma şeklini takip eder. Kullanıcıları sahte arama motoru görevi gören search.animatedbg-tab.com web sitesine yönlendirir. Tipik olarak, bu gayri meşru arama motorları gerçek arama sonuçları sağlamaz, bunun yerine kullanıcıları meşru İnternet arama sitelerine yönlendirir. Animated BG durumunda, yönlendirme Bing arama motoruna yönlendiriyordu. Ancak bu tür yönlendirmelerin hedefinin, kullanıcının coğrafi konumu gibi faktörlere bağlı olarak değişebileceğini belirtmekte fayda var.
Tarayıcı korsanları, tarayıcı ayarlarında yaptıkları değişikliklerin yerinde kalmasını sağlamak için sıklıkla kalıcılık mekanizmaları kullanır ve bu da, bunların kaldırılmasını kullanıcılar için daha zor hale getirir. Bu mekanizmalar, tarayıcıları orijinal yapılandırmalarına döndürme veya korsan yazılımı kaldırma girişimlerini engellemek için tasarlanmıştır.
Ek olarak, tarayıcı korsanlığı kategorisine giren yazılımlar genellikle veri izleme yeteneklerini içerir; bu özellik Animated BG tarayıcı uzantısı için de geçerli olabilir. Toplanabilecek ilgi çekici bilgi türleri arasında ziyaret edilen URL'ler, görüntülenen Web sayfaları, girilen arama sorguları, İnternet çerezleri, oturum açma kimlik bilgileri (kullanıcı adları ve şifreler), kişisel olarak tanımlanabilir ayrıntılar, finansal veriler vb. yer alır. Toplanan bilgiler daha sonra şu şekilde para kazanılabilir: üçüncü taraflara satmak, potansiyel olarak etkilenen kullanıcılar için gizlilik ve güvenlik endişelerine yol açabilir.
Tarayıcı Korsanları Çeşitli Şüpheli Uygulamalarla Kurulumlarını Engelleyebilir
Tarayıcı korsanları genellikle kurulumlarını gizlemek için çeşitli şüpheli uygulamalar kullanır ve bu da kullanıcıların bunları tespit etmesini ve kaldırmasını zorlaştırır. Bu taktikler, kullanıcıları kandırmak ve korsanın etkilenen sistemdeki kalıcılığını artırmak için tasarlanmıştır. Tarayıcı korsanlarının kurulumlarını gizlemek için kullandıkları bazı yaygın yöntemler şunlardır:
- Ücretsiz Yazılımlarla Paketleme : Tarayıcı korsanları sıklıkla ücretsiz yazılım indirmeleriyle birlikte gelir. Kullanıcılar yasal görünen yazılımı indirip yüklediğinde, bilmeden birlikte verilen tarayıcı korsanını da yüklemeyi kabul edebilirler. Birlikte verilen kurulum genellikle yazılımın şart ve koşullarının içinde gömülüdür ve kullanıcılar dikkatlice okumazlarsa bunu gözden kaçırabilirler.
- Yanıltıcı Kurulum İstemleri : Yükleme işlemi sırasında tarayıcı korsanları, kullanıcıları tarayıcı ayarlarında yapılan değişiklikleri kabul etmeye teşvik eden yanıltıcı istemler sunabilir. Bu istemlerde, kullanıcıları başka bir şeyi kabul ettiklerine inandırmak için aldatıcı bir dil veya tasarım kullanılabilir.
- Önceden Seçilmiş Seçenekler : Bazı yükleyiciler, tarayıcı korsanları da dahil olmak üzere ek yazılım yükleyen seçenekleri önceden seçer. Her adımı dikkatli bir şekilde incelemeden kurulum sürecinde acele eden kullanıcılar, önceden seçilmiş bu seçenekleri yanlışlıkla kabul edebilirler.
- Sahte Yazılım Güncellemeleri : Tarayıcı korsanları kendilerini yazılım güncellemeleri veya güvenlik yamaları olarak gizleyebilirler. Yazılımları için gerekli güncellemeleri yüklediklerine inanan kullanıcılar, bunun yerine farkında olmadan korsanı yükleyebilir.
Tarayıcı korsanlarına karşı korunmak için kullanıcıların, özellikle doğrulanmamış kaynaklardan yazılım indirirken ve yüklerken dikkatli olmaları gerekir. Kurulum istemlerini dikkatlice okumak, ek yazılım için önceden seçilmiş seçeneklerin işaretini kaldırmak ve güvenlik yazılımını güncel tutmak çok önemlidir. Ek olarak, önemli verilerin yedeğini tutmak ve istenmeyen yazılımları düzenli olarak taramak, kullanıcıların tarayıcı korsanlarını önemli sorunlara neden olmadan önce tespit edip kaldırmalarına yardımcı olabilir.
