Play Audio Adware
Güvenilmez web siteleriyle ilgili araştırmaları sırasında, infosec araştırmacıları Play Audio tarayıcı uzantısını ortaya çıkardı. Uzantı, kullanıcıların Web'deki ses formatlarını dinlemelerine olanak tanıyan kullanışlı bir araç olarak pazarlanmaktadır.
Ancak uygulamanın analizi, reklam yazılımı kategorisine girdiğini ortaya çıkardı. Gerçekten de Play Audi'o'nun asıl amacı, kullanıcı deneyimini bozan müdahaleci reklam kampanyaları yürütmektir. Ayrıca, bunun gibi reklam yazılımları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar) genellikle hassas kullanıcı verilerini toplayarak kullanıcı gizliliği ve güvenliğiyle ilgili endişeleri artırır.
Play Audio Gibi Reklam Yazılımı Uygulamaları Çeşitli Müdahaleci Yetenekler Taşıyabilir
Adware, müdahaleci reklam kampanyaları uygulayan yazılımları ifade eder. Bu kampanyalar, ziyaret edilen web sitelerinde veya diğer arayüzlerde reklamların görüntülenmesini içerir ve bu da genellikle önemli ölçüde azaltılmış bir kullanıcı deneyimine yol açar.
Play Audio veya diğer reklam yazılımları tarafından tanıtılan reklamların çeşitli taktiklere yol açması veya güvenilmez veya zararlı PUP'ları tanıtması muhtemeldir. Bazı müdahaleci reklamlar, şüphelenmeyen kullanıcılar tarafından tıklandığında gizli indirmeler veya kurulumlar başlatmaya kadar gidebilir.
Zaman zaman bu kanallar aracılığıyla meşru ürün ve hizmetlerin reklamı yapılabilse de, geliştiricilerinin bu tür tanıtım yöntemlerini onaylaması pek olası değildir. Çoğu durumda, bu reklamlar, meşru olmayan komisyonlar elde etmek için bağlı kuruluş programlarını kullanan dolandırıcılar tarafından yayılır.
Araya giren reklam kampanyaları yürütmenin yanı sıra Play Audio uygulaması, kullanıcıların göz atma faaliyetlerini yetkisiz olarak gözetleyebilir. Hedeflenen veriler, tarama ve arama motoru geçmişleri, İnternet tanımlama bilgileri, kişisel olarak tanımlanabilir ayrıntılar, kullanıcı adları, parolalar, kredi kartı numaraları ve daha fazlası dahil olmak üzere çok çeşitli bilgileri kapsayabilir. Toplanan bilgiler, üçüncü taraflara satılabilir veya başka bir şekilde kar amacıyla kullanılabilir, bu da kullanıcı gizliliğini ve güvenliğini daha da tehlikeye atar.
Kanıtlanmamış Kaynaklardan Uygulamalar Yüklerken Kullanıcılar Dikkatli Olmalıdır
PUP'lar ve reklam yazılımları, büyük ölçüde şüpheli dağıtım tekniklerine dayanan müdahaleci ve güvenilmez programlardır. Bu tür uygulamalar tarafından istismar edilen daha yaygın taktiklerden bazıları, paket oluşturma, sosyal mühendislik, kötü amaçlı reklamcılık ve hileli web sitelerini içerir.
Paketleme, adware ve PUP'ları yaymak söz konusu olduğunda en sık kullanılan taktiklerden biridir. Bu, tanıtılan PUP'u meşru bir uygulamanın, ücretsiz yazılımın veya paylaşılan yazılımın kurulum sürecine eklemeyi içerir. Şüphelenmeyen bir kullanıcı programı indirdiğinde, bilgisi veya onayı olmadan ek dosyaları da indiriyor demektir. Ekli öğeler genellikle gizlidir ve kullanıcıların algılaması zordur, bu da bu dağıtım yöntemini özellikle etkili kılar.
Sosyal mühendislik, bilgisayar korsanları tarafından PUP'ları ve reklam yazılımlarını yaymak için kullanılan bir başka popüler tekniktir. Bu dolandırıcılıklarda, tanıtılan uygulama, kişisel bilgilere erişim elde etmek veya kullanıcıları istenmeyen yazılımları yüklemeleri için kandırmak amacıyla meşru bir şirket veya kuruluşun kimliğine bürünür. Dolandırıcılar, gerçekleriyle aynı görünen, kişisel bilgiler karşılığında ücretsiz hizmetler veya ödüller sunan sahte web siteleri oluşturabilir veya bir kullanıcının cihazına erişim elde etmek için başka aldatıcı taktikler kullanabilir.
Kötü amaçlı reklamcılık, dolandırıcılar tarafından PUP'ları ve reklam yazılımlarını yaymak için kullanılan başka bir güvenli olmayan yöntemdir. Bu, daha sonra çeşitli web sitelerinde ve uygulamalarda görüntülenebilen yasal çevrimiçi reklamlara müdahaleci kod enjekte etmeyi içerir. Kullanıcılar reklama tıkladıklarında, farkında olmadan tanıtılan reklam yazılımını, tarayıcı korsanını veya PUP'u indirirler.
Hileli web siteleri, dolandırıcılar tarafından PUP'ları ve reklam yazılımlarını dağıtmak için de kullanılabilir. Bu siteler genellikle zararsız görünen ancak aslında kullanıcıları tanıtılan bir uygulamayı indirmeleri için kandırmaya çalışan ücretsiz indirmeler sunar. Ek olarak, hileli web siteleri genellikle kullanıcıları diğer güvenilmez sitelere yönlendiren ve ziyaretçilerin karşı karşıya kaldığı güvenlik ve gizlilik risklerini daha da artıran reklamlar içerir.
