NetworkOptimizer
Siber güvenlik araştırmacıları, NetworkOptimizer olarak bilinen potansiyel olarak sorunlu bir yazılım uygulamasıyla karşılaştı. Siber güvenlik alanında bu tür yazılımlar reklam yazılımı kategorisine girer. Reklam yazılımı, kullanıcıları istenmeyen ve çoğunlukla aldatıcı reklamlarla doldurarak yaratıcılarına gelir sağlamak üzere özel olarak tasarlanmıştır. NetworkOptimizer'ı diğerlerinden ayıran şey, Mac cihazlarını hedeflemeye odaklanmasıdır.
NetworkOptimizer, müdahaleci ve potansiyel olarak zararlı etkinlikleriyle bilinen bir grup güvenli olmayan yazılım olan AdLoad kötü amaçlı yazılım ailesine bağlıdır. Daha büyük bir kötü amaçlı yazılım ailesiyle olan bu bağlantı, özellikle cihazlarında reklam yazılımları ve diğer kötü amaçlı yazılımlarla karşılaşmaya alışkın olmayan Mac kullanıcıları için NetworkOptimizer'ın bir siber güvenlik sorunu olarak öneminin altını çiziyor.
NetworkOptimizer ve Diğer Reklam Yazılımı Uygulamaları Önemli Gizlilik Sorunlarına Neden Olabilir
Reklam yazılımı, açılır pencereler, kuponlar, afişler, anketler, kaplamalar ve daha fazlasını içeren çeşitli kullanıcı arayüzlerinde çeşitli reklam türlerinin görüntülenmesini kolaylaştırarak çalışır. Bu reklamlar genellikle çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve hatta kötü amaçlı yazılımları tanıtma aracı olarak hizmet eder. Özellikle endişe verici olan şey, bu reklamlardan bazılarının, tıklandığında komut dosyalarını çalıştırabilme yeteneğine sahip olması, bu da kullanıcının açık izni olmadan yazılımın otomatik olarak indirilmesine veya kurulmasına yol açmasıdır.
Kullanıcılar bu reklamlar aracılığıyla ara sıra orijinal ürün veya hizmetlerle karşılaşsa da, bunların büyük çoğunluğunun genellikle yasa dışı komisyon kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından desteklendiğini unutmamak önemlidir. Bu aldatıcı uygulama, bu reklamlarla etkileşime giren şüphelenmeyen kullanıcılardan kâr elde etmek için kullanılmaktadır.
NetworkOptimizer da dahil olmak üzere reklam yazılımı uygulamaları genellikle operasyonlarının bir parçası olarak veri izleme işlevlerini içerir. Bu izleme, tarama ve arama motoru geçmişlerini, İnternet çerezlerini, hesap oturum açma bilgilerini, kişisel olarak tanımlanabilir bilgileri, kredi kartı numaralarını ve daha fazlasını içerebilecek çeşitli kullanıcı verilerinin toplanmasını içerir. İlgili husus, toplanan bu verilerin üçüncü taraflara satış veya kâr amaçlı kullanım dahil olmak üzere çeşitli amaçlarla kullanılabilmesidir. Bu durum yalnızca gizlilikle ilgili önemli endişeleri gündeme getirmekle kalmıyor, aynı zamanda reklam yazılımlarının istilacı ve potansiyel olarak zararlı doğasının altını çiziyor ve kullanıcıların cihazlarını ve kişisel bilgilerini bu tür tehditlerden korumak için önlemler almasını zorunlu kılıyor.
Reklam Yazılımı Uygulamaları Kurulumlarını Şüpheli Dağıtım Uygulamaları Yoluyla Gizleyebilir
Reklam yazılımı uygulamaları, kurulumlarını gizlemek ve kullanıcıların bilgileri veya rızaları olmadan kullanıcıların cihazlarına sızmak için genellikle şüpheli dağıtım uygulamaları kullanır. Bunu başarmak için kullandıkları bazı yaygın taktikler şunlardır:
Ücretsiz Yazılımlarla Paketleme : Reklam yazılımları sıklıkla kullanıcıların isteyerek indirdiği meşru ücretsiz yazılım veya uygulamalarla birlikte gelir. Yükleme işlemi sırasında kullanıcılar, yükleme seçeneklerini dikkatli bir şekilde incelemezlerse yanlışlıkla reklam yazılımını amaçlanan yazılımla birlikte yüklemeyi kabul edebilirler.
Yanıltıcı Yükleyiciler : Bazı reklam yazılımı geliştiricileri, kullanıcıların zararsız veya yararlı bir uygulama yüklüyormuş gibi görünmesini sağlayan yanıltıcı yükleyiciler oluşturur. Bu yükleyiciler, kullanıcıları reklam yazılımı yüklemesini kabul etmeleri için kandırmak için kafa karıştırıcı dil veya tasarım öğeleri kullanabilir.
Sahte Yazılım Güncellemeleri : Reklam yazılımları, yazılım güncellemeleri veya güvenlik yamaları olarak da gizlenebilir. Kullanıcılardan meşru bir güncelleme gibi görünen bir güncelleme indirmeleri istenebilir, ancak gerçekte cihazlara reklam yazılımı yüklüyorlar.
Sosyal Mühendislik : Reklam yazılımı geliştiricileri, kullanıcıları yazılımlarını indirip yüklemeye ikna etmek için sahte uyarılar veya uyarılar gibi sosyal mühendislik taktiklerini kullanabilir. Bu uyarılar genellikle kullanıcının cihazına virüs bulaştığını veya risk altında olduğunu iddia ederek kullanıcıyı harekete geçmeye yönlendirir.
Yanıltıcı Reklamlar ve Açılır Pencereler : Reklam yazılımları genellikle kullanıcıları tıklamaya teşvik eden aldatıcı reklamlar veya açılır pencereler aracılığıyla yayılır. Bu reklamlar ücretsiz ürünler, ödüller veya diğer cazip teklifler vaat edebilir ancak aslında reklam yazılımı kurulumuna yol açar.
E-posta Ekleri ve Bağlantıları : Reklam yazılımı, e-posta ekleri veya kimlik avı e-postalarındaki bağlantılar aracılığıyla dağıtılabilir. Bu ekleri açan veya bu bağlantılara tıklayan kullanıcılar yanlışlıkla reklam yazılımı indirip yükleyebilir.
Tarayıcı Uzantıları : Reklam yazılımı, kendisini tarayıcı uzantıları veya eklentileri olarak gizleyebilir. Yararlı olduğuna inandıkları bir uzantıyı indiren kullanıcılar, farkında olmadan tarama deneyimlerine istenmeyen reklamlar ekleyen reklam yazılımları yükleyebilir.
Reklam yazılımlarına ve benzer tehditlere karşı korunmak için kullanıcılar güvenli gezinme alışkanlıkları edinmeli, yazılım indirirken veya bağlantılara tıklarken dikkatli olmalı, yazılımlarını ve işletim sistemlerini güncel tutmalı ve reklam yazılımı bulaşmalarını tespit edip kaldırmak için saygın kötü amaçlı yazılımdan koruma yazılımları kullanmalıdır. Ayrıca, cihazınıza istenmeyen yazılımların yüklenmesini önlemek için her zaman yükleme istemlerini gözden geçirin ve yükleme işlemini aceleye getirmekten kaçının.
