Genişletilmiş Kontrol
ExpandedControl uygulamasını inceleyen siber güvenlik araştırmacıları, bu uygulamanın izinsiz reklamlar içerdiğini tespit etti. Bu özel davranış, uygulamayı açıkça reklam yazılımı olarak sınıflandırır. Bu sınıflandırmaya giren yazılımların genellikle çeşitli veri türlerini toplama yeteneğine sahip olduğunu unutmamak önemlidir. Araştırmacılar ayrıca ExpandedControl'ün özellikle Mac aygıtlarını hedef aldığı konusunda uyarıyor.
Genişletilmiş Kontrol Gibi Reklam Yazılımlarının Yüklenmesi Kullanıcıları Gizlilik Risklerine Maruz Bırakabilir
ExpandedControl tarafından sunulan reklamlar, açılır pencereleri, banner'ları, tam ekran kaplamaları ve otomatik oynatılan videoları kapsayan geniş bir yelpazeyi kapsamaktadır. Bu reklamlar kullanıcıların iş akışını bozma, görevlerinde kesintiye neden olma ve hayal kırıklığı yaratma riski taşır. Dahası, kullanıcıları yanlışlıkla aldatıcı veya zararlı içerikle etkileşime girmeye yönlendirme potansiyeline sahiptirler.
Bu reklamlarda kullanıcılar aldatıcı yazılım güncelleme bildirimleriyle karşılaşarak, farkında olmadan güncelleme görünümündeki güvenli olmayan yazılımları indirip yüklemelerine yol açabilir. Ayrıca bazı reklamlar, kullanıcıları oturum açma kimlik bilgileri, kredi kartı bilgileri veya kişisel kimlik bilgileri de dahil olmak üzere özel bilgileri toplamak üzere tasarlanmış kimlik avı web sitelerine yönlendirebilir.
ExpandedControl'ün reklamları ayrıca sahte piyangolar, ödül hediyeleri veya yatırım planları dahil olmak üzere çeşitli çevrimiçi taktiklerin tanıtımını yapabilir. Bu dolandırıcılık faaliyetleri, kullanıcıları yanıltıcı zenginlik, ödül veya özel teklif vaatleriyle kandırır ve sonuçta mali kayıplara veya kimlik hırsızlığına neden olur.
Ayrıca, şüpheli reklamların görüntülenmesinin ötesinde, ExpandedControl potansiyel olarak çok çeşitli bilgiler toplayabilir. Bu, kullanıcıların göz atma geçmişini, arama sorgularını, tıklanan bağlantıları, IP adreslerini, coğrafi konum verilerini vb. içerebilir. Bu çok yönlü yaklaşım, reklam yazılımının izinsiz davranışının kapsamlı doğasının ve kullanıcıların gizliliğine ve çevrimiçi güvenliğine yönelik oluşturduğu potansiyel risklerin altını çizer.
Reklam Yazılımı Uygulamaları Genellikle Kurulumlarını Kullanıcılara Gizlemeye Çalışıyor
Reklam yazılımı uygulamaları, kurulumlarını kullanıcılardan gizlemek için sıklıkla şüpheli dağıtım taktikleri kullanır ve bu da bireylerin bunların varlığını fark etmesini zorlaştırır. Bazı yaygın stratejiler şunları içerir:
- Ücretsiz Yazılımlarla Paketleme : Reklam yazılımları genellikle kullanıcıların isteyerek indirdiği meşru ücretsiz yazılım veya uygulamaları kullanır. Yükleme işlemi sırasında kullanıcılar, genellikle önceden seçilmiş onay kutuları biçiminde sunulduğundan veya hizmet şartlarında gizlendiğinden, birlikte verilen reklam yazılımını gözden kaçırabilir veya gözden kaçırabilir.
Özetle reklam yazılımı uygulamaları, kurulumlarını kullanıcılardan gizlemek için dağıtım sırasında çeşitli aldatıcı ve manipülatif taktikler kullanır. Reklam yazılımı yaratıcıları, kullanıcıların güvenini, merakını veya ayrıntılara dikkat etmemelerini istismar ederek, yazılımlarının şüphelenmeyen kullanıcıların cihazlarına yüklenme olasılığını artırır. Kullanıcılar, reklam yazılımı dağıtım taktiklerinin kurbanı olmaktan kaçınmak için dikkatli kalmalı, kurulum süreçlerini dikkatle incelemeli ve doğrulanmamış kaynaklardan yazılım indirirken dikkatli davranmalıdır.