Fetchzilla
Fetchzilla, şüpheli çevrimiçi platformlara yönelik araştırmaları sırasında siber güvenlik araştırmacılarının incelemesine giren bir tarayıcı uzantısıdır. Bu özel uzantı, İnternetten resimler gibi çeşitli medya türlerinin indirilmesi sürecini kolaylaştırmak için tasarlanmış görünüşte yararlı bir araç olarak pazarlanmaktadır. Ancak daha yakından incelendiğinde Fetchzilla'nın izinsiz ve istenmeyen reklamların dağıtımıyla meşgul olduğu ortaya çıkıyor.
Aslında Fetchzilla, kendisini Web medyasına erişmeye yönelik bir yardımcı program olarak sunarak, aslında kullanıcıları istenmeyen ve yanıltıcı reklam yağmuruna maruz bırakarak aldatıcı bir şekilde çalışmaktadır. Bu şüpheli davranış, yalnızca kullanıcıların güvenini zedelemekle kalmıyor, aynı zamanda onları yaptıkları reklamlara boğarak çevrimiçi deneyimlerini de bozabiliyor.
Fetchzilla Gibi Reklam Yazılımları Kurulduktan Sonra Çeşitli İstenmeyen Eylemler Gerçekleştirebilir
Reklam yazılımı, izinsiz reklam kampanyalarını yürütmek için kasıtlı olarak tasarlanmış bir yazılım kategorisini temsil eder. Bu tür yazılımlar, ziyaret edilen web sitelerinde ve muhtemelen diğer kullanıcı arayüzlerinde, genellikle izin veya kullanıcı kontrolü olmaksızın reklamlar görüntüleyerek çalışır.
Reklam yazılımının temel amacı, ağırlıklı olarak çeşitli çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve bazı endişe verici durumlarda, hatta güvenli olmayan yazılımları tanıtan üçüncü taraf grafik içeriği sunmaktır. Bu reklamlardan bazıları, tıklandığında, kullanıcının cihazında indirmeleri veya kurulumları tetikleyen komut dosyalarını, açık izni olmadan çalıştırabilir.
Bu reklamlar ara sıra meşru içerik sergileyebilse de, herhangi bir resmi tarafın bu reklamları bu tür yollarla desteklemesi veya dağıtmasının son derece düşük bir ihtimal olduğunu kabul etmek çok önemlidir. Çoğu zaman bu promosyonlar, gayri meşru komisyonlar kazanmak için ürün ortaklık programlarından yararlanan dolandırıcılar tarafından düzenlenmektedir.
Fetchzilla muhtemelen kullanıcıdan hassas bilgilerin toplanmasıyla meşgul. İlgili veriler, ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, İnternet çerezleri, çevrimiçi hesaplara yönelik oturum açma kimlik bilgileri ve hatta finansal bilgiler gibi çok çeşitli ayrıntıları kapsayabilir. Toplanan veriler daha sonra üçüncü taraflara satılabilir veya kâr amacıyla kullanılabilir, böylece kullanıcının gizliliği ihlal edilebilir ve potansiyel olarak daha fazla güvenlik riskine yol açılabilir.
Reklam Yazılımı Uygulamaları Kurulumlarını Kullanıcıların Dikkatinden Gizlemeye Çalışabilir
Potansiyel Olarak İstenmeyen Programlar (PUP'lar) ve reklam yazılımları, kullanıcıların cihazlarına ve tarayıcılarına sızmak için sıklıkla çeşitli dağıtım taktikleri kullanır. Bu taktikler genellikle kullanıcıları hazırlıksız yakalamak ve onları istemeden istenmeyen yazılımı yüklemeleri için kandırmak için tasarlanmıştır. PUP'lar ve reklam yazılımları tarafından kullanılan bazı yaygın dağıtım taktikleri şunlardır:
Birlikte Verilen Yazılımlar : PUP'lar ve reklam yazılımları sıklıkla meşru yazılım indirmeleriyle birlikte gelir. Kullanıcılar İnternetten zararsız görünen uygulamaları indirip yüklerken yanlışlıkla bunları yükleyebilirler. Bu taktiğe "paketleme" adı verilir.
Ücretsiz ve Paylaşılan Yazılımlar : PUP'lar ve reklam yazılımları genellikle ücretsiz veya paylaşılan yazılım programlarıyla birlikte çalışır. Bu ücretsiz uygulamaları indiren kullanıcılar, kurulum paketinde istenmeyen ek yazılımların bulunduğunu fark etmeyebilirler.
Sahte Güncellemeler : Tehdit eden web siteleri bazen popüler yazılımlar, tarayıcılar veya eklentiler için sahte güncelleme bildirimleri sunar. Bu bildirimlere tıklayan kullanıcılar yasal güncellemeler yerine PUP'ları veya reklam yazılımlarını indirebilir.
Yanıltıcı Reklamlar : Reklam yazılımı, kullanıcıları tıklamaya teşvik eden aldatıcı çevrimiçi reklamlar aracılığıyla dağıtılabilir. Bu reklamlar ücretsiz yazılım, ödüller veya diğer cazip teklifler vaat edebilir, ancak bunlara tıklamak istenmeyen indirmeleri tetikleyebilir.
Kimlik Avı E-postaları : PUP'lar ve reklam yazılımları, alıcıları güvenli olmayan bağlantılara tıklamaları veya virüslü ekleri indirmeleri için kandıran kimlik avı e-postaları yoluyla da dağıtılabilir.
Tarayıcı Uzantıları ve Eklentileri : Reklam yazılımı genellikle kendisini tarayıcı uzantıları veya eklentileri olarak gizler. Kullanıcılardan görünüşte zararsız olan bu tarayıcı geliştirmelerini yüklemeleri istenebilir ve bu da daha sonra onları istenmeyen reklamlarla bombalar.
Dosya Paylaşım Platformları : Eşler Arası (P2P) veya torrent web sitelerinden dosya indiren kullanıcılar, bilmeden indirdikleri dosyalarla birlikte verilen PUP'ları veya reklam yazılımlarını edinebilir.
Sosyal Mühendislik : Bazı PUP'lar ve reklam yazılımları, kullanıcıları istenmeyen yazılımların yüklenmesiyle sonuçlanacak eylemlerde bulunmaya ikna etmek için sahte güvenlik uyarıları veya acil mesajlar gibi sosyal mühendislik taktiklerini kullanır.
PUP'lara ve reklam yazılımlarına karşı korunmak için kullanıcıların, özellikle ücretsiz veya tanıdık olmayan programlar olmak üzere yazılım indirirken dikkatli olmaları önemlidir. Yazılımı her zaman saygın kaynaklardan indirin, işletim sisteminizi ve yazılımınızı güncel tutun, saygın kötü amaçlı yazılımdan koruma yazılımı kullanın ve aldatıcı reklamlara ve şüpheli e-posta eklerine karşı dikkatli olun. Ayrıca olası istenmeyen programları kaldırmak için tarayıcı uzantılarınızı ve yüklü yazılımınızı düzenli olarak gözden geçirin ve yönetin.
