Kext yükü
Günümüzde reklam yazılımları, PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve kötü amaçlı yazılımlar özellikle Mac cihazlarını hedef alacak şekilde yayınlanmaya başlıyor. Bunun bir nedeni, giderek daha fazla insanın Mac kullanması ve bu nedenle siber suçlular için daha zorlu bir hedef haline gelmesidir. Ayrıca, Mac'lerin kötü amaçlı yazılımlara karşı bağışık olduğu yönünde bir yanlış kanı var ve bu da insanların gardını düşürmesine neden oluyor. Ama hikayenin tamamı bu değil. Günümüzde kötü amaçlı yazılımlar giderek daha fazla geçiş yaptığı için Mac'ler ve PC'ler arasında ayrım yapmıyor. Bu nedenle Mac kullanıcıları kendilerini daha sık ateş hattında buluyor. Bir PUP'un Mac'te gizlenmiş olabileceğine dair bir uyarı işareti, Kextload adlı bir öğenin varlığıdır.
Kextload Nedir ve Mac'iniz İçin Tehlike Oluşturur mu?
Kextload, Apple tarafından macOS'a yerleşik bir komuttur. Bir süredir ortalıkta dolaşıyor ve asıl amacı, üçüncü taraf çekirdek uzantılarını macOS çekirdeğine yüklemek. Ancak güvenlik kaygılarından dolayı genel olarak kextload kullanmaktan kaçınılması tavsiye edilir. Giriş Öğelerinizde kextload'ın göründüğünü görüyorsanız, bunun nedeni büyük olasılıkla üçüncü taraf bir geliştiricinin bunu kendi uygulamasının veya komut dosyasının bir parçası olarak kullanmasıdır.
Hangi geliştiricinin kextload'u bu şekilde kullandığını belirlemek için Finder'ı kullanarak belirli klasörlere gidebilirsiniz: ~/Library/LaunchAgents, /Library/LaunchAgents veya /Library/LaunchDaemons. Bu klasörlerin içinde birkaç dosya bulacaksınız. Her birini TextEdit'te açın ve 'kextload'u arayın. Bulursanız, bu komutları kullanmaktan sorumlu uygulamayı tanımlamanıza yardımcı olabileceği için dosyanın adını not edin. Genellikle dosya, uygulamanın geliştiricisinin veya uygulamanın kendisinin adını alır. Bu yöntem, Giriş Öğelerinizde görünen kext yükünün kaynağını bulmanızı ve bununla ilişkili olası güvenlik endişelerini gidermenizi sağlar.
Reklam Yazılımları ve PUP'lar Kullanıcıları Ciddi Gizlilik Risklerine Maruz Bırakabilir
Reklam yazılımları ve PUP'lar yalnızca sinir bozucu değildir; kullanıcıların gizliliği açısından ciddi riskler oluşturabilirler. Bu programlar genellikle kullanıcıların çevrimiçi davranışlarını izleyerek ve tarama geçmişi, arama sorguları ve hatta kişisel ayrıntılar gibi hassas bilgileri toplayarak çalışır. Bu veriler daha sonra genellikle hedefli reklam amaçları için kullanılır. Yine de üçüncü taraflara satılabilir veya sahtekarlık amacıyla kullanılabilir; bu da kimlik hırsızlığına, mali dolandırıcılığa veya diğer gizlilik ihlallerine yol açabilir.
Ayrıca, reklam yazılımları ve PUP'lar, kullanıcıları ek yazılım yüklemeleri veya kişisel bilgiler sağlamaları için kandırmak amacıyla aldatıcı taktikler kullanabilir. Genellikle kendilerini yasal uygulamalar olarak gizlerler veya ücretsiz yazılımlarla birlikte paketlenirler, bu da şüphelenmeyen kullanıcıların bunları yanlışlıkla yüklemelerini kolaylaştırır. Bu programlar, kullanıcının cihazına girdikten sonra tarayıcı ayarlarını değiştirebilir, izinsiz reklamlar görüntüleyebilir, web trafiğini yeniden yönlendirebilir ve hatta kullanıcının izni olmadan başka kötü amaçlı yazılımlar yükleyerek gizlilik ve güvenliklerini daha da tehlikeye atabilir.
Ayrıca reklam yazılımları ve PUP'lar, hassas verilere yetkisiz erişim sağlamak veya cihazları üzerinde kontrol sağlamak için kullanıcıların sistemlerindeki güvenlik açıklarından yararlanabilir. Bir sistemin genel güvenlik duruşunu zayıflatarak onu diğer siber tehditlere karşı daha duyarlı hale getirebilirler. Ayrıca, bazı reklam yazılımları ve PUP'lar casus yazılım olarak çalışarak kullanıcıların etkinliklerini, tuş vuruşlarını ve hatta web kamerası yayınlarını sessizce izleyebilir, gizlilik haklarını ihlal edebilir ve potansiyel olarak hassas veya özel bilgileri açığa çıkarabilir.
Özetle, reklam yazılımları ve PUP'lar yalnızca bir sıkıntıdan fazlasını temsil eder; hassas bilgiler toplayarak, aldatıcı taktikler uygulayarak, sistem açıklarından yararlanarak ve kullanıcıların gizlilik haklarını ihlal ederek kullanıcıları ciddi gizlilik risklerine maruz bırakabilirler. Bu riskleri azaltmak ve çevrimiçi gizliliklerini ve güvenliklerini korumak için kullanıcıların dikkatli olmaları, güvenli gezinme alışkanlıkları edinmeleri ve saygın kötü amaçlı yazılımdan koruma yazılımlarından yararlanmaları çok önemlidir.
