FazAware

PhaseAware uygulamasının analizi sırasında, siber güvenlik araştırmacıları bunun reklam yazılımı kategorisine girdiğini keşfetti. Geliştiricilerinin amaçladığı gibi, PhaseAware'in arkasındaki temel amaç, kullanıcıları istenmeyen ve aldatıcı reklam yağmuruna maruz bırakarak gelir elde etmektir. PhaseAware, Mac cihazlarda çalıştırılmak üzere tasarlanmıştır. Buna ek olarak, araştırmacılar, uygulamanın kötü şöhretli AdLoad reklam yazılımı ailesine bir başka ek olduğunu doğruladı.

Bu reklam yazılımı, kullanıcıları kendilerine herhangi bir gerçek değer veya fayda sağlamak yerine, yaratıcılarının çıkarlarına hizmet eden izinsiz reklamlarla boğarak çalışır. PhaseAware'in varlığı, araya giren ve çoğu zaman yanıltıcı reklamlarla çevrimiçi etkinliklerini kesintiye uğrattığı ve olası gizlilik endişelerine ve tehlikeye atılmış bir kullanıcı deneyimine yol açtığı için, kullanıcıların göz atma deneyimi için büyük olasılıkla bir tehdit oluşturur.

PhaseAware Gibi Reklam Yazılımı Uygulamaları Genellikle Ciddi Gizlilik Endişelerine Yol Açar

Reklam yazılımı, kullanıcıların ziyaret ettiği web sitelerine ve diğer arayüzlere açılır pencereler, kaplamalar, kuponlar, afişler ve daha fazlası gibi çeşitli reklamların yerleştirilmesini sağlar. Bu reklamlar ağırlıklı olarak çevrimiçi dolandırıcılıkları, güvenilmez veya tehlikeli yazılımları ve potansiyel kötü amaçlı yazılımları teşvik eder. Araya giren bazı reklamlara tıklamak, kullanıcının bilgisi veya izni olmadan gizli indirmeler veya kurulumlar bile başlatabilir.

Zaman zaman orijinal ürün ve hizmetlerin reklamı yapılabilse de, bunların resmi taraflarca onaylanması olası değildir. Çoğu durumda, bu promosyonlar, yasadışı komisyonlar kazanmak için reklamı yapılan içeriğin bağlı kuruluş programlarını kullanan dolandırıcılar tarafından gerçekleştirilir.

Bu tür izinsiz giriş yapan uygulamaların çoğu, göz atma ve arama motoru geçmişleri, internet tanımlama bilgileri, kullanıcı adları ve parolalar, kişisel olarak tanımlanabilir ayrıntılar ve kredi kartı numaraları dahil olmak üzere hassas bilgileri de gizlice toplar. Toplanan veriler üçüncü taraflara satılabilir veya başka yollarla kar elde etmek için kullanılabilir.

Reklam Yazılımlarının ve PUP'ların (Potansiyel Olarak İstenmeyen Programlar) Cihazlarınıza Yüklenmesine İzin Vermekten Kaçının

Reklam yazılımlarının ve Potansiyel Olarak İstenmeyen Programların (PUP'lar) şüphelenmeyen kullanıcılara dağıtılmasında çeşitli gölgeli teknikler kullanılır. Bu teknikler, kullanıcıları bu tür istenmeyen yazılımları istemeden yüklemeleri veya bunlarla karşılaşmaları için kandırmak veya manipüle etmek için tasarlanmıştır. Kullanılan bazı yaygın yöntemler şunları içerir:

• Yazılım Paketleme : Reklam yazılımları ve PUP'lar genellikle meşru yazılım indirmeleriyle birlikte gelir. Kullanıcılar, yükleme istemlerini dikkatli bir şekilde incelemezlerse ve birlikte verilen yazılımdan vazgeçmezlerse, yükleme işlemi sırasında bilmeden ek programlar yüklemeyi kabul edebilirler.
• Aldatıcı Reklamlar : Genellikle kötü amaçlı reklamcılık olarak bilinen yanıltıcı veya aldatıcı reklamlar, kullanıcıları üzerlerine tıklamaları için kandırmak için kullanılır. Bu reklamlar, meşru sistem bildirimleri, cazip teklifler veya sahte indirme düğmeleri olarak görünerek kullanıcıların istemeden reklam yazılımı veya PUP'lar yüklemesine neden olabilir.
• Sahte Yazılım Güncellemeleri : Saldırganlar, kullanıcının yazılımının (tarayıcılar, medya oynatıcılar veya eklentiler gibi) bir güncelleme gerektirdiğini iddia eden sahte açılır mesajlar veya bildirimler oluşturur. Bu istemlere tıklamak, amaçlanan güncelleme yerine reklam yazılımlarının veya PUP'ların yüklenmesine neden olabilir.
• Eşler Arası (P2P) Dosya Paylaşımı : Reklam yazılımları ve PUP'lar, kullanıcıların bilmeden başkaları tarafından paylaşılan virüslü dosyaları indirip yüklediği eşler arası ağlar aracılığıyla dağıtılabilir.
• Kimlik Avı E-postaları ve Spam : Reklam yazılımları ve PUP'lar, kimlik avı e-postaları veya spam kampanyaları yoluyla yayılabilir. Kullanıcılar, onları güvenli olmayan bağlantılara tıklamaya veya reklam yazılımı veya PUP yükleyicileri içeren ekleri indirmeye teşvik eden aldatıcı e-postalar alabilir.
• Tarayıcı Uzantıları ve Eklentileri : Kullanıcılar, güvenilmeyen kaynaklardan tarayıcı uzantıları veya eklentileri indirip kurarken bilmeden reklam yazılımları veya PUP'lar yükleyebilir. Bu şüpheli uzantılar, istenmeyen reklamlar enjekte edebilir veya kullanıcı verilerini izinsiz toplayabilir.

Reklam yazılımlarına ve PUP'lara karşı korunmak için, kullanıcılar yazılım indirirken dikkatli olmalı, şüpheli reklamlara veya bağlantılara tıklamaktan kaçınmalı, yazılımlarını ve tarayıcılarını düzenli olarak güncellemeli, saygın antivirüs/kötü amaçlı yazılımdan koruma yazılımı kullanmalı ve yazılım sırasında yükleme istemlerini ve izinlerini gözden geçirirken dikkatli olmalıdır. kurulumlar.