FiberOptik Başlatıcı
İzinsiz giren ve şüpheli programların araştırılması sırasında siber güvenlik araştırmacıları, FiberOpticLauncher adlı bir uygulamayı tespit etti. Kapsamlı bir analizin ardından uzmanlar, bu yazılımın özellikle Mac cihazlarını hedef alan bir reklam yazılımı olduğunu belirledi. Reklam yazılımları veya reklam destekli yazılımlar, kullanıcıları istenmeyen ve potansiyel olarak tehlikeli reklamlarla bombardıman ederek geliştiricilerine gelir sağlamak amacıyla oluşturulmuştur. Ayrıca FiberOpticLauncher'ın, Mac sistemlerindeki zararlı etkinlikleriyle bilinen kötü şöhretli AdLoad kötü amaçlı yazılım ailesinin bir parçası olduğu da doğrulandı.
FiberOpticLauncher, Kurulduktan Sonra Kullanıcıları Reklamlarla Doldurmayı Amaçlıyor
Reklam yazılımları genellikle ziyaret edilen web sitelerinde, masaüstü bilgisayarlarda veya diğer kullanıcı arayüzlerinde reklamlar görüntüleyerek tarama deneyimini önemli ölçüde bozar. Bu üçüncü taraf reklamları genellikle çevrimiçi dolandırıcılıkların, güvenilmez veya tehlikeli yazılımların ve hatta kötü amaçlı yazılımların tanıtımını yapar. Bu reklamlara tıklamak aynı zamanda gizli indirme veya kurulum gerçekleştiren komut dosyalarını da tetikleyebilir.
Bu reklamlarda bazen orijinal ürünler veya hizmetler görünse de bunların gerçek geliştiricileri veya resmi kuruluşlar tarafından onaylanması pek olası değildir. Bunun yerine, dolandırıcılar genellikle bu reklamları tanıtarak gayri meşru komisyonlar kazanmak için bağlı kuruluş programlarından yararlanır.
Ek olarak, FiberOpticLauncher da dahil olmak üzere reklam yazılımı programları genellikle veri izleme işlevlerini içerir. Tarama ve arama geçmişleri, internet çerezleri, hesap oturum açma bilgileri, kişisel olarak tanımlanabilir ayrıntılar ve kredi kartı numaraları gibi çeşitli türde hassas bilgileri toplayabilirler. Bu veriler üçüncü taraflara satılmaya veya kâr amacıyla başka şekilde istismar edilmeye karşı savunmasızdır.
Kullanıcılar Nadiren Reklam Yazılımlarını ve PUP'ları (Potansiyel İstenmeyen Programlar) Bilerek Yüklerler
Bu müdahaleci uygulamalar genellikle aldatıcı taktikler kullanılarak dağıtıldığından, kullanıcılar nadiren reklam yazılımlarını ve PUP'ları bilerek yükler. Bu şüpheli taktikler şu şekilde işliyor:
- Ücretsiz Yazılımla Paketleme : Reklam Yazılımları ve PUP'lar sıklıkla yasal ücretsiz yazılımlarla birlikte paketlenir. Yükleme sırasında kullanıcılar genellikle istenen yazılımın yanında ek programların da yüklendiğinin tam olarak farkında değildir. Bu ekstra programlar genellikle birçok kullanıcının atladığı 'Özel' veya 'Gelişmiş' kurulum ayarlarında gizlidir.
- Yanıltıcı İndirme Butonları : Bazı indirme sitelerinde orijinal indirme butonlarının yanına sahte indirme butonları yerleştirilmiştir. Bu yanıltıcı düğmeler, kullanıcıları amaçlanan yazılım yerine reklam yazılımlarını veya PUP'ları indirmeleri için kandırmak üzere tasarlanmıştır.
- Sahte Yazılım Güncellemeleri : Kullanıcılara bazen yazılımlarının veya sistemlerinin güncel olmadığını ve acil bir güncellemeye ihtiyaç duyduğunu iddia eden açılır mesajlar veya uyarılar sunulur. Bu mesajlar, kullanıcıları meşru güncellemeler gibi görünen reklam yazılımlarını veya PUP'ları indirmeye yönlendirir.
Bu aldatıcı dağıtım yöntemleri, reklam yazılımlarının ve PUP'ların kullanıcıların sistemlerine açık rızaları olmadan sızmasını kolaylaştırır. Kullanıcılar kendilerini korumak için her zaman saygın kaynaklardan yazılım indirmeli, yükleme işlemleri sırasında dikkatli olmalı ve istenmeyen programları tespit edip engellemek için güvenlik yazılımı kullanmalıdır.
