Tehdit Veritabanı Mac Malware Etki AlanıAdıDüzenle

Etki AlanıAdıDüzenle

Mac kullanıcıları, cihazlarını hedef alan Potansiyel Olarak İstenmeyen Programlara (PUP'lar) karşı giderek daha dikkatli olmalıdır çünkü bunlar önemli güvenlik ve kullanılabilirlik riskleri oluşturabilir. Siber güvenlik araştırmacıları, DomainNameEdit'in tam olarak böyle hileli bir uygulama olduğunu ve Mac kullanıcılarına yönelik giderek artan sayıda müdahaleci programın bir parçası olduğunu tespit etti.

Kapsamlı bir analizin ardından uzmanlar, reklam yazılımıyla ilişkili tipik özellikler sergilediğini buldu. Bu müdahaleci uygulamalar, genellikle istenmeyen ve kalitesi şüpheli reklamlar görüntüleyerek reklam yoluyla gelir elde etme temel hedefiyle hazırlanmıştır. Ek olarak, DomainNameEdit'in AdLoad kötü amaçlı yazılım ailesiyle bağlantılı olması, işlemiyle ilişkili daha fazla potansiyel riske ve kötü niyetli niyete işaret etmektedir.

DomainNameEdit Artan Gizlilik Risklerine Neden Olabilir

Reklam yazılımı genellikle, genellikle reklam olarak bilinen üçüncü taraf grafik içeriğinin çeşitli arayüzlerde görüntülenmesini içeren izinsiz reklam kampanyaları düzenleyerek çalışır. Bu reklamlar genellikle çevrimiçi taktikleri, potansiyel olarak zararlı yazılımları ve hatta kötü amaçlı yazılımları teşvik eder. Bu reklamlara tıklamak, istenmeyen programların gizlice indirilmesini veya kurulumunu başlatan komut dosyalarını tetikleyebilir.

Bazı reklamlar orijinal ürün veya hizmetleri tanıtıyor gibi görünse de, bunlar genellikle gayri meşru komisyonlar kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından kullanılır.

Ayrıca, reklam yazılımı olarak sınıflandırılan yazılımlar sıklıkla kullanıcı verilerini izlemeye yönelik işlevler içerir; bu özellik DomainNameEdit için de geçerli olabilir. Bu tür reklam yazılımlarının tarama geçmişlerini, arama motoru etkinliklerini, İnternet çerezlerini, kullanıcı adlarını, şifreleri, kişisel bilgileri, finansal verileri ve daha fazlasını hedeflemesi ve toplamasıyla bilinir. Bu yollarla toplanan veriler üçüncü taraflarla paylaşılabilir veya onlara satılabilir, bu da kullanıcı gizliliğini tehlikeye atabilir ve potansiyel olarak daha fazla istismara yol açabilir.

Reklam Yazılımları ve PUP'lar Kullanıcıların Cihazlarına Gizlice Yüklenmeye Çalışıyor

Reklam yazılımları ve PUP'lar, açık rızaları olmadan kendilerini kullanıcıların cihazlarına yüklemek için sıklıkla aldatıcı taktikler kullanır. Bu uygulamalar şunları içerir:

  • Yasal Yazılımlarla Paketleme : Reklam yazılımları ve PUP'lar genellikle kullanıcıların kasıtlı olarak indirdiği ücretsiz veya meşru yazılımlarla birlikte gelir. Yükleme işlemi sırasında kullanıcılar, ek yazılım yüklemelerini açıklayan istemleri gözden kaçırabilir veya aceleyle gözden geçirebilir, yanlışlıkla reklam yazılımı veya PUP yüklemeyi kabul edebilir.
  • Yanıltıcı Kurulum İstemleri : Bazı reklam yazılımları ve PUP'lar, gerçek amaçlarını gizleyen veya yanlış tanıtan yanıltıcı kurulum istemleri kullanır. Örneğin, kafa karıştırıcı dil içeren iletişim kutuları veya kullanıcıları otomatik olarak ek yazılım yüklemeye yönlendiren önceden seçilmiş onay kutuları sunabilirler.
  • Sahte Yazılım Güncellemeleri : Dolandırıcılar, acil güncellemeler gerektiğini iddia eden yasal yazılım güncelleme bildirimlerini veya açılır pencereleri taklit edebilir. Bu istemlere tıklamak, güncelleme gibi görünen reklam yazılımlarının veya PUP'ların yüklenmesine yol açarak kullanıcıların yazılım güncelleme süreçlerine olan güvenini suiistimal edebilir.
  • Sosyal Mühendislik Taktikleri : Bazı reklam yazılımları ve PUP'lar, sahte hata mesajları veya kullanıcıları güvenlik tehditleri veya sistem hataları konusunda uyaran uyarılar gibi sosyal mühendislik taktiklerini kullanır. Bu istemler genellikle kullanıcılara, sorunu çözdüğü iddia edilen ancak bunun yerine reklam yazılımı veya PUP'ları yükleyen yazılımı indirmeleri veya yüklemeleri talimatını verir.
  • Tarayıcı Uzantıları ve Eklentileri : Reklam yazılımları ve PUP'lar kendilerini görünüşte yararlı tarayıcı uzantıları veya eklentileri olarak gizleyebilir. Bu uzantılar yüklendikten sonra tarayıcı ayarlarını değiştirebilir, istenmeyen reklamlar ekleyebilir veya tarama etkinliklerini izleyebilir.
  • Dosya Paylaşım Ağları Aracılığıyla Kurulum : Reklam yazılımları ve PUP'lar aynı zamanda eşler arası (P2P) dosya paylaşım ağları aracılığıyla da dağıtılabilir; burada kullanıcılar, istenen içerikle birlikte reklam yazılımı veya PUP'lar içeren virüslü dosyaları veya yazılım paketlerini bilmeden indirirler.
  • Özetle, reklam yazılımları ve PUP'lar kullanıcıların güvenini istismar etmeye, kurulum sırasındaki dikkat eksikliğine ve fark edilmeden cihazlara gizlice sızmak için aldatıcı uygulamalara dayanır. Kullanıcılar, yazılımı indirirken dikkatli olmalı, kurulum talimatlarını dikkatlice okumalı, şüpheli bağlantılara veya açılır pencerelere tıklamaktan kaçınmalı ve bu riskleri azaltmak için güvenlik yazılımını düzenli olarak güncellemelidir.

    trend

    En çok görüntülenen

    Yükleniyor...