İlk Motor
Bir araştırma ekibi yakın zamanda, InitialEngine adında müdahaleci ve güvenilmez bir uygulama tespit etti. Bu yazılımın kapsamlı bir analizi yoluyla, yazılımın reklam yazılımlarıyla ilişkili tipik özellikler sergilediğini belirlediler. Özellikle,InitialEngine reklamları sergilemek için tasarlanmıştır ve ek zararlı işlevler barındırabilir. Ayrıca uygulamanın kötü şöhretli AdLoad kötü amaçlı yazılım ailesiyle bağlantılı olduğunun tespit edilmesi, uygulamanın potansiyel risklerine ilişkin endişeleri artırıyor. Özellikle, InitialEngine öncelikle Mac işletim sistemi kullanıcılarını hedefliyor.
InitialEngine'in Kullanıcıları İstenmeyen Gizlilik Risklerine Maruz Kalması Olasıdır
Reklam destekli yazılımın kısaltması olan reklam yazılımı, ziyaret edilen web sitelerinde veya çeşitli arayüzlerde reklam görüntüleyerek çalışır. Bu üçüncü taraf grafik içerikleri genellikle çevrimiçi dolandırıcılıkları, güvenilmez veya tehlikeli yazılımları ve potansiyel kötü amaçlı yazılımları teşvik eder. Özellikle, bazı reklamların, kullanıcı tıklamaları yoluyla komut dosyalarının yürütülmesi gibi eylemleri tetikleme ve yetkisiz indirme veya kurulumlara yol açma yeteneği vardır.
Bu reklamlarda meşru ürün veya hizmetler yer alsa da bunların gerçek geliştiriciler veya resmi taraflarca desteklenme ihtimalinin düşük olduğunu unutmamak önemlidir. Bunun yerine dolandırıcılar, yasa dışı komisyon kazanmak için sıklıkla içerikle ilişkili bağlı kuruluş programlarından yararlanır.
Üstelik, InitialEngine de dahil olmak üzere reklam destekli yazılımlar genellikle veri izleme yeteneklerine sahiptir. Toplanan bilgiler, ziyaret edilen URL'leri, görüntülenen sayfaları, arama sorgularını, İnternet çerezlerini, kullanıcı adlarını/şifreleri, kişisel olarak tanımlanabilir ayrıntıları ve finansal verileri içerebilir. Bu hassas bilgilerin üçüncü taraflarla paylaşılabilmesi veya bu kişilere satılabilmesi, kullanıcı gizliliği ve güvenliği konusunda endişelerin artmasına neden olabilir.
Reklam Yazılımları ve PUP'lar (Potansiyel İstenmeyen Programlar) Genellikle Kurulumlarını Kullanıcılardan Maskelemeye Çalışır
Reklam yazılımları ve PUP'lar genellikle çeşitli şüpheli dağıtım yöntemleri yoluyla yayılır ve genellikle şüphelenmeyen kullanıcılardan yararlanır. Yaygın taktiklerden bazıları şunlardır:
- Birlikte Gelen Yazılım : Reklam yazılımları ve PUP'lar, yükleme işlemi sırasında sıklıkla yasal görünen yazılımlarla birlikte paketlenir. Kullanıcılar, hüküm ve koşulları dikkatli bir şekilde incelemeden, kurulum sihirbazına aceleyle tıklayarak bu istenmeyen programları yanlışlıkla yükleyebilirler.
- Ücretsiz ve Paylaşılan Yazılımlar : Resmi olmayan veya şüpheli kaynaklardan indirilen ücretsiz yazılımlar, reklam yazılımları veya PUP'larla birlikte gelebilir. Ücretsiz uygulamalar arayan kullanıcılar, farkında olmadan istenmeyen reklamlar görüntüleyen veya istenmeyen davranışlar sergileyen ek yazılımlar yükleyebilir.
Bu dağıtım yöntemlerinin kurbanı olmamak için kullanıcıların, özellikle resmi olmayan kaynaklardan yazılım indirirken dikkatli olmaları ve kurulum sırasında şartlar ve koşulları gözden geçirerek dikkatli olmaları gerekir. Güvenlik yazılımını güncel tutmak ve bağlantılara erişme veya bilinmeyen kaynaklardan dosya indirme konusunda dikkatli olmak, reklam yazılımı ve PUP bulaşma riskini azaltmaya da yardımcı olabilir.
