QuickMovie Arama Tarayıcı Uzantısı
QuickMovie Search, infosec araştırmacıları tarafından sahte bir tarayıcı uzantısı olarak tanımlandı. Bu özel yazılım, sahte arama motoru search.quickmovietab.com'u desteklemek amacıyla tarayıcı ayarlarını değiştirerek çalışır. Söz konusu sahte arama motorunu tanıtmak için tarayıcı yapılandırmalarını değiştirmesi, QuickMovie Search'ü bir tarayıcı korsanı olarak sınıflandırıyor.
QuickMovie Arama Tarayıcısı Korsanı Yetkisiz Değişiklikler Gerçekleştiriyor
QuickMovie Arama örneğinde olduğu gibi tarayıcı ele geçirme yazılımı, tanıtılan web sitelerini varsayılan ana sayfa, arama motoru ve yeni sekme sayfaları olarak atamak da dahil olmak üzere kritik tarayıcı ayarlarını değiştirerek çalışır. Sonuç olarak, QuickMovie Arama yüklendiğinde, URL çubuğu aracılığıyla gerçekleştirilen tüm Web aramaları ve yeni tarayıcı sekmeleri veya pencerelerinin açılması, search.quickmovietab.com Web sayfasına otomatik yeniden yönlendirmelere yol açar.
Sahte arama motorlarının genellikle gerçek arama sonuçları üretme kapasitesinden yoksun olması dikkat çekicidir. Bunun yerine kullanıcıları meşru İnternet arama motorlarına yönlendirirler. Gerçekten de search.quickmovietab.com'un kullanıcıları Bing arama motoruna yönlendirdiği gözlemlendi. Ancak bu tür yönlendirmelerin hedefinin, kullanıcının coğrafi konumu gibi faktörlerden etkilenerek değişebileceğini kabul etmek önemlidir.
Karmaşıklığı daha da artırmak için, tarayıcı korsanları kalıcılığı garantileyen mekanizmalar kullanarak tarayıcıların orijinal ayarlarına kolayca dönmesini engeller. QuickMovie Arama bu trende bağlı kalarak kullanıcıların tarayıcılarını müdahale etmeden kurtarmasını zorlaştırıyor.
Ayrıca, bu hileli tarayıcı uzantısı veri izleme yeteneklerine sahip olabilir. Bu kategoriye giren yazılımlar öncelikle ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, İnternet çerezleri, kullanıcı adları/şifreler, kişisel olarak tanımlanabilir ayrıntılar ve finansal bilgiler dahil olmak üzere çeşitli kullanıcı bilgilerini hedefler. Toplanan veriler daha sonra dışarıdakilerle paylaşılabilir veya onlara satılabilir, bu da kullanıcı gizliliği ve güvenliğiyle ilgili endişeleri artırır.
Tarayıcı Korsanları Genellikle Kurulumlarını Şüpheli Dağıtım Uygulamalarıyla Maskeliyor
Tarayıcı korsanları, kurulumlarını maskelemek ve kullanıcıların sistemlerine sızmak için genellikle aldatıcı ve şüpheli dağıtım uygulamaları kullanır. Temel taktiklerden bazıları şunlardır:
- Birlikte Gelen Yazılım :
Tarayıcı korsanları genellikle meşru görünen yazılım indirmeleriyle birlikte gelir. Kullanıcılar, yükleme seçeneklerini dikkatli bir şekilde incelemezlerse, korsanı istenen programın yanına yanlışlıkla yükleyebilirler.
- Ücretsiz ve Paylaşımlı Yazılım İndirmeleri :
Tarayıcı korsanları ücretsiz veya paylaşılan yazılım indirmelerine dahil edilebilir. Ücretsiz yazılımı tercih eden kullanıcılar, yükleme işlemi sırasında bilmeden tarayıcı korsanları da dahil olmak üzere ek bileşenler yüklemeyi kabul edebilir.
- Aldatıcı Web Siteleri :
Bazı web siteleri, kullanıcıları tarayıcı korsanlarını içeren yazılımları indirip yüklemeye teşvik etmek için yanıltıcı taktikler kullanır. Pop-up reklamlar veya sahte sistem uyarıları, belirli bir yazılım güncellemesinin gerekli olduğunu iddia ederek kullanıcıların korsanı istemeden yüklemesine neden olabilir.
- Sahte Tarayıcı Uzantıları :
Tarayıcı korsanları genellikle görünüşte yararlı tarayıcı uzantıları veya eklentileri gibi davranırlar. Kullanıcılar, yararlı özellikler sağladıklarına inanarak bu uzantıları yüklemeye ikna edilebilir, ancak daha sonra tarayıcı ayarlarını ele geçirdiklerini keşfedebilirler.
- Kimlik Avı E-postaları ve Sosyal Mühendislik :
Tarayıcı korsanları, yasal iletişimleri taklit eden kimlik avı e-postaları yoluyla dağıtılabilir. Bu e-postalar, tıklandığında korsanın farkında olmadan yüklenmesine yol açan bağlantılar veya ekler içerebilir. Kullanıcıları teklifler veya acil mesajlarla ikna etmek gibi sosyal mühendislik teknikleri sıklıkla kullanılır.
Bu taktiklerin kurbanı olmamak için kullanıcıların, özellikle güvenilmeyen kaynaklardan yazılım indirirken dikkatli olmaları gerekir. Kullanıcı incelemelerini okumak, saygın indirme kaynaklarını kullanmak ve yazılımı düzenli olarak güncellemek, tarayıcı korsanlarının kurulum riskini azaltmaya yardımcı olabilir. Ayrıca, kötü amaçlı yazılımlara karşı güçlü bir koruma sağlamak, olası tehditleri tespit etmek ve engellemek için çok önemlidir.
