İşleyici Bölümü
HandlerDivision, siber güvenlik uzmanları tarafından soruşturma çalışmaları sırasında hileli bir uygulama olarak tanımlandı. Daha yakından incelendiğinde, bu uygulamanın izinsiz giren reklam yazılımlarıyla ilişkili tipik özellikler sergilediği ortaya çıktı. HandlerDivision, potansiyel olarak ek zararlı işlevlere sahip olan agresif reklam kampanyaları başlatmak için tasarlandı. Araştırma bulguları, HandlerDivision'ın özellikle Mac cihazlarını hedef alacak şekilde tasarlandığını ve genişleyen AdLoad kötü amaçlı yazılım ailesine dahil olduğunu vurguluyor.
HandlerDivision Kullanıcı ve Tarama Verilerini Sessizce Toplayabilir
Reklam destekli yazılımların kısaltması olan reklam yazılımları, öncelikli olarak reklam görüntüleyerek gelir elde etme hedefiyle çalışır. Bu reklamlar web siteleri ve masaüstü bilgisayarlar gibi çeşitli arayüzlerde gösterilir. Ne yazık ki, reklam yazılımları tarafından sunulan reklamlar genellikle çevrimiçi taktikleri, şüpheli yazılımları ve kötü amaçlı yazılımları teşvik eder. Bu izinsiz giren reklamlardan bazıları, tıklandığında gizli indirme veya kurulum başlatma özelliğine sahiptir.
Görünüşte meşru ürün veya hizmetlerin reklamı yapılsa bile, insanlar genellikle yasa dışı komisyonlar kazanmak için bağlı kuruluş programlarından yararlanarak bunların tanıtımını yaparlar.
Reklam yazılımı olarak sınıflandırılan HandlerDivision gibi uygulamalar genellikle veri izleme işlevleriyle donatılmıştır. Bu uygulamaların hedeflediği bilgiler, tarama ve arama motoru geçmişlerini, internet çerezlerini, oturum açma kimlik bilgilerini, kişisel olarak tanımlanabilir ayrıntıları ve hatta kredi kartı numaraları gibi hassas verileri kapsayabilir. Güvenliği ihlal edilen bu veriler daha sonra üçüncü taraflarla paylaşılabilir veya üçüncü taraflarca satın alınabilir ve bu da kullanıcı gizliliği ve güvenliği açısından önemli bir tehdit oluşturabilir.
Reklam Yazılımı Uygulamaları Çoğunlukla Şüpheli Dağıtım Yöntemleri Yoluyla Yayılıyor
Reklam yazılımı uygulamaları sıklıkla, şüphelenmeyen kullanıcılardan yararlanan ve cihazlarına zarar veren şüpheli yöntemlerle dağıtılır. Reklam yazılımlarının yayılmasının yaygın yollarından biri yazılım paketlemesidir. Bu yöntemde reklam yazılımı, yükleme işlemi sırasında görünüşte meşru yazılımla birlikte paketlenir. Kullanıcılar genellikle kurulum sırasında hüküm ve koşulları gözden kaçırır veya okumayı ihmal eder, istemeden istenen yazılımla birlikte ek reklam yazılımının yüklenmesini kabul ederler.
Başka bir şüpheli dağıtım yöntemi, web sitelerindeki aldatıcı reklamları ve sahte indirme düğmelerini içerir. Yazılım veya içerik arayan kullanıcılar, yasal indirme düğmelerini taklit eden yanıltıcı reklamlarla karşılaşabilir. Bu aldatıcı düğmelere tıklamak, reklam yazılımının yanlışlıkla kullanıcının cihazına indirilmesine ve yüklenmesine neden olabilir.
Ayrıca, reklam yazılımları hileli web siteleri veya güvenliği ihlal edilmiş çevrimiçi platformlar aracılığıyla dağıtılabilir. Bu tür siteleri ziyaret etmek veya güvenliği ihlal edilmiş içeriklerle etkileşimde bulunmak, kullanıcının izni olmadan reklam yazılımlarının otomatik olarak indirilmesini veya kurulmasını tetikleyebilir.
Kimlik avı e-postalarındaki e-posta ekleri ve bağlantılar, reklam yazılımı dağıtımı için potansiyel vektörler olarak da hizmet eder. Kullanıcılar, açıldığında veya tıklandığında cihazlarına reklam yazılımı indirilmesini ve kurulmasını başlatan ekleri veya bağlantıları içeren görünüşte zararsız e-postalar alabilir.
Reklam yazılımları genellikle yasal yazılımlarla paket oluşturma, yanıltıcı reklamlar, güvenli olmayan web siteleri ve kimlik avı e-postaları gibi kullanıcının güvenini kötüye kullanan taktikler yoluyla yayılır. Kullanıcıların reklam yazılımı dağıtımıyla ilişkili riskleri azaltmak için dikkatli davranması, tetikte olması ve güvenilir güvenlik önlemleri alması gerekir.
