Homerun Extension

Homerun Uzantısı, en son spor haberlerine ve diğer içeriğe kolay erişim sağlayan yararlı bir araç olduğunu iddia ederek spor hayranlarını çekmeye çalışan bir tarayıcı uzantısıdır. Ancak, siber güvenlik araştırmacıları onu daha kapsamlı bir şekilde incelediklerinde, Homerun Uzantısının tarayıcı korsanlığı yeteneklerine sahip olduğunu keşfettiler. Yönlendirmeler yoluyla sahte arama motoru search.homerun.fun'u tanıtmak için kullanıcının tarayıcısının ayarlarını değiştirerek çalışır.

Homerun Uzantısı Temel Tarayıcı Ayarlarını Değiştirebilir

Homerun Uzantısı yüklendikten sonra, arama motoru, ana sayfa ve yeni sekme sayfası dahil olmak üzere tarayıcının varsayılan ayarlarında yetkisiz değişiklikler yapıldığı gözlemlendi. Bu değişiklikler, yeni sekmelerin ve tarayıcının URL çubuğu aracılığıyla başlatılan herhangi bir Web aramasının search.homerun.fun web sitesine yönlendirilmesine neden oldu.

Search.homerun.fun gibi sahte arama motorları genellikle meşru arama sonuçları üretemez. Bunun yerine, kullanıcıları meşru bir arama motoruna yönlendirirler. Bu durumda, search.homerun.fun yönlendirmelere neden olur ve Bing'den alınan sonuçları gösterir, ancak hedef site kullanıcının konumu gibi faktörlere göre değişebilir.

Homerun Extension gibi tarayıcı korsanlığı yapan yazılımların genellikle kullanıcının cihazında kalıcılığı sağlamak için teknikler kullandığını belirtmekte fayda var. Bu, kullanıcılar izinsiz giren PUP'tan (Potansiyel Olarak İstenmeyen Program) kurtulmaya çalıştıktan sonra bile, kendini geri yükleyebileceği ve göz atma deneyimlerini etkilemeye devam edebileceği anlamına gelir.

Tarayıcıyı ele geçirmenin yanı sıra, Homerun Uzantısı veri izleme yeteneklerine sahip olabilir. Tarayıcı korsanları genellikle ziyaret edilen URL'ler, görüntülenen web sayfaları, yazılan arama sorguları, internet tanımlama bilgileri, kişisel olarak tanımlanabilir bilgiler, hesap oturum açma kimlik bilgileri ve finansal veriler dahil olmak üzere bir dizi veri toplar. Bu bilgiler potansiyel olarak üçüncü taraflara satılabilir veya başka bir şekilde kar amacıyla kullanılabilir.

Tarayıcı Korsanları ve PUP'lar Nadiren Kasıtlı Olarak Yüklenir

PUP'lar ve tarayıcı korsanları, kullanıcıların cihazlarına önceden haber verilmeden yüklenmek için çeşitli taktikler kullanır. Sık kullanılan bir taktik, istenmeyen programın, genellikle kullanıcının bilgisi veya onayı olmadan, meşru bir yazılım yüklemesinin bir parçası olarak eklendiği gruplamadır.

Başka bir taktik, kullanıcıları istenmeyen programı indiren bir düğmeye veya bağlantıya basmaya teşvik eden pop-up'lar veya mesajlar gibi aldatıcı reklamcılık veya sosyal mühendisliktir.

PUP'lar ve tarayıcı korsanları, kullanıcıların kurulumdan vazgeçmesini zorlaştıran veya belirsiz yerlerde veya küçük harflerle kurulum seçeneklerini gizleyen yanıltıcı kurulum süreçleri de kullanabilir.

Genel olarak, bu taktikler, kullanıcıları aldatmak ve istemeden istenmeyen yazılımları yüklemelerini sağlamak için tasarlanmıştır, bu da genellikle düşük bir tarama deneyimine veya cihazlarında güvenlik risklerine yol açar.