DigitalSystem

DigitalSystem, potansiyel olarak izinsiz giriş yapan programların incelenmesi sırasında bilgi güvenliği araştırmacıları tarafından hileli bir uygulama olarak tanımlandı. Kapsamlı bir incelemenin ardından bu uzmanlar, DigitalSystem'in reklam yazılımı olarak işlev gördüğü ve şüpheli reklamlar sunarak özellikle Mac kullanıcılarını hedef aldığı sonucuna vardı. Daha ayrıntılı analizler, bu uygulamanın AdLoad kötü amaçlı yazılım ailesiyle ilişkili olduğunu ortaya çıkardı ve bu da onun endişe verici niteliğini artırdı.

DigitalSystem Kullanıcıları Gereksiz Gizlilik Risklerine Maruz Bırakabilir

Reklam yazılımı uygulamaları, ziyaret edilen web siteleri veya masaüstü ortamları gibi çeşitli arayüzlerde kaplamalar, afişler, kuponlar, açılır pencereler ve benzer öğeler içeren üçüncü taraf grafik içeriğini görüntüleme temel amacına hizmet etmek üzere özel olarak tasarlanmıştır. Reklam yazılımları tarafından kolaylaştırılan bu reklamlar genellikle çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve hatta bazı durumlarda kötü amaçlı yazılımları destekleyebilir. Belirli reklam yazılımı türleri, kullanıcı etkileşimi üzerine gizli indirmeler veya kurulumlar başlatan komut dosyalarını çalıştırabilir ve böylece kullanıcının cihazına ek riskler oluşturabilir.

Bazı meşru içeriklerin ara sıra bu reklamlar aracılığıyla tanıtılabileceğini, ancak bunun genellikle yasadışı komisyonlar kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcıların bir sonucu olduğunu unutmamak önemlidir.

Ayrıca reklam destekli yazılımlar genellikle hassas kullanıcı bilgilerini toplar; bu uygulama DigitalSystem'i de kapsayacak şekilde genişletilebilir. Toplanan bu veriler, ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, tarayıcı çerezleri, kullanıcı adları ve şifreler, kişisel olarak tanımlanabilir ayrıntılar, kredi kartı numaraları ve daha fazlasını içeren çok çeşitli bilgileri kapsayabilir. Bu savunmasız veriler daha sonra üçüncü taraf kuruluşlara satılarak paraya dönüştürülüyor ve böylece kullanıcı gizliliği ve güvenliği daha da tehlikeye atılıyor.

Reklam Yazılımları ve PUP'lar (Potansiyel İstenmeyen Programlar) Şüpheli Teknikler Yoluyla Yayılabilir

Reklam yazılımları ve PUP'lar genellikle sistemlerdeki güvenlik açıklarından yararlanan veya kullanıcı davranışını manipüle eden çeşitli şüpheli teknikler aracılığıyla yayılır. Yaygın yöntemlerden bazıları şunlardır:

• Birlikte Gelen Yazılımlar : Reklam yazılımları ve PUP'lar meşru yazılım indirmeleriyle birlikte gelebilir. Kullanıcılar çoğunlukla, hüküm ve koşulları incelemeyerek veya paket tekliflerden vazgeçerek, yükleme işlemi sırasında bilmeden ek programlar yüklemeyi kabul ederler.
• Yanıltıcı Reklamlar : Genellikle kötü amaçlı reklamcılık olarak adlandırılan şüpheli reklamlar, kullanıcıları kandırarak reklamlara tıklamalarına neden olabilir ve bu da reklam yazılımlarının veya PUP'ların istemeden indirilmesine veya kurulmasına yol açabilir. Bu reklamlar meşru web sitelerinde görünebilir veya güvenliği ihlal edilmiş reklam ağları aracılığıyla web sayfalarına yerleştirilebilir.
• Sahte Yazılım Güncellemeleri : Kullanıcılardan, güvenliği artırdığını veya performansı artırdığını iddia eden sahte yazılım güncellemelerini veya yamaları indirmeleri istenebilir. Bu güncellemeler, meşru yazılım görünümüne sahip reklam yazılımları veya PUP'lar içerebilir.

• Ücretsiz Yazılım ve Paylaşımlı Yazılım : İnternetten indirilen ücretsiz yazılımlar, geliştiricilerin ürünlerinden para kazanmalarının bir yolu olarak reklam yazılımları veya PUP'larla birlikte gelebilir. Kullanıcılar, yükleme işlemi sırasında yanlışlıkla bu istenmeyen programların yüklenmesini kabul edebilir.

• Sosyal Mühendislik : Reklam yazılımları ve PUP'lar, kullanıcıları güvenli olmayan bağlantılara tıklamaya veya kötü amaçlı ekler indirmeye teşvik eden kimlik avı e-postaları veya sahte sosyal medya gönderileri gibi sosyal mühendislik taktikleri yoluyla dağıtılabilir.

• Torrentler ve Dosya Paylaşım Ağları : Reklam yazılımları ve PUP'lar, popüler filmler, müzikler veya torrent sitelerinde veya dosya paylaşım ağlarında paylaşılan yazılım dosyaları olarak gizlenebilir. Bu dosyaları indiren kullanıcılar, bilmeden istenen içeriğin yanına reklam yazılımları veya PUP'lar yükleyebilir.

Genel olarak, bu şüpheli teknikler, reklam yazılımlarını ve PUP'ları dağıtmak için kullanıcıların güvenini, farkındalık eksikliğini veya ücretsiz veya korsan içerik arzusunu istismar ederek sonuçta cihazlarının güvenliğini ve performansını tehlikeye atıyor.