EssentialPlatform

Siber güvenlik araştırmacıları, diğer şüpheli ve güvenilmez uygulamaların yanı sıra EssentialPlatform uygulamasına rastladı. Bu uygulamayı iyice analiz ettikten sonra, reklam yazılımı kategorisine ait olduğunu belirlediler. Ek olarak uzmanlar, EssentialPlatform'un AdLoad reklam yazılımı ailesiyle de ilişkili olduğunu keşfetti ve bu da onu, sürekli büyüyen bu güvenilmez uygulamalar ailesine bir başka ek haline getirdi. Çoğu AdLoad uygulaması gibi, EssentialPlatform da özel olarak Mac cihazlarını hedefler.

EssentialPlatform gibi reklam yazılımı, kullanıcılara internette gezinirken veya çeşitli uygulamaları kullanırken araya giren reklamlar sunan yazılımdır. Adware'in temel amacı, kullanıcılara çevrimiçi etkinliklerine ve tercihlerine göre hedeflenmiş reklamlar göstererek geliştiricileri için gelir elde etmektir. Bazı reklam yazılımları nispeten zararsız ve yalnızca can sıkıcı olabilirken, diğerleri müdahaleci hale gelebilir ve kullanıcı gizliliğini ve güvenliğini tehlikeye atabilir.

EssentialPlatform Gibi Reklam Yazılımı Uygulamaları Önemli Gizlilik Sorunlarına Neden Olabilir

Adware, istenmeyen ve yanıltıcı reklamlar oluşturmak ve kullanıcılara sunmak için özel olarak tasarlanmış bir yazılımdır. Açılır pencereler, afişler, kuponlar, yer paylaşımları, anketler ve daha fazlası gibi üçüncü taraf grafik içeriği biçimindeki bu reklamlar, ziyaret edilen web sitelerinde ve diğer arayüzlerde görüntülenebilir.

Bu reklamların birincil amacı, çeşitli çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları tanıtmak ve hatta bazı durumlarda kötü amaçlı yazılım dağıtmaktır. Araya giren belirli reklamlara tıklamak, kullanıcının bilgisi veya izni olmadan otomatik indirmelere veya kurulumlara yol açabilir.

Bazı reklamların orijinal ürün veya hizmetleri tanıtıyor gibi görünse de, genellikle gayri meşru komisyonlar kazanmak için bağlı kuruluş programlarını kullanan dolandırıcılar tarafından desteklendiğini belirtmek çok önemlidir.

Ayrıca araştırmacılar, EssentialPlatform'un çoğu PUP (Potansiyel Olarak İstenmeyen Programlar) gibi hassas kullanıcı bilgilerini topladığından şüpheleniyor. Adware, tarama ve arama motoru geçmişleri, İnternet tanımlama bilgileri, hesap oturum açma kimlik bilgileri, kredi kartı numaraları ve daha fazlası dahil olmak üzere çeşitli veri türlerini hedeflemesiyle bilinir. Toplanan bilgiler daha sonra üçüncü taraflara satış yoluyla paraya dönüştürülebilir ve potansiyel olarak kullanıcı gizliliğini ve güvenliğini tehlikeye atabilir.

Adware ve PUP'lar Dağıtımlarında Gölgeli Taktikler Kullanıyor

Reklam yazılımları ve PUP'lar, kullanıcıların cihazlarına bilmeden yüklenmek için genellikle şüpheli dağıtım taktiklerine başvurur. Bu taktikler, kullanıcıları kandırmak ve güvenlerini kullanarak sistemlerine sinsice sızmak için tasarlanmıştır. Reklam yazılımları ve PUP'lar tarafından kullanılan bazı yaygın şüpheli dağıtım taktikleri şunlardır:

• Ücretsiz Yazılımla Paketleme : Reklam yazılımları ve PUP'lar, sıklıkla çeşitli web sitelerinden indirilen meşru ücretsiz yazılımlarla birlikte paketlenir. Yükleme işlemi sırasında kullanıcılar, yükleme seçeneklerinde önceden seçilmiş veya gizlenmiş olarak gelen ek yazılımları (reklam yazılımı veya PUP'lar) yüklemeyi bilmeden kabul edebilir.
• Aldatıcı İndirme Düğmeleri : Bazı web sitelerinde, özellikle ücretsiz içerik veya yazılım barındıran web sitelerinde, gerçek indirme düğmesinin yanında aldatıcı indirme düğmeleri görünebilir. Bu aldatıcı düğmelere tıklamak, kullanıcıların amaçlanan içerik yerine reklam yazılımlarını veya PUP'ları indirmesine ve yüklemesine neden olabilir.
• Sahte Sistem Güncellemeleri : Reklam yazılımları ve PUP'lar kendilerini meşru sistem güncellemeleri veya yazılım yamaları olarak gizleyebilir. Şüphelenmeyen kullanıcılar, yanlışlıkla güvenli olmayan programları indirip yükleyerek bu sahte güncelleme bildirimlerine tıklayabilir.
• Yanıltıcı Reklamlar : Kötü amaçlı reklamlar (kötü amaçlı reklam), kullanıcıların reklam yazılımlarını veya PUP'ları indirmesine ve yüklemesine neden olabilir. Bu reklamlar genellikle meşru içerik veya cazip teklifler kılığına girerek kullanıcıları bunlara tıklamaya teşvik eder.
• Sosyal Mühendislik Teknikleri : Reklam yazılımları ve PUP'lar, kullanıcıları bunları yüklemeye ikna etmek için sosyal mühendislik hileleri kullanabilir. Bu, var olmayan tehditler hakkında uyarı veren açılır mesajlar veya kullanıcıları harekete geçmeye teşvik eden cazip teklifler içerebilir.
• Tarayıcı Uzantıları/Eklentileri : Reklam yazılımları ve PUP'lar, görünüşte yararlı tarayıcı uzantıları veya eklentileri gibi görünebilir. Kullanıcılar, göz atma deneyimlerini geliştireceklerini düşünerek bunları yükleyebilirler, ancak bunun yerine istenmeyen reklamlar ve diğer izinsiz içerikler sunarlar.
• Kimlik Avı E-postaları ve İstenmeyen E-postalar : Reklam yazılımları ve PUP'lar, kullanıcıların görünüşte zararsız ekleri veya güvenli olmayan bağlantıları indirmeye ve yüklemeye teşvik edildiği kimlik avı e-postaları veya spam kampanyaları yoluyla dağıtılabilir.

Reklam yazılımlarına ve PUP'lara karşı korunmak için, kullanıcılar güvenilmeyen kaynaklardan yazılım indirirken dikkatli olmalı ve ek paket yazılımları incelemek ve reddetmek için her zaman özel yüklemeyi tercih etmelidir. Ek olarak, saygın antivirüs ve kötü amaçlı yazılımdan koruma yazılımı kullanmak, potansiyel tehditleri sisteme zarar vermeden önce tespit etmeye ve engellemeye yardımcı olabilir. En son siber güvenlik tehditlerini bilmek ve İnternette gezinirken dikkatli olmak, kullanıcıların cihazlarına istemeden reklam yazılımlarının ve PUP'ların yüklenmesini de önleyebilir.