Drop Sekmesi Tarayıcı Uzantısı

Şüpheli web sitelerinin araştırılması sırasında araştırmacılar, Drop Tab adlı bir tarayıcı uzantısını ortaya çıkardı. Uygulama başlangıçta tarayıcı duvar kağıtlarını özelleştirmek için tasarlanmış bir araç olarak tanıtılır. Ancak kapsamlı bir inceleme yapıldığında, uzantının yüklendikten sonra yanıltıcı ve müdahaleci uygulamalara giriştiği ortaya çıkıyor.

Drop Tab, birincil amacı search.droptab.net adlı sahte bir arama motorunu tanıtmak olan tarayıcı ayarlarını değiştirmek için tasarlanmıştır. Uzantı bunu, kullanıcıların arama sorgularını izinleri olmadan tanıtılan sayfaya yönlendirerek başarır. Bu vicdansız uygulamalar nedeniyle, güvenlik uzmanları ve araştırmacılar Drop Tab'ı bir tarayıcı korsanı olarak sınıflandırdılar.

Buna ek olarak, Drop Tab gibi güvenilir olmayan uygulamalar da göz atma etkinliklerini gizlice gözetleyerek kullanıcıların gizliliğini ihlal edebilir. Bu müdahaleci gözetleme, kullanıcıların hassas bilgilerini ve çevrimiçi alışkanlıklarını tehlikeye attığı için ciddi bir endişe kaynağıdır.

Drop Sekmesi Tarayıcı Korsanı Yetkisiz Değişiklikler Yapıyor

Tarayıcı korsanları, ana sayfa, varsayılan arama motoru ve yeni sekme sayfası dahil olmak üzere temel tarayıcı ayarlarını kurcalamakla ünlüdür. Drop Tab, benzer müdahaleci faaliyetlerde bulunduğu için bir istisna değildir.

Drop Tab etkin durumdayken, yeni tarayıcı sekmeleri veya pencereleri açmaya yönelik herhangi bir girişimin yanı sıra URL çubuğundan arama sorguları başlatma, search.droptab.net web sitesine otomatik yönlendirmelere yol açar. Bununla birlikte, sahte arama motorlarının genellikle gerçek arama sonuçları oluşturma yeteneğinden yoksun olduğuna dikkat etmek önemlidir. Geçici bir çözüm olarak, genellikle kullanıcıları yasal internet arama sitelerine yönlendirirler. Araştırma sırasında search.droptab.net'in Bing arama motoruna yönlendirdiği gözlemlendi. Ancak, tam davranış ve yönlendirme hedefleri, kullanıcının coğrafi konumu gibi faktörlere bağlı olarak değişebilir.

Drop Tab gibi tarayıcı ele geçiren yazılımları kaldırmak, bu tür güvenilmez uzantılar tarafından sıklıkla kullanılan kalıcılık sağlayan teknikler nedeniyle zor olabilir. Bu teknikler, kaldırmayla ilgili ayarlara erişimi reddetmeyi veya istenmeyen uzantıyı ortadan kaldırmak için kullanıcı tarafından yapılan değişiklikleri otomatik olarak sıfırlamayı içerebilir.

Drop Tab ayrıca rahatsız edici veri izleme yeteneklerine sahip olabilir. Bu süreçte çeşitli hassas bilgileri toplayarak, kullanıcıların çevrimiçi etkinliklerini gizlice izleyebilir. Bu hedeflenen veriler, ziyaret edilen URL'leri, görüntülenen sayfaları, aranan sorguları, internet tanımlama bilgilerini, kişisel olarak tanımlanabilir ayrıntıları, oturum açma kimlik bilgilerini, finansal verileri ve daha fazlasını içerebilir. Bu tür yasa dışı yollarla toplanan veriler, potansiyel olarak hain amaçlarla üçüncü taraf kuruluşlara satılarak paraya çevrilebilir.

PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve Tarayıcı Korsanları Tarafından İstismar Edilen Şüpheli Dağıtım Tekniklerinin Farkında Olun

Cihazlarınızı ve verilerinizi potansiyel tehditlerden korumak için PUP'lar ve Tarayıcı Korsanları tarafından kullanılan şüpheli dağıtım tekniklerine karşı uyanık ve farkında olmak çok önemlidir. İşte kullandıkları bazı yaygın teknikler:

• Ücretsiz Yazılımla Paketleme : PUP'lar ve tarayıcı korsanları genellikle yasal ücretsiz yazılımlarla otostop çekerler. Kullanıcılar bu ücretsiz uygulamaları indirip yüklediklerinde, PUP'lar ve korsanlar, kullanıcının bilgisi veya açık izni olmadan birlikte yüklenir.
• Aldatıcı Yükleyiciler : Bazı PUP'lar ve korsanlar, kullanıcıları ek yazılım bileşenleri yüklemeyi kabul etmeleri için kandıran aldatıcı yükleyiciler kullanır. Bu bileşenler, önceden seçilmiş onay kutularıyla birlikte paketlenebilir ve bu da kullanıcıların bilmeden istenmeyen programları yüklemesine yol açar.
• Sahte Güncellemeler ve İndirmeler : PUP'lar ve korsanlar, kendilerini popüler yazılımlar veya eklentiler için gerekli güncellemeler veya indirmeler olarak sunabilir. Şüphelenmeyen kullanıcılar, yanlışlıkla kötü amaçlı yazılım yükleyerek bu sahte güncelleme istemlerine tıklayabilir.
• Kötü amaçlı reklamcılık : PUP'lar ve tarayıcı korsanları, yasal web sitelerinde görüntülenen kötü amaçlı reklamlar (kötü amaçlı reklamcılık) yoluyla dağıtılabilir. Bu reklamlara tıklamak, istenmeyen programların indirilmesini ve kurulmasını tetikleyebilir.
• Etkilenmiş E-posta Ekleri : Bazı PUP'lar ve korsanlar, özellikle kimlik avı e-postalarında e-posta ekleri yoluyla yayılabilir. Bu eklerin açılması, istenmeyen yazılımların yüklenmesini tetikleyebilir.
• Korsan Yazılım ve Torrentler : PUP'lar ve korsanlar genellikle korsan yazılımlarda veya torrentlerde bulunur. Ücretli yazılımların ücretsiz sürümlerini arayan kullanıcılar, bilmeden kötü amaçlı yazılım bulaşmış kopyaları indirebilir.

Bilgi sahibi olarak ve sağlıklı bir dozda dikkatli olarak, cihazlarınızı ve verilerinizi PUP'lar ve tarayıcı korsanları tarafından kullanılan aldatıcı dağıtım tekniklerinden daha iyi koruyabilirsiniz.