HubComputing

HubComputing, bilgi güvenliği araştırmacıları tarafından hileli yazılım olarak tanımlanan bir uygulamadır. Araştırmacılar, uygulamayı kapsamlı bir şekilde inceledikten sonra, uygulamanın genellikle reklam yazılımı olarak bilinen reklam destekli yazılım kategorisine girdiği sonucuna vardı. Ek olarak, araştırmaları, HubComputing'in AdLoad reklam yazılımı ailesine bağlı olduğunu ve onu yetkisiz ve izinsiz reklam uygulamaları yapan bir grup potansiyel olarak zararlı yazılımla ilişkilendirdiğini ortaya çıkardı. Bu ailenin uygulamaları, ağırlıklı olarak Mac cihazlarını hedeflemekle ünlüdür.

HubComputing'in Varlığı Ciddi Gizlilik Sorunlarına Yol Açabilir

Reklam yazılımı, kullanıcıların ziyaret ettiği çeşitli arayüzlerde ve web sitelerinde açılır pencereler, afişler, kuponlar, anketler ve kaplamalar gibi bir dizi reklam sunarak çalışır. Bu reklamlar, çeşitli içerikleri tanıtmaya yöneliktir, ancak odak noktaları genellikle çevrimiçi dolandırıcılıkları, güvenilmez veya potansiyel olarak güvenli olmayan yazılımları ve hatta olası kötü amaçlı yazılımları desteklemeye yönelir.

Bu reklamlardan bazılarını özellikle endişe verici kılan şey, etkileşim üzerine komut dosyalarını çalıştırma kapasiteleridir ve potansiyel olarak kullanıcının bilgisi veya onayı olmadan gerçekleşen gizli indirmelere veya kurulumlara yol açar. Bu reklamlarda belirli yasal içerikler görünse de, herhangi bir resmi tarafın bu tür onaylama yöntemlerine girmesi son derece olası değildir. Gerçekte, bu tür reklamcılık uygulamaları, yasadışı komisyonlar elde etmeyi amaçlayan ürünlerle ilişkili bağlı kuruluş programlarını kötüye kullanan dolandırıcılar tarafından sıklıkla istismar edilir.

Çoğu reklam yazılımı gibi, HubComputing de cihazda mevcutken çeşitli bilgileri toplayabilir. Bu eylemler, ziyaret edilen web sitelerinin ve görüntülenen web sayfalarının URL'lerinden arama sorgularına, internet çerezlerine, çeşitli hesaplar için oturum açma kimlik bilgilerine, kişisel olarak tanımlanabilir bilgilere ve hatta kredi kartı numaraları gibi hassas finansal ayrıntılara kadar geniş bir veri yelpazesini kapsayabilir.

Bu veri toplamanın olası sonuçları son derece ciddi olabilir. HubComputing tarafından toplanan bilgiler, finansal kazanç için üçüncü taraf kuruluşlara satılabilir veya kar elde etmek için diğer etik olmayan şekillerde kullanılabilir. Bu tür uygulamalar, reklam yazılımıyla ilişkili önemli risklerin ve kullanıcı gizliliğini ve güvenliğini tehlikeye atma potansiyelinin altını çizer.

Reklam Yazılımları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar) Büyük Bir Şekilde Şüpheli Dağıtım Uygulamalarına Güvenir

Adware ve PUP'lar, sistemlere sızmak için şüpheli dağıtım taktiklerine büyük ölçüde güvenmekle ünlüdür. Bu yöntemler genellikle kullanıcıları bu istenmeyen uygulamaları istemeden yüklemeleri için kandırmaya veya manipüle etmeye çalışır.

• • Paketleme : Reklam yazılımları ve PUP'lar sık sık yasal yazılım yüklemelerine biner. Kullanıcılar istenen bir programı yüklediklerinde, bilmeden bu programla birlikte verilen ek reklam yazılımlarının veya PUP'ların yüklenmesine izin verebilirler. Bu durum, kullanıcılar yükleme seçeneklerini dikkatli bir şekilde gözden geçirmez ve birlikte gelen bileşenleri devre dışı bırakırsa meydana gelebilir.

• • Aldatıcı Reklam : Bazı reklam yazılımları ve PUP'lar, yanıltıcı veya aldatıcı reklamlar aracılığıyla tanıtılır. Bu reklamlar, kullanıcıları tıklamaları için kandırmak için cazip teklifler, sistem optimizasyonu veya güvenlik geliştirmeleri vaat edebilir. Tıklandıktan sonra, kullanıcılar istenmeyen yazılımı yüklemeye yönlendirilir.

• • Sahte Güncellemeler : Reklam yazılımları ve PUP'lar, yazılım güncellemeleri veya güvenlik yamaları gibi görünebilir. Kullanıcılar bu güncellemeleri indirmeye ve yüklemeye davet edilir, ancak sistemlerini geliştirmek yerine reklam yazılımları veya PUP'lar yüklerler.

• • SORULAR VE CEVAPLAR Paylaşımlı Yazılım Siteleri : Reklam yazılımları ve PUP'lar genellikle ücretsiz yazılım ve paylaşımlı yazılım indirme web sitelerinde yollarını bulurlar. Ücretsiz yazılım arayan kullanıcılar, bu programları güvenilir olmayan kaynaklardan indirebilir ve amaçlanan yazılımla birlikte bilmeden reklam yazılımları veya PUP'lar edinebilir.

• • Yanıltıcı Yükleme İstemleri : Bazı reklam yazılımı ve PUP yükleyicileri, kafa karıştırıcı veya kasıtlı olarak karmaşık yükleme sihirbazları kullanır. Kullanıcılara, istenmeyen yazılımları istemeden yüklemelerine yol açan, anlaşılması zor seçenekler sunulabilir.

• • Sosyal Mühendislik : Bazı reklam yazılımları ve PUP'lar, kullanıcıları bilgisayarlarının ele geçirildiğine ikna etmek için sahte sistem uyarıları veya korkutma yöntemleri gibi sosyal mühendislik taktikleri kullanır. Daha sonra kullanıcılardan, reklam yazılımı veya PUP olduğu ortaya çıkan sorunu giderdiği iddia edilen yazılımı indirip yüklemeleri istenir.

Özetle, reklam yazılımları ve PUP'lar, sistemlere sızmak için bir dizi vicdansız taktik kullanır ve genellikle kullanıcıların bilinçsizliğinden veya dikkatsizliğinden yararlanır. Kullanıcılar, yazılım indirirken ve kurarken dikkatli olmalı, güvenlik yazılımlarını düzenli olarak güncellemeli ve bu istenmeyen programlarla ilişkili riskleri azaltmak için şüpheli reklamlar veya bağlantılarla etkileşim kurmaktan kaçınmalıdır.