DominantInfo

Infosec araştırmacıları, Mac kullanıcılarını hedefleyen DominantInfo adlı müdahaleci bir uygulama belirlediler. Analiz, genellikle bu tür uygulamaların reklam yazılımı işlevi gördüğünü ve istenmeyen ek yetenekler içerebileceğini gösterir. Ek olarak, DominantInfo'nun kötü şöhretli AdLoad adware uygulama ailesinin bir parçası olduğu onaylandı.

Kullanıcılar, DominantInfo Gibi Reklam Yazılımlarıyla İlişkili Risklerin Farkında Olmalıdır

Adware, araya giren reklam kampanyalarını çeşitli arayüzlerde görüntülemek için tasarlanmış bir yazılımdır. Bu reklamlar genellikle çevrimiçi dolandırıcılıkları ve güvenilmez veya zararlı yazılımları teşvik eder ve kullanıcıları gölgeli hedeflere götürür. Kullanıcılar istemeden bu reklamlara tıklayabilir ve bu da istenmeyen programların gizlice indirilmesi veya kurulmasıyla sonuçlanabilir. Bu reklamlar aracılığıyla görüntülenen herhangi bir meşru içeriğin, büyük olasılıkla, meşru olmayan komisyonlar elde etmek için bağlı kuruluş programlarını kötüye kullanan dolandırıcılar tarafından tanıtıldığını belirtmek önemlidir.

Ayrıca, reklam destekli yazılımların araya giren reklam kampanyaları yürütmek için genellikle uyumlu bir tarayıcı veya sistem veya belirli web sitelerine ziyaretler gibi belirli koşullar gerektirdiğini belirtmekte fayda var. Ancak, DominantInfo reklam göstermese bile varlığı cihaz ve kullanıcı gizliliği için tehdit oluşturabilir.

DominantInfo ayrıca tarama ve arama motoru geçmişleri, İnternet tanımlama bilgileri, oturum açma kimlik bilgileri, kişisel olarak tanımlanabilir ayrıntılar ve kredi kartı numaraları dahil olmak üzere özel bilgiler toplayabilir. Toplanan bilgiler üçüncü taraflara satılabilir veya diğer dolandırıcılık amaçları için kullanılabilir.

PUP Dağıtıcıları (Potansiyel Olarak İstenmeyen Programlar) Şüpheli Yöntemlere Büyük Bir Şekilde Güvenir

PUP'lar, dağıtımları için genellikle çeşitli taktikler kullanır. Yaygın bir yöntem, PUP'ların kullanıcıların indirip yüklediği meşru yazılımlarla paketlendiği paket oluşturmadır. PUP'lar, yükleme işlemi sırasında kullanıcıların gözden kaçırabileceği veya seçimini kaldıramayacağı isteğe bağlı veya önerilen yazılımlar olarak gizlenebilir.

Diğer bir yaygın taktik, gölgeli web sitelerindeki yanıltıcı reklamlar veya indirme bağlantılarıdır. İndirme bağlantısı meşru bir program veya dosya içinmiş gibi görünebilir, ancak gerçekte PUP indirmesine yol açar. PUP'lar, kullanıcıları kandırarak bunları indirmeleri ve yüklemeleri için sahte yazılım güncellemeleri veya güvenlik uyarıları gibi sosyal mühendislik teknikleri de kullanabilir.

PUP'lar ayrıca, e-postanın tıklandığında tanıtılan programı indirip yükleyen bir bağlantı veya ek içerdiği spam e-postalar yoluyla da dağıtılabilir. Bazı durumlarda PUP'lar, ek özellikler sunan tarayıcı uzantıları veya eklentiler olarak da gizlenebilir, ancak gerçekte araya giren reklamlar sunar ve kullanıcı verilerini izler.

Kullanıcılar yazılımı indirirken ve kurarken dikkatli olmalı ve yazılımı yalnızca güvenilir kaynaklardan indirmelidir. Yükleme sırasında hüküm ve koşulları dikkatli bir şekilde okumalı ve herhangi bir ek yazılım veya teklif olup olmadığına dikkat etmelidirler. Kullanıcılar ayrıca, PUP'ları algılamak ve kaldırmak için virüsten koruma ve kötü amaçlı yazılımdan koruma yazılımlarını güncel tutmalıdır.