Picture in Picture - PiP View

Siber güvenlik uzmanları tarafından yapılan değerlendirmede Picture in Picture - PiP View uygulamasının hem reklam destekli bir uygulama (adware) hem de tarayıcı korsanı olarak işlev görerek ikili amaçlara hizmet ettiği belirlendi. Bu özel yazılım yalnızca izinsiz giren reklamlar oluşturmakla kalmaz, aynı zamanda açık izin olmadan belirli ayarları değiştirerek kullanıcıların Web tarayıcılarını ele geçirir.

Ayrıca, kullanıcıların bu tür uygulamaları kasıtlı olarak araması ve kasıtlı olarak indirmesi veya yüklemesi alışılmadık bir durumdur. Bunun yerine, genellikle gölgeli hedeflere zorunlu yönlendirmelerin bir sonucu olarak veya şüpheli çevrimiçi içerikle etkileşim kurduktan sonra bunlarla karşılaşırlar.

Resim içinde Resim - PiP Görünümü, Çeşitli Müdahaleci Yeteneklere Sahiptir

Resim içinde Resim - PiP View uygulaması, rahatsız edici ve potansiyel olarak riskli bir göz atma deneyimine katkıda bulunan istenmeyen reklamları görüntüleme yeteneğine sahiptir. Uygulama tarafından kolaylaştırılan bu reklamlar, kullanıcıları aldatıcı içerik barındıran, kimlik avı faaliyetlerinde bulunan, çevrimiçi taktikler uygulayan veya istenmeyen ve potansiyel olarak zararlı yazılımları destekleyenler dahil olmak üzere çeşitli Web sayfalarına yönlendirme yeteneğine sahiptir.

Picture in Picture - PiP View uygulaması tarafından sunulan reklamların yanı sıra bu sayfalarla etkileşim, kullanıcıları çeşitli risklere ve olumsuz sonuçlara maruz bırakabilir. Örneğin, aldatıcı web sitelerini ziyaret etmek, hassas bilgilerin tehlikeye girebileceği, veri ihlallerinin meydana gelebileceği, sistem performansının olumsuz etkilenebileceği ve gizlilik sorunlarının ortaya çıkabileceği kimlik avı saldırılarına yol açabilir. Bu nedenle, bunlarla ilişkili olası zararları en aza indirmek için dikkatli olunması ve bu tür sayfalar ve reklamlarla etkileşimden kaçınılması gerekir.

Ayrıca Picture in Picture - PiP View uygulaması, kullanıcıların Web tarayıcılarının davranışını değiştiren bir tarayıcı korsanı olarak da işlev görür. Yeni bir sekme açıldıktan sonra, kullanıcılar pipviewer.com/search.html web adresine yönlendirilir ve bu da onları meşru arama motoru Google'a yönlendirir. Ancak, pipviewer.com/search.html'nin bir arama motoru kılığına giren ve Google'dan alınan arama sonuçlarını sunan aldatıcı bir Web sayfası olduğunu unutmamak önemlidir.

pipviewer.com/search.html gibi sahte arama motorlarına, kullanıcı gizliliği ve güvenliğine yönelik doğal riskleri nedeniyle güvenilmemelidir. Bu sahte arama motorları genellikle, hedeflenen reklam amaçları için kullanılabilecek ve hatta üçüncü taraflara satılabilecek arama sorguları ve tarama modelleri dahil olmak üzere kullanıcı verilerini izleme ve toplama yeteneğine sahiptir. Ek olarak, sahte web sitelerini, kimlik avı taktiklerini veya düşük kaliteli içeriği tanıtmak için arama sonuçlarını manipüle ederek kullanıcının güvenilir ve ilgili bilgilere erişme becerisini tehlikeye atabilirler.

PUP'lar (Potansiyel Olarak İstenmeyen Programlar), Kullanıcıların Cihazlarına Yüklenmek İçin Aldatıcı Yöntemler Kullanıyor

PUP'lar, kullanıcıların cihazlarına sızmak ve bu cihazlara kurulmak için çeşitli aldatıcı yöntemler kullanır. Bu yöntemler, kullanıcıları yanıltmak ve istenmeyen yazılımları istemeden indirmeleri veya yüklemeleri için kandırmak üzere tasarlanmıştır.

PUP'lar tarafından kullanılan yaygın bir aldatıcı yöntem, paketlemedir. PUP'lar genellikle, kullanıcıların isteyerek indirip yüklediği meşru yazılım veya ücretsiz yazılımla birlikte gelir. Yükleme işlemi sırasında, kullanıcılara önceden seçilmiş onay kutuları veya gizli ifşalar gibi yanıltıcı veya kafa karıştırıcı seçenekler sunulabilir ve bu, kullanıcının bilgisi veya açık onayı olmadan istenmeyen ek programların yüklenmesine neden olabilir.

PUP'lar ayrıca web sitelerindeki yanıltıcı reklamlardan veya aldatıcı indirme düğmelerinden yararlanabilir. Bu reklamlar veya düğmeler meşru indirme bağlantılarını taklit edebilir veya yanlış bir şekilde istenen bir dosya veya yazılım güncellemesini sağladığını iddia edebilir. Kullanıcılar bu aldatıcı öğelere tıkladıklarında, PUP'u içeren bir indirme sayfasına yönlendirilirler ve bu da cihazlarına kurulumuna yol açar.

Bazı durumlarda, PUP'lar, kullanıcıları onları yüklemeye yönlendirmek için sosyal mühendislik taktiklerini kullanır. Bu, yanlış bir şekilde kullanıcının cihazına virüs veya diğer güvenlik tehditleri bulaştığını iddia eden alarm verici mesajların veya sahte sistem uyarılarının görüntülenmesini içerebilir. Aldatıcı mesajlar, kullanıcıları, aslında PUP'un kendisi olan sunulan yazılımı indirip yükleyerek hemen harekete geçmeye teşvik eder.

Genel olarak, PUP'lar tarafından kullanılan aldatıcı yöntemler, kullanıcıların güvenini ve farkındalık eksikliğini istismar etmeyi amaçlamaktadır. PUP'lar, yanıltıcı paketleme uygulamaları, aldatıcı reklamlar, sosyal mühendislik taktikleri, yazılım açıkları ve yanlış pazarlama teknikleri kullanarak, kullanıcıların cihazlarına sızmayı ve kullanıcının bilgilendirilmiş onayı olmadan kendilerini istenmeyen programlar haline getirmeyi amaçlar.