Harika Gerçekler Tarayıcı Uzantısı

Sahte web siteleriyle ilgili bir soruşturma sırasında araştırmacılar, kullanıcılara yeni tarayıcı sekmeleri için ilginç gerçekler ve özelleştirilebilir duvar kağıtları, dünya saatleri veya diğer içerikler sağladığını iddia eden bir tarayıcı uzantısı olan Cool Facts'i keşfetti. Bununla birlikte, uzantı incelendiğinde, Cool Facts'in bir tarayıcı korsanı işlevi gördüğü, yani tarayıcı ayarlarını değiştirdiği, yeniden yönlendirmelere neden olduğu ve muhtemelen kullanıcının izni olmadan tarama etkinliğini izlediği ortaya çıktı.

Harika Gerçekler Tarayıcı Korsanı İzinsiz Yönlendirmelere Neden Olabilir

Cool Facts, kurulduktan sonra tarayıcının varsayılan arama motorunu, ana sayfasını ve yeni sekmesini tanıtılan bir web sitesine değiştirir. Tarayıcı ele geçirme yazılımı genellikle bu ayarları, arama sonuçları oluşturamayan ve bunun yerine gerçek olanlara yönlendiren sahte arama motorlarına atarken, Cool Facts bunun yerine bu ayarları Bing (bing.com) olarak değiştirdi. Sonuç olarak, yeni bir tarayıcı sekmesi veya penceresi açmaya veya URL çubuğu aracılığıyla bir arama sorgusu gerçekleştirmeye yönelik herhangi bir girişim, meşru Bing arama motoruna yönlendirmelerle sonuçlanacaktır.

Tarayıcı korsanı geliştiricileri de dahil olmak üzere siber suçluların, bağlı kuruluş programlarını kötüye kullanarak hileli komisyonlar elde etmek amacıyla gerçek siteleri tanıtması alışılmadık bir durum değildir. Ancak, Cool Facts'in diğer web sitelerine yönlendirmelere de neden olabileceği unutulmamalıdır.

Ayrıca, Cool Facts muhtemelen ziyaret edilen URL'ler, görüntülenen sayfalar, aranan sorgular, İnternet tanımlama bilgileri ve hatta potansiyel olarak kullanıcı adları ve şifreler, kişisel olarak tanımlanabilir ayrıntılar ve finansla ilgili bilgiler dahil olmak üzere hassas bilgileri toplar. Bu veriler üçüncü taraflara satılabilir veya başka bir şekilde kâr amacıyla kullanılabilir. Diğer birçok tarayıcı korsanı gibi, Cool Facts da kalıcılığını sağlamak için sistemden kaldırılmasını daha zor hale getirebilecek tekniklerle donatılmış olabilir.

Kullanıcılar Şüpheli Kaynaklardan Uygulama İndirirken Dikkatli Olmalıdır

Potansiyel Olarak İstenmeyen Programların (PUP'lar) dağıtımı genellikle çeşitli şüpheli tekniklere dayanır. En yaygın yöntemlerden biri, PUP'ların meşru yazılım yükleyicilerle paketlendiği ve kullanıcının bilgisi veya onayı olmadan birlikte yüklendiği paket oluşturma yöntemidir.

Başka bir teknik, kullanıcının sistemine virüs bulaştığını veya bir güncellemeye ihtiyacı olduğunu iddia eden sahte hata mesajları veya pop-up'lar görüntülemek ve ardından PUP'u bir çözüm olarak sunmak gibi yanıltıcı veya aldatıcı reklamlardır. PUP'lar, kullanıcıları e-posta veya sosyal medya dolandırıcılığı yoluyla sahte bir antivirüs veya sistem iyileştirici indirip yüklemeye ikna etmek gibi sosyal mühendislik taktikleri yoluyla da dağıtılabilir.

Bazı durumlarda, PUP'lar eski yazılımlardaki güvenlik açıkları veya kötü amaçlı web siteleri aracılığıyla kurulabilir. Genel olarak, PUP distribütörleri, kullanıcıları yazılımlarını indirmeleri ve kurmaları için kandırmak için genellikle aldatıcı taktiklere güvenir ve kullanıcılar, özellikle bilinmeyen kaynaklardan herhangi bir yazılım indirip kurarken dikkatli olmalıdır.