Colour Picker Browser Extension
Siber güvenlik uzmanları, Renk Seçici uygulamasını analiz ettikten sonra bu uygulamanın genellikle tarayıcı korsanlarıyla ilişkilendirilen özellikleri gösterdiğini belirledi. Temel olarak Renk Seçici, kullanıcıları belirli bir web sitesine yönlendirmek için temel tarayıcı yapılandırmalarını değiştirir. Dahası, Renk Seçici, tarayıcıları ele geçirmenin yanı sıra, çeşitli türde kullanıcı verilerini toplama yeteneğine de sahip olabilir. Sonuç olarak, olası riskleri azaltmak için Renk Seçici'yi tarayıcılara yüklemekten kaçınmanız önerilir.
Renk Seçici Tarayıcı Korsanının Kullanıcıları Tanıtılan Bir Siteye Götürmesi
Renk Seçici, kullanıcıların tarayıcılarını ele geçirerek, honline-src.com'u hem ana sayfa, hem varsayılan arama motoru hem de yeni sekme sayfası olarak yapılandırarak çalışır. Sonuç olarak, kullanıcılar tarayıcılarını başlattıklarında veya yeni bir sekme açtıklarında honline-src.com adresine yönlendirilirler. Ayrıca, etkilenen tarayıcı kullanılarak yapılan tüm aramalar, sonuçların ele geçirilen bu ana sayfadan alınmasına yol açıyor. Ancak honline-src.com araştırmacılar tarafından sahte arama motoru olarak işaretleniyor.
Bu saldırının dikkate değer bir yönü, kullanıcıların bir arama sorgusu girdiklerinde hemen honline-src.com'dan bing.com'a yönlendirilmeleridir. Bing gerçek bir arama motoru olsa da, yönlendirmelerin tutarlı bir şekilde Bing'e yönlendireceği garanti edilmez; honline-src.com gibi sahte arama motorları, davranışlarını kullanıcıların IP adresleri gibi faktörlere göre uyarlayabilir.
Sahte arama motorlarının kullanılması kullanıcılar için önemli riskler oluşturmaktadır. Bu tür motorlar aracılığıyla elde edilen arama sonuçları, kullanıcıları kötü amaçlı yazılım bulaşmaları, kimlik avı taktikleri ve teknik destek planları dahil olmak üzere çeşitli çevrimiçi tehditlere maruz bırakabilir. Sonuç olarak, kullanıcıların bu riskleri etkili bir şekilde azaltmak için dikkatli olmaları ve sahte arama motorlarıyla etkileşime girmekten kaçınmaları şiddetle tavsiye edilir.
Üstelik, Renk Seçici gibi tarayıcı korsanları genellikle taramayla ilgili verilerin izinsiz toplanmasına karışır. Bu, arama sorgularını, göz atma geçmişini, tıklanan bağlantıları, IP adreslerini ve hatta coğrafi konum verilerini kapsayabilir. Daha ciddi durumlarda korsanlar, güvenli olmayan amaçlarla kullanılabilecek daha hassas kişisel bilgilere erişebilir. Bu nedenle, kullanıcıların tarayıcı ele geçirme uygulamalarıyla karşılaştıklarında dikkatli olmaları ve dikkatli olmaları zorunludur.
Tarayıcı Korsanları Nadiren Kullanıcılar Tarafından Bilerek Yüklenir
Tarayıcı korsanları, öncelikle bu tür yazılımların yaratıcıları tarafından kullanılan şüpheli dağıtım teknikleri nedeniyle kullanıcılar tarafından nadiren bilerek yüklenir. Bu teknikler genellikle, kullanıcıları istemeden korsanı yüklemeleri için kandıran aldatıcı veya yanıltıcı uygulamaları içerir.
- Diğer yazılımlarla birlikte paketlenme : Tarayıcı korsanları sıklıkla kullanıcıların kasıtlı olarak indirip yüklediği meşru yazılımlarla birlikte gelir. Ancak yükleme işlemi sırasında kullanıcılar, korsanın yüklenmesine izin veren ek onay kutularını veya istemleri gözden kaçırabilir veya fark edemeyebilir. Bu paketleme taktiği genellikle geliştiriciler tarafından yazılımlarını kullanıcının açık izni olmadan dağıtmak için kullanılır.
- Yanıltıcı reklamlar : Kullanıcılar, yararlı yazılım veya hizmetler sunduğunu iddia eden yanıltıcı reklamlarla karşılaşabilir, ancak gerçekte bunlar tarayıcı korsanlarının yüklenmesine yol açar. Bu reklamlar web sitelerinde pop-up'lar veya banner'lar olarak görünebilir ve genellikle kullanıcıları reklamlara tıklamaya ikna etmek için baştan çıkarıcı bir dil veya vaatler kullanır.
- Sosyal mühendislik taktikleri : Bazı tarayıcı korsanları, kullanıcıları bunları yüklemeye yönlendirmek için sosyal mühendislik taktiklerini kullanır. Bu, kullanıcının sistemine virüs veya kötü amaçlı yazılım bulaştığını iddia eden sahte hata mesajları veya uyarıların görüntülenmesini ve kullanıcıdan sözde bir 'kötü amaçlı yazılımdan koruma' veya 'sistem optimizasyonu' aracı (aslında korsanın kendisi olan) indirip yüklemesini istemeyi içerebilir. .
- Hileli yazılım güncellemeleri : Kullanıcılar, güvenilir kaynaklardan gelen meşru güncelleme bildirimlerini taklit eden sahte yazılım güncelleme istemleri yoluyla tarayıcı korsanlarını yüklemeleri için kandırılabilir. Bu sahte güncellemeler genellikle kullanıcılar Web'de gezinirken ortaya çıkıyor ve onlardan, korsan olduğu ortaya çıkan sözde güncellemeyi indirip yüklemelerini istiyor.
Genel olarak, tarayıcı korsanlarının kullandığı aldatıcı taktikler, kullanıcıların bunları tanımasını ve bilerek yüklemekten kaçınmasını zorlaştırıyor. Sonuç olarak, kullanıcılar genellikle kendilerini, bunun nasıl veya neden olduğunu anlamadan, ele geçirilmiş tarayıcılarla ve değiştirilmiş ayarlarla karşı karşıya buluyor.
