Explorespot.io

Bir araştırma, Explorespot.io'nun aldatıcı bir arama motoru web sitesi olarak çalıştığını ortaya çıkardı. Araştırmacılar bu sitenin, Explore Spot adlı izinsiz giriş yapan bir tarayıcı korsanı aracılığıyla reklamının yapıldığını tespit etti. Başlangıçta taramayı geliştirmeye yönelik bir araç olarak pazarlanan Explore Spot, aslında tarayıcı yapılandırmalarını, genellikle yönlendirmeler yoluyla explorespot.io'nun meşru arama motorunu destekleyecek şekilde yönlendirir.

Explorespot.io Temel Tarayıcı Ayarlarını Değiştiriyor

Tarayıcı korsanları, varsayılan arama motorları, ana sayfalar ve yeni sekme/pencere ayarları gibi tarayıcı ayarlarında değişiklik yapan yazılım programlarıdır. Bu değişiklikler, kullanıcıları her yeni tarayıcı sekmesi/penceresini açtıklarında veya URL çubuğunu kullanarak Web araması yaptıklarında belirli web sitelerini ziyaret etmeye zorlayabilir. Örneğin Explore Spot, kullanıcıları bu yönlendirmeler aracılığıyla explorespot.io Web sayfasına yönlendirir. Genellikle explorespot.io gibi sahte arama motorları, gerçek arama sonuçları sağlama yeteneğinden yoksundur ve kullanıcıları genellikle meşru internet arama sitelerine yönlendirir.

Explorespot.io ise kullanıcıları bir başka aldatıcı arama motoru olan boyu.com.tr'ye yönlendiriyor. Boy.com.tr arama sonuçları üretebilse de, bunlar güvenilmezdir ve sponsorlu, güvenilmez, aldatıcı ve potansiyel olarak güvensiz içerik içerebilir. Explorerspot.io'nun yönlendirme hedefinin değişebileceğini ve kullanıcının coğrafi konumu gibi faktörlerden etkilenebileceğini belirtmekte fayda var.

Tarayıcı ele geçirme yazılımı, kalıcılığı sağlamak ve kullanıcıların etkilenen tarayıcı ayarlarını kolayca geri almasını önlemek için çeşitli teknikler kullanır. Örneğin Explore Spot, bu amaçla Google Chrome'daki 'Kuruluşunuz tarafından yönetilen' özelliğinden yararlanır.

Üstelik, Explore Spot gibi hileli uzantılar, veri takibi tarayıcı korsanlarının ortak bir işlevi olduğundan, genellikle kullanıcıların tarama etkinliklerinin gözetlenmesiyle meşgul. Toplanan bilgiler ziyaret edilen URL'leri, görüntülenen Web sayfalarını, arama sorgularını, tarayıcı çerezlerini, kullanıcı adlarını/şifreleri, kişisel olarak tanımlanabilir bilgileri, finansal verileri ve daha fazlasını içerebilir. Bu veriler üçüncü taraflara satılabilir veya başka şekillerde kâr amacıyla kullanılabilir.

Kullanıcılar Neredeyse Hiçbir Zaman PUP'ları (Potansiyel İstenmeyen Programlar) ve Tarayıcı Korsanlarını Bilerek Yüklemezler

Kullanıcılar, kötüye kullanılan şüpheli dağıtım uygulamaları nedeniyle yanlışlıkla cihazlarına PUP'lar ve tarayıcı korsanları yükleyebilir. Bu uygulamalar çoğunlukla, yüklenen yazılımın gerçek doğasını gizleyen, kullanıcıların kabul ettikleri şeyleri gözden kaçırmasına veya yanlış anlamasına yol açan aldatıcı veya yanıltıcı taktikler içerir.

Yaygın bir yöntem, PUP'ların ve tarayıcı korsanlarının meşru yazılım indirmelerine dahil edildiği paketlemedir. Yükleme işlemi sırasında kullanıcılar, hizmet şartları sözleşmelerindeki ayrıntılı bilgileri aceleyle gözden geçirebilir veya gözden kaçırabilir, bu da onların istemeden de olsa istemedikleri ek yazılımları yüklemeyi kabul etmelerine yol açabilir.

Diğer bir taktik ise, sistem uyarılarını veya uyarılarını taklit eden yanıltıcı reklamlar veya pop-up'lar aracılığıyla kullanıcıları, güvenlik veya performans nedeniyle belirli yazılımları yüklemeleri gerektiğine inandırmaktır. Bu reklamlar meşru ve otoriter görünecek şekilde tasarlanmış olabilir; bu da kullanıcıları potansiyel olarak zararlı programları indirmeye yönlendirebilir.

Ek olarak, bazı PUP'lar ve tarayıcı korsanları kendilerini yararlı veya meşru araçlar olarak gizleyerek gelişmiş tarama deneyimleri, gelişmiş sistem performansı veya diğer istenen özellikleri vaat edebilir. Kullanıcılar, potansiyel olumsuz etkilerini tam olarak anlamadan bu programları yüklemeye ikna edilebilir.

Ayrıca, bazı dağıtım kanalları, yazılım indirme platformlarındaki veya üçüncü taraf uygulama mağazalarındaki boşluklardan veya gevşek güvenlik önlemlerinden yararlanarak PUP'ların ve tarayıcı korsanlarının, uygun bir inceleme olmaksızın meşru yazılımlarla birlikte dağıtılmasına olanak tanır.

Genel olarak, bu şüpheli dağıtım uygulamaları kullanıcıların güvenini ve farkındalık eksikliğini istismar ederek, istenmeyen pop-up'lar, tarayıcı yönlendirmeleri veya değişiklikler gibi belirtilerle karşılaşmaya başlayana kadar cihazlarına PUP'lar ve tarayıcı korsanları yüklediklerini fark etmelerini zorlaştırıyor. tarayıcı ayarları.