DeviceControl

Mac cihazlarını kötü amaçlı yazılımlardan ve Potansiyel Olarak İstenmeyen Programlardan (PUP'lar) korumak, çevrimiçi güvenliği ve gizliliği korumak açısından çok önemlidir. Araştırmacılar tarafından tanımlanan bu tür PUP'lardan biri, AdLoad kötü amaçlı yazılım ailesi içinde reklam yazılımı olarak çalışan DeviceControl'dür. Şüpheli uygulama, izinsiz reklam kampanyaları yoluyla gelir elde etmek için tasarlanmıştır.

DeviceControl Reklam Yazılımını Anlamak

DeviceControl öncelikle reklam yazılımı olarak işlev görür ve çeşitli arayüzlerde izinsiz reklamlar görüntüleyerek kar elde etmeyi amaçlar. Bu reklamlar genellikle agresiftir ve web sitelerinde, açılır pencerelerde veya işletim sisteminin kendisinde görünebilir.

Reklam Yazılımıyla İlişkili Riskler

Reklam yazılımı destekli reklamlar sıklıkla taktikleri, aldatıcı yazılımları ve hatta kötü amaçlı yazılımları teşvik eder. Bu reklamlara tıklamak, istenmeyen programları veya kötü amaçlı yazılımları gizlice indirip kullanıcının cihazına yükleyen komut dosyalarını başlatabilir.

Veri Takip Yetenekleri

DeviceControl, diğer reklam yazılımları gibi muhtemelen veri izleme işlevleriyle donatılmıştır. Ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, çerezler, oturum açma kimlik bilgileri ve hatta finansal veriler dahil olmak üzere çok çeşitli hassas bilgileri toplayabilir. Toplanan bu bilgiler genellikle hedefli reklamlar için kullanılır veya kullanıcının izni olmadan üçüncü taraf reklam verenlere satılır.

PUP’ların DeviceControl Gibi Dağıtım Taktikleri

PUP'lar kendilerini kullanıcıların cihazlarına gizlice yüklemek için çok sayıda aldatıcı ve manipülatif taktik kullanır. Bu taktikler, kullanıcı davranışındaki, yazılım tasarımındaki ve kullanıcıların meşru görünen yazılımlara ve web sitelerine duyduğu güvendeki güvenlik açıklarından yararlanır. PUP'lar tarafından kullanılan bazı yaygın şüpheli dağıtım taktikleri şunlardır:

• Ücretsiz Yazılım veya Paylaşımlı Yazılımla Paketleme : PUP'lar genellikle kullanıcıların kasıtlı olarak İnternet'ten indirdiği ücretsiz yazılım veya paylaşımlı yazılımlarla birlikte gelir. Bu paketler dosya dönüştürücüler, medya oynatıcılar veya sistem yardımcı programları gibi popüler uygulamaları içerebilir. İstenilen yazılımın kurulum işlemi sırasında kullanıcılar ilgisiz programları yüklemeye yönelik ek tekliflerle karşılaşabilirler. Bu teklifler genellikle varsayılan olarak önceden seçili olup, kullanıcıların yanlışlıkla PUP'ları istenen yazılımın yanına yüklemelerini kolaylaştırır.
• Yanıltıcı Yazılım Güncellemeleri : PUP'lar, kullanıcıların Web'de gezinirken karşılaştıkları meşru yazılım güncellemeleri veya eklentiler gibi görünür. Bu sahte güncellemeler genellikle güvenliği iyileştirdiğini veya işlevselliği geliştirdiğini iddia eder. Kullanıcılar web sitelerinde Adobe Flash Player veya Java gibi yazılımlarını güncellemelerini isteyen açılır mesajlarla veya bannerlarla karşılaşabilirler. Bu istemlere tıklamak, orijinal güncelleme yerine PUP'un yüklenmesine yol açar.

• Sahte İndirme Düğmeleri ve Reklamlar : PUP'lar, kullanıcıları sahte indirme düğmelerine veya meşru görünen reklamlara tıklamaya yönlendirmek için web sitelerinde aldatıcı reklam taktikleri kullanır. Bu reklamlar genellikle popüler yazılım veya medya için orijinal indirme düğmelerinin tasarımını taklit ederek kullanıcıları amaçlanan içerik yerine PUP'ları indirmeye kandırır.

• Tarayıcı Uzantıları ve Eklentileri : PUP'lar kendilerini gelişmiş işlevsellik veya özellikler sağladığını iddia eden kullanışlı tarayıcı uzantıları veya eklentileri olarak gizleyebilir. Gezinme sırasında açılır mesajlar, banner'lar veya sahte sistem uyarıları yoluyla kullanıcılardan bu uzantıları yüklemeleri istenebilir. Bu uzantılar yüklendikten sonra tarayıcı ayarlarını değiştirebilir, çevrimiçi etkinlikleri izleyebilir ve istenmeyen reklamlar ekleyebilir.

• Sosyal Mühendislik ve Kimlik Avı Teknikleri : PUP geliştiricileri, kullanıcıları yazılımlarını indirmeye ve yüklemeye yönlendirmek için sosyal mühendislik hileleri kullanır. Bu genellikle aldatıcı e-postaları, sahte teknik destek çağrılarını veya saygın kaynaklardan geliyormuş gibi görünen mesajları içerir. Kullanıcılar, sözde güvenlik sorunlarını düzeltmek veya sistem performansını artırmak için kendilerini yazılım indirmeye teşvik eden e-postalar veya mesajlar alabilir. Bu mesajlardaki bağlantılara erişmek veya ekleri indirmek, PUP'ların yüklenmesine neden olabilir.

Önleme İpuçları

PUP'lara karşı koruma sağlamak ve istenmeyen kurulumları önlemek için kullanıcılar şunları yapmalıdır:

• Yazılımı resmi kaynaklardan indirin : Yazılımı saygın web sitelerinden edinin ve yazılımı PUP'larla birlikte paketleyebilecek üçüncü taraf indirme sitelerinden kaçının.
• Kurulum talimatlarını dikkatlice okuyun : Tüm kurulum talimatlarına dikkat edin ve istediğiniz programla ilgisi olmayan ek yazılım tekliflerinin seçimini kaldırın.
• Yazılımı güncel tutun : İşletim sistemleri, tarayıcılar ve eklentiler dahil tüm yazılımların, güvenlik açıklarını en aza indirecek şekilde güncellendiğinden emin olun.
• Güvenlik yazılımı kullanın : PUP'ları ve diğer istenmeyen programları algılayıp engelleyebilen kötü amaçlı yazılımdan koruma yazılımını yükleyin ve düzenli olarak güncelleyin.
• Çevrimiçi ortamda dikkatli olun : Tanıdık olmayan veya şüpheli web sitelerinden gelen reklamlara, açılır pencerelere veya indirme bağlantılarına tıklarken dikkatli olun.

Kullanıcılar bu şüpheli dağıtım taktiklerinin farkında olarak ve proaktif önlemler alarak PUP'ların yanlışlıkla kurulması riskini azaltabilir ve cihazlarını istenmeyen yazılımlardan ve olası güvenlik tehditlerinden koruyabilir.

DeviceControl Video

İpucu: Sesi AÇIN ve videoyu Tam Ekran modunda izleyin .