PerfectSave
Araştırmacılar PerfectSave olarak bilinen sorunlu bir uygulamayı ortaya çıkardılar. Bu yazılımın kapsamlı bir analizinin ardından uzmanlar, bunun izinsiz işlevlere sahip bir reklam yazılımı olduğunu tespit etti. Bu uygulamanın genişleyen AdLoad kötü amaçlı yazılım ailesiyle olan ilişkisi onu daha da endişe verici hale getiriyor. PerfectSave, kullanıcıları istenmeyen ve yanıltıcı reklamlara boğarak dijital deneyimlerini oldukça tatsız hale getirerek çalışır. Bu uygulamanın özellikle Mac cihazlarda çalışacak şekilde tasarlandığını ve bu ekosistemdeki kullanıcılara yönelik hedefli bir yaklaşımın göstergesi olduğunu belirtmekte fayda var.
PerfectSave Gibi Reklam Yazılımı Uygulamaları Ciddi Gizlilik Sorunlarına Neden Olabilir
Reklam destekli yazılımın kısaltması olan reklam yazılımı, açılır pencereler, afişler, kaplamalar ve daha fazlası gibi üçüncü taraf grafik içeriğinin web sitelerinde ve çeşitli kullanıcı arayüzlerinde görüntülenmesini kolaylaştıran bir yazılım türüdür.
Reklam yazılımlarını diğerlerinden ayıran şey, birincil amacıdır: reklamları görüntülemek. Ancak bu reklamların doğası genellikle endişe kaynağıdır; çünkü bunlar sıklıkla çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve hatta bazı durumlarda kötü amaçlı yazılımları teşvik eder. Reklam yazılımı tarafından görüntülenen belirli reklamlara tıklamak, gizli indirmeleri veya kurulumları başlatan komut dosyalarını tetikleyebilir ve potansiyel olarak kullanıcının cihazına güvenli olmayan yazılımlar bulaştırabilir.
Reklam yazılımı aracılığıyla reklamı yapılan herhangi bir ürün veya hizmetin, geliştiricileri veya yasal kuruluşlar tarafından resmi olarak onaylanması pek olası değildir. Bunun yerine, genellikle yasadışı komisyonlar kazanmak için içeriğin bağlı kuruluş programlarından yararlanan dolandırıcıların işidir.
Ayrıca, reklam yazılımları genellikle hassas bilgiler toplar ve bu, PerfectSave için de geçerlidir. Topladığı veriler, tarama ve arama geçmişleri, İnternet çerezleri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir bilgiler ve hatta kredi kartı numaraları gibi çok çeşitli ayrıntıları içerebilir. Toplanan bu bilgiler daha sonra üçüncü taraflara satılabilir veya finansal kazanç amacıyla başka şekillerde kullanılabilir; bu da kullanıcılar için önemli bir gizlilik ve güvenlik riski oluşturur.
PUP'lar (Potansiyel İstenmeyen Programlar) ve Reklam Yazılımları Şüpheli Dağıtım Taktikleri Kullanabilir
PUP'lar ve reklam yazılımları, kullanıcıların cihazlarına sızmak için sıklıkla şüpheli dağıtım taktikleri kullanır. Bu taktikler, kullanıcıları bu istenmeyen ve bazen de kötü amaçlı yazılımları farkında olmadan yüklemeleri için kandırmak veya kandırmak için tasarlanmıştır.
PUP'lar ve reklam yazılımları tarafından kullanılan bazı yaygın şüpheli dağıtım taktikleri şunları içerir:
-
- Paketleme : PUP'lar ve reklam yazılımları sıklıkla meşru yazılım indirmeleriyle birlikte paketlenir. Kullanıcılar kurulum işlemi sırasında ek programları fark edemeyebilir ve bu da istenmeyen kurulumlara yol açabilir.
-
- Yanıltıcı Reklamlar ve Pop-up'lar : Sahte reklamlar ve pop-up'lar genellikle meşru teklifler veya sistem uyarıları gibi görünür. Bunlara tıklamak, PUP'ların veya reklam yazılımlarının yanlışlıkla indirilmesine neden olabilir.
-
- Sahte Güncellemeler : Kullanıcılardan bazen güvenliği veya performansı artırdığını iddia eden sahte yazılım güncellemeleri yüklemeleri istenir. Bu güncellemeler aslında sisteme PUP'ları veya reklam yazılımlarını tanıtabilir.
-
- Ücretsiz Yazılım ve Paylaşımlı Yazılım : Daha az saygın kaynaklardan gelen ücretsiz yazılımlar, dağıtım stratejilerinin bir parçası olarak, genellikle açık bir açıklama olmaksızın, PUP'lar veya reklam yazılımları içerebilir.
-
- Sosyal Mühendislik : Siber dolandırıcılar, kullanıcıları PUP'lar ve reklam yazılımları da dahil olmak üzere kötü amaçlı yazılım indirmeye ikna etmek için sahte e-postalar veya mesajlar gibi sosyal mühendislik tekniklerini kullanabilir.
-
- Drive-by İndirmeler : Güvenliği ihlal edilmiş veya güvenli olmayan web sitelerinin ziyaret edilmesi, kullanıcının izni veya bilgisi olmadan PUP'ların veya reklam yazılımlarının otomatik olarak indirilmesini tetikleyebilir.
Bu şüpheli dağıtım taktiklerine karşı korunmak için kullanıcıların İnternet'ten yazılım indirirken dikkatli olmaları gerekir. Yazılımı saygın kaynaklardan indirmek, kurulum talimatlarını dikkatlice okumak ve şüpheli reklamlara veya açılır pencerelere tıklamaktan kaçınmak önemlidir. Ek olarak, kötü amaçlı yazılımdan koruma yazılımını güncel tutmak, PUP'ların ve reklam yazılımlarının tespit edilmesine ve yüklenmesinin engellenmesine yardımcı olabilir.