Geliştirme Becerileri
Potansiyel Olarak İstenmeyen Programlar (PUP'lar), güvenli olmasa da bilgisayarınızın performansını düşürebilen, gizliliği tehlikeye atabilen ve diğer çeşitli sorunlara neden olabilen uygulamalardır. Bu uygulamalar genellikle yasal yazılımlarla birlikte gelir ve kullanıcının tam bilgisi veya izni olmadan yüklenir, bu da beklenmeyen ve istenmeyen davranışlara yol açar.
Siber güvenlik araştırmacıları yakın zamanda müdahaleci ve şüpheli yazılımları araştırırken EnhancementSkills adlı şüpheli bir uygulamayı tespit etti. Kapsamlı bir incelemenin ardından uzmanlar, EnhancementSkills'in özellikle Mac cihazlarını hedef alan bir reklam yazılımı olarak işlev gördüğü sonucuna vardı. Bu uygulama agresif reklam kampanyaları yürütmek ve kullanıcıları istenmeyen reklamlarla bombardımana tutmak için tasarlanmıştır. Ayrıca EnhancementSkills'in kötü şöhretli AdLoad kötü amaçlı yazılım ailesiyle ilişkili olduğu ve etkilenen sistemlere yönelik potansiyel riski daha da artırdığı belirlendi.
EnhancementSkills, Kullanıcıları Artan Gizlilik Risklerine Maruz Bırakabilir
Reklam yazılımı, reklam yoluyla gelir elde etme temel hedefiyle çalışır. Genellikle bunu, reklamlar gibi üçüncü taraf grafik içeriğini çeşitli arayüzlerde görüntüleyerek gerçekleştirir. Ancak, reklam yazılımları tarafından sunulan reklamlar çevrimiçi taktikleri, güvenilmez yazılımları ve hatta kötü amaçlı yazılımları destekleyebilir. Bu reklamlara tıklamak, potansiyel olarak zararlı yazılımların gizlice indirilmesine veya yüklenmesine yol açabilir.
Bazı reklamlar gerçek gibi görünse de, genellikle gayri meşru komisyonlar kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından tanıtılmaktadır. Ayrıca, reklam destekli yazılım sıklıkla hassas kullanıcı verilerini toplar; bu, EnhancementSkills'in de sahip olabileceği bir işlevselliktir. Toplanan bu veriler, ziyaret edilen URL'leri, görüntülenen sayfaları, arama sorgularını, İnternet çerezlerini, oturum açma kimlik bilgilerini, kişisel bilgileri, kredi kartı numaralarını ve daha fazlasını içerebilir. Bu veriler üçüncü taraflara satılabilir veya kâr amacıyla kötüye kullanılabilir.
PUP'lar Kullanıcıların Cihazlarına Kurulum Yapmak İçin Genellikle Şüpheli Taktiklerden Yararlanıyor
PUP'lar genellikle kullanıcıların cihazlarına sızmak, kurulum için güvenlik açıklarından ve kullanıcı davranışlarından yararlanmak için şüpheli taktiklere başvurur. Bunu genellikle şu şekilde yapıyorlar:
- Birlikte Verilen Yazılımlar : PUP'lar sıklıkla meşru yazılım indirmeleriyle birlikte gelir. Kullanıcılar, kurulum seçeneklerini veya hizmet şartları sözleşmelerini dikkatli bir şekilde incelemezlerse, PUP'ları istenen yazılımın yanına bilmeden yükleyebilirler.
- Yanıltıcı Reklamlar ve Açılır Pencereler : PUP'lar, kullanıcıları kendilerine tıklamaları için kandırmaya çalışan yanıltıcı reklamlar ve açılır pencereler kullanır. Bu reklamların yararlı hizmetler veya yazılım güncellemeleri sunduğunu iddia edebilir ancak bunun yerine PUP kurulumlarına yol açabilir.
PUP'lar bu taktikleri kullanarak, cihazlara erişim sağlamak ve istenmeyen faaliyetlerini gerçekleştirmek için kullanıcı güveninden, farkındalık eksikliğinden ve yazılım açıklarından yararlanır.
