ClientGuide

Araştırmacılar, müdahaleci ve güvenilmez uygulamaları incelerken ClientGuide uygulamasıyla karşılaştı. Kapsamlı bir incelemenin ardından, bunun öncelikle kurulduğu cihazlarda şüpheli reklam kampanyaları yürütmek için tasarlanmış bir reklam yazılımı olduğunu buldular. Uzmanlar tarafından yapılan daha ayrıntılı araştırmalar, ClientGuide'ın özellikle Mac kullanıcılarını hedef aldığını ve AdLoad kötü amaçlı yazılım ailesi altında sınıflandırıldığını ortaya çıkardı. Temel olarak ClientGuide, kullanıcıları istenmeyen ve potansiyel olarak zararlı reklamlarla bombardıman ederek geliştiricilerine gelir sağlamak üzere tasarlanmıştır.

ClientGuide, Mac Kullanıcılarına Şüpheli Reklamlar Sunuyor

Reklam yazılımı uygulamaları genellikle çeşitli arayüzlerde kaplamalar, açılır pencereler, kuponlar, afişler ve daha fazlası gibi üçüncü taraf grafik içeriğini sunarak çalışır. Reklam yazılımları tarafından kolaylaştırılan bu reklamlar, çevrimiçi taktiklerin, güvenilmez veya tehlikeli yazılımların ve hatta bazı durumlarda kötü amaçlı yazılımların tanıtımını yapabilir. Bazı reklam yazılımı uygulamaları, tıklandığında gizli indirme veya kurulumları başlatmak için komut dosyaları çalıştırabilir.

Bu reklamlar zaman zaman meşru ürün veya hizmetlere yol açsa da meşru geliştiricileri tarafından onaylanmaları pek olası değildir. Bunun yerine promosyon genellikle, reklamı yapılan içerikle ilişkili bağlı kuruluş programlarının kötüye kullanılması yoluyla yasa dışı komisyon elde etmeye çalışan dolandırıcılar tarafından düzenlenmektedir.

Ayrıca, reklam destekli yazılım tipik olarak ClientGuide için de geçerli olabilecek veri izleme işlevlerini içerir. Bu tür yazılımlar genellikle tarama ve arama geçmişlerini, İnternet çerezlerini, oturum açma kimlik bilgilerini, kişisel bilgileri, kredi kartı numaralarını ve daha fazlasını hedefler. Toplanan veriler çeşitli amaçlarla üçüncü şahıslarla paylaşılabilir veya onlara satılabilir.

PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve Reklam Yazılımları, Dağıtımları İçin Çoğunlukla Şüpheli Taktiklerden Yararlanır

PUP'lar ve reklam yazılımları genellikle dağıtımları için şüpheli taktikler kullanır ve kullanıcıların cihazlarına açık rızaları olmadan sızmak için çeşitli yöntemlerden yararlanır. Bazı yaygın taktikler şunları içerir:

• Ücretsiz Yazılımlarla Paketleme : PUP'lar ve reklam yazılımları sıklıkla ücretsiz yazılım indirmeleriyle birlikte paketlenir. Kullanıcılar, yükleme işlemini dikkatli bir şekilde incelemedikleri veya yükleme sırasında ek tekliflerden vazgeçmedikleri takdirde, bu istenmeyen programları yanlışlıkla yasal yazılımların yanına yükleyebilirler.
• Yanıltıcı Reklamcılık : Reklam yazılımı, kullanıcıların yanıltıcı reklamlara veya sahte indirme düğmelerine tıklamaları için kandırıldığı aldatıcı reklamcılık uygulamaları yoluyla dağıtılabilir. Bu reklamlar, korsan içerik, yetişkinlere yönelik içerik veya diğer şüpheli kaynakları barındıran web sitelerinde görünebilir.
• Sahte Sistem Uyarıları : PUP'lar, yasal yazılım güncellemelerini veya güvenlik uyarılarını taklit eden sahte sistem uyarıları veya bildirimleri kullanabilir. Şüphelenmeyen kullanıcılar, meşru bir soruna değindiklerini düşünerek bu uyarılara tıklayabilir, ancak yanlışlıkla PUP'ları veya reklam yazılımlarını indirip kurabilirler.

• Tarayıcı Ele Geçirme : Reklam yazılımı, varsayılan arama motoru veya ana sayfa gibi ayarları değiştirerek kullanıcıların Web tarayıcılarını ele geçirebilir. Bu taktik, kullanıcıları ek reklamlar görüntüleyen veya zararlı olabilecek içeriğin tanıtımını yapan web sitelerine yönlendirir.

• Kötü Amaçlı Reklamcılık : PUP'lar ve reklam yazılımları, sahte reklamların meşru web sitelerine yerleştirildiği kötü amaçlı reklam kampanyaları yoluyla dağıtılabilir. Bu reklamlar, PUP'ları veya reklam yazılımlarını, bilgisi olmadan kullanıcıların cihazlarına otomatik olarak indirip yükleyen komut dosyaları içerebilir.

Genel olarak PUP'lar ve reklam yazılımları, aldatıcı taktikler yoluyla cihazlarına sızmak için kullanıcıların güvenini ve farkındalık eksikliğini istismar eder ve bu da genellikle istenmeyen yazılım kurulumlarına ve izinsiz reklam deneyimlerine neden olur.