JoisApp
Potansiyel Olarak İstenmeyen Programlar (PUP'lar), genellikle istenen yazılımla birlikte veya aldatıcı reklam ağları aracılığıyla cihazlara gizlice sızan ve sistemde potansiyel olarak zarara veya istenmeyen etkilere neden olan yazılım uygulamalarıdır. Bunlar reklam yazılımlarını, tarayıcı korsanlarını ve kullanıcıların yüklemeyi düşünmediği diğer yazılım türlerini içerebilir.
Hileli reklam ağlarını kullandığı bilinen bir Torrenting sitesinde yapılan araştırma sırasında siber güvenlik araştırmacıları, JoisApp PUP'u içeren bir yükleyiciyi tanıtan aldatıcı bir sayfaya yönlendirmeyle karşılaştı.
JoisApp gibi PUP'lar genellikle istenmeyen ve potansiyel olarak zararlı işlevlerle birlikte gelir ve genellikle yazılım paketleri veya aldatıcı reklamlar yoluyla cihazlara sızarlar. Bu programlar, kullanıcı deneyimini olumsuz yönde etkileyebilir ve kurulursa cihazın güvenliğinden ve gizliliğinden ödün verebilir.
JoisApp Kurulduktan Sonra Çeşitli Müdahaleci Eylemler Gerçekleştirebilir
PUP'lar genellikle arama motoru ve göz atma geçmişleri, çerezler, oturum açma kimlik bilgileri, finansal veriler ve daha fazlası gibi hassas verileri toplamayı amaçlayan veri izleme yetenekleri de dahil olmak üzere bir dizi zararlı işlevsellikle birlikte gelir. Bu veriler genellikle üçüncü taraflara satış veya diğer kötü amaçlı uygulamalar yoluyla kâr amacıyla kullanılır.
PUP'ların zararlı yetenekleri arasında reklam yazılımı ve tarayıcı korsanlığı özellikle yaygındır. Reklam yazılımları, kullanıcıları pop-up'lar, kaplamalar, afişler ve anketler dahil olmak üzere çeşitli reklam türleriyle boğar ve bazen etkileşim üzerine gizli indirmelere veya kurulumlara yol açar. Ayrıca, reklam yazılımları hileli yönlendirmeler oluşturarak kullanıcıları yanıltıcı içeriğe yönlendirebilir.
Tarayıcı korsanları, sahte arama motorlarını teşvik etmek için ana sayfa, varsayılan arama motoru ve yeni sekme/pencere ayarları gibi tarayıcı ayarlarını değiştirir. Kullanıcılar, yeni bir tarayıcı sekmesi/penceresini aramaya veya açmaya çalıştıklarında kendilerini bu sahte arama motorlarına yönlendirilmiş halde bulabilirler.
Sahte arama motorlarının çoğu gerçek arama işlevinden yoksundur ve genellikle kullanıcıları Google veya Bing gibi meşru arama motorlarına yönlendirir. Bununla birlikte, arama sonuçları sağlayan az sayıda kişi genellikle alakasız veya sponsorlu içerik döndürmektedir; bu da güvenilmez, yanıltıcı ve hatta güvensiz olabilir.
PUP'lar Kullanıcıların Cihazlarına Gizlice Yüklenmeye Çalışıyor
PUP'lar, genellikle açık rızaları olmadan kendilerini kullanıcıların cihazlarına gizlice yüklemek için çeşitli şüpheli dağıtım taktikleri kullanır. Bu taktikler, kullanıcıları yanlışlıkla istenmeyen yazılım yüklemeleri için kandırmayı amaçlamaktadır. PUP'ların gizlice kurulmayı nasıl istedikleri aşağıda açıklanmıştır:
- Yazılım Paketleme : PUP'lar genellikle yasal yazılım indirmelerine sırtını döner ve kurulum sürecinde isteğe bağlı ekstralar olarak saklanır. Kullanıcılar, yanlışlıkla PUP'ları ve istenen yazılımı yükleyerek bu paket teklifleri gözden kaçırabilir veya fark etmeyebilir.
Bu taktikler genellikle kullanıcıların güvenini, farkındalık eksikliğini veya ücretsiz veya arzu edilen içerik arzusunu istismar etmek için tasarlanmıştır ve PUP'ların cihazlarına gizlice yüklenmesine yol açar.