MagnaEngine Tarayıcı Uzantısı

Mezo'de Potansiyel Olarak İstenmeyen Programlar, Browser Hijackers'de

Çevir:

MagnaEngine tarayıcı uzantısı üzerinde yapılan incelemede siber güvenlik uzmanları, bu eklentinin bir tarayıcı korsanı olarak çalıştığını keşfetti. Bu, uzantının tarayıcıdaki çeşitli kritik ayarları kullanıcının izni veya bilgisi olmadan değiştirdiği anlamına gelir. MagnaEngine'in temel amacı, sahte bir arama motorunu desteklemek, böylece kullanıcıların arama sorgularını potansiyel olarak sahtekarlıkla ilgili veya istenmeyen web sitelerine yönlendirmektir.

Ayrıca MagnaEngine, meşru 'Kuruluşunuz tarafından yönetilir' özelliğinden yararlanır ve onu yönlendirir. Başlangıçta kurumsal yönetim amaçlarına yönelik olan bu özellik, MagnaEngine tarafından tarayıcı ayarları üzerinde kontrol sağlamak için kullanılır ve potansiyel olarak başka yetkisiz değişiklik ve faaliyetlere yol açar.

İçindekiler

MagnaEngine Gizlilik ve Güvenlik Sorunlarının Artmasına Neden Olabilir

MagnaEngine, arama motoru, ana sayfa ve yeni sekme sayfası dahil olmak üzere varsayılan ayarları değiştirerek ve bunları magnasearch.org'a yönlendirerek Chrome tarayıcıları üzerinde kontrol sağlar. Ancak bu web sitesi, arama sorgularını araştırmamız sırasında hiçbir sonuç vermeyen bir platform olan sağlamsearch.io'ya yönlendiriyor. Sonuç olarak magnasearch.org sahte bir arama motoru olarak etiketlendi.

Sahte arama motorları, güvenilmez arama sonuçları sağlayarak, potansiyel olarak kullanıcıları yanlış bilgilere ve hatta güvenli olmayan web sitelerine yönlendirerek risk oluşturur. Üstelik bu motorlar, MagnaEngine gibi tarayıcı korsanlarının yanı sıra arama sorguları, tarama geçmişi, IP adresleri, coğrafi konum ve cihaz ayrıntıları gibi çeşitli kullanıcı verilerini toplayabilir.

Ayrıca MagnaEngine, işletmeler veya BT yöneticileri tarafından belirli tarayıcı politikalarını uygulamak için yaygın olarak kullanılan 'Kuruluşunuz tarafından yönetiliyor' özelliğini etkinleştirir. Ancak, MagnaEngine gibi istenmeyen yazılımlar tarafından etkinleştirildiğinde bu özellik, tarayıcı ayarlarında yetkisiz değişiklikler yapıldığını ve potansiyel olarak kullanıcı gizliliğini ve güvenliğini tehlikeye attığını gösterir.

Bu beklenmedik özellikle karşılaşan kullanıcıların dikkatli davranması ve olası riskleri azaltmak amacıyla tarayıcı ayarları üzerinde kontrolü yeniden kazanmak için önlem alması gerekir.

MagnaEngine yükleyicisi ayrıca Page Summarizer AI adlı başka bir tarayıcı korsanını da içerir. Bu nedenle, tarayıcılarında MagnaEngine'in yüklü olduğunu keşfeden kullanıcıların Page Summarizer AI'nın da yüklü olması muhtemeldir.

Tarayıcı Korsanları ve PUP’lar (Potansiyel İstenmeyen Programlar) Genellikle Fark Edilmeden Yüklenmeye Çalışır

Tarayıcı korsanları ve PUP'lar, kendilerini kullanıcıların sistemlerine fark edilmeden yüklemek için sıklıkla aldatıcı dağıtım uygulamaları kullanır. İşte bunu nasıl yaptıklarına dair kapsamlı bir açıklama:

Ücretsiz Yazılımlarla Paketleme : Yaygın yöntemlerden biri, kullanıcıların İnternet'ten indirdiği ücretsiz yazılım veya uygulamaları paketlemektir. PUP'lar ve tarayıcı korsanları genellikle meşru yazılımlarla birlikte ek bileşenler olarak paketlenir. Kullanıcılar, paketteki öğeleri tam olarak anlamadan veya fark etmeden, yükleme işlemi sırasında yanlışlıkla bu istenmeyen programları yüklemeyi kabul edebilir.

Yanıltıcı Kurulum İstemleri : Yazılım yüklemeleri sırasında, tarayıcı korsanları ve PUP'lar kullanıcılara yanıltıcı veya kafa karıştırıcı istemler sunabilir. Bu istemler, kullanıcıları farkında olmadan ek yazılım veya tarayıcı uzantılarının yüklenmesine izin vermeleri için kandırmak amacıyla aldatıcı dil veya tasarım öğeleri kullanabilir.

Sahte Sistem Uyarıları : Bazı tarayıcı korsanları ve PUP'lar, meşru işletim sistemi veya güvenlik yazılımı mesajlarını taklit eden sahte sistem uyarıları veya açılır pencereleri kullanır. Bu uyarılar, kullanıcıları var olmayan güvenlik tehditleri veya güncel olmayan yazılımlar hakkında uyarabilir ve güvenlik güncellemeleri veya optimizasyon araçları gibi görünen sahte programları indirip yüklemelerini isteyebilir.

Sahte Web Siteleri ve Reklamlar : Kullanıcılar, sahte web siteleri veya çevrimiçi reklamlar aracılığıyla tarayıcı korsanları ve PUP'larla karşılaşabilir. Bu web siteleri ve reklamlar, kullanıcıları yanıltıcı bağlantılara veya düğmelere tıklamaya teşvik edebilir ve bu da istenmeyen yazılımların kullanıcının izni olmadan otomatik olarak indirilmesine ve kurulmasına yol açabilir.

Sosyal Mühendislik Taktikleri : Tarayıcı korsanları ve PUP'lar, kullanıcıları bunları yüklemeye yönlendirmek için genellikle sosyal mühendislik taktiklerini kullanır. Bu, kullanıcıları yazılımı gönüllü olarak indirip yüklemeye ikna etmek için ikna edici bir dil kullanmayı, sahte onayları veya özel teklif iddialarını içerebilir.

Genel olarak, tarayıcı korsanları ve PUP'lar, kullanıcıların sistemlerine ve tarayıcılarına fark edilmeden sızmak için çeşitli aldatıcı ve etik olmayan uygulamalara güveniyor. İstenmeyen programların yanlışlıkla yüklenmesini önlemek için kullanıcıların yazılım indirirken veya internette gezinirken dikkatli olmaları gerekir.