Rastertodnp
Siber güvenlik araştırmacıları RetrievalBandwidth olarak bilinen bir uygulama keşfettiler. Bu uygulamanın kapsamlı bir analizini yaptıktan sonra, işlevselliğinin izinsiz giren reklam yazılımlarınınkiyle uyumlu olduğu ortaya çıktı. Rastertodnp muhtemelen müdahaleci bildirimlerin sunulmasını içeren reklam kampanyaları yürüterek çalışır. Uygulama özellikle Mac cihazlarına sahip kullanıcıları hedefliyor. Rastertodnp'nin sistemde bulunması, 'Rastertodnp bilgisayarınıza zarar verecek' mesajıyla uyarı verilmesine de neden olabilir.
Rastertodnp, Müdahaleci ve İstenmeyen Bildirimler Sağlayabilir
Rastertodnp, farklı arayüzlerde pop-up'lar, afişler, kuponlar, kaplamalar ve benzer öğeler dahil olmak üzere çeşitli reklam biçimlerini sergilemek için özel olarak tasarlanmış bir yazılım biçimidir. Bu reklamlar, çevrimiçi taktikler, potansiyel olarak zararlı yazılımlar ve kötü amaçlı yazılım örnekleri de dahil olmak üzere çeşitli içerik türlerini tanıtmak için stratejik olarak yerleştirilmiştir. Bu reklamlardan bazılarıyla etkileşime geçmek, kullanıcının iznini almadan indirme veya kurulum başlatan komut dosyalarını tetikleyebilir.
Reklam yazılımıyla yayınlanan reklamların yasal içeriğe sahip olduğu görülse bile, bunların genellikle yetkisiz komisyonlar kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından kullanıldığını kabul etmek çok önemlidir.
Bu aldatıcı reklam yazılımı uygulaması bağlamında, muhtemelen kullanıcı verilerini izleme yeteneği ile donatılmıştır. Bu, ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, İnternet çerezleri, oturum açma kimlik bilgileri, kişisel olarak tanımlanabilir ayrıntılar ve hatta kredi kartı numaraları gibi hassas bilgiler gibi çeşitli bilgileri içerebilir. Toplanan veriler daha sonra üçüncü taraflarla paylaşılabilir veya onlara satılabilir, bu da gizlilik ve güvenlik endişelerini artırır.
Kullanıcılar PUP'ların (Potansiyel İstenmeyen Programlar) Yüklendiğini Fark Etmeyebilir
Kullanıcılar, çeşitli nedenlerden dolayı PUP'ların sistemlerine ne zaman kurulduğunu fark etmeyebilir:
- Paket Kurulumlar : PUP'lar genellikle kurulum işlemi sırasında meşru yazılımla birlikte paketlenir. Kullanıcılar, yüklemeyi planladıkları birincil yazılıma odaklanabilir ve varsayılan olarak dahil edilen ek paket programları gözden kaçırabilir.
- Kontrol Edilmeyen Kurulum Seçenekleri : Yazılımın kurulumu sırasında kullanıcılara çeşitli seçenekler ve onay kutuları sunulur. PUP'lar isteğe bağlı bileşenler olarak dahil edilebilir ve kullanıcılar bu seçenekleri gözden kaçırarak veya seçimlerini kaldırmayarak bunları istemeden kurabilirler.
- Hızlı veya Varsayılan Kurulumlar : Hızlı veya varsayılan kurulum ayarlarını tercih eden kullanıcılar, ayrıntılı kurulum seçeneklerini inceleme fırsatını kaçırabilir. PUP'lar, kullanıcıların açık izni olmadan kurulmak için bu ayarlardan yararlanabilir.
- Aldatıcı Taktikler : Bazı PUP'lar kullanıcıları yanıltmak için aldatıcı taktikler kullanır. Kullanıcıları, sonuçlarını anlamadan istenmeyen yazılımı yüklemeleri konusunda kandırmak için yanıltıcı iletişim kutuları, gizlenmiş düğmeler veya net olmayan bir dil kullanabilirler.
- Yazılım Güncellemeleri ve İndirmeler : PUP'lar ayrıca yazılım güncellemeleri veya indirmeler olarak da gizlenebilir. Kullanıcılar, farkında olmadan PUP'ların sistemlerine eklenmesine izin verirken meşru güncellemeler veya uygulamalar yüklediklerine inanabilirler.
- Güvenlik Farkındalığı Eksikliği : Siber güvenlik uygulamaları konusunda bilgili olmayan kullanıcılar, potansiyel olarak istenmeyen programların işaretlerini fark edemeyebilir. PUP'ların sistemlerine erişim sağlamak için kullandıkları çeşitli taktiklere aşina olmayabilirler.
- Sosyal Mühendislik Teknikleri : PUP'lar, kullanıcıları bunları yüklemeye yönlendirmek için sahte uyarılar veya mesajlar gibi sosyal mühendislik tekniklerini kullanabilir. Bu tür mesajlara şüpheyle yaklaşmayan kullanıcılar bilmeden kuruluma devam edebilir.
- Ücretsiz ve Paylaşımlı Yazılım Platformları : Ücretsiz veya paylaşımlı yazılım platformlarından sıklıkla yazılım indiren kullanıcılar, PUP'larla daha sık karşılaşabilirler. Bu platformlar, PUP'ların görünüşte zararsız uygulamalarla paketlenmesine olanak tanıyan katı güvenlik önlemlerine sahip olmayabilir.
PUP'ların yanlışlıkla kurulması riskini azaltmak için kullanıcıların dikkatli kurulum uygulamaları benimsemesi gerekir. Bu, kurulum istemlerini dikkatli bir şekilde okumayı, kurulum ayarlarını özelleştirmeyi, yazılım kaynakları konusunda seçici olmayı ve güncel güvenlik yazılımını sürdürmeyi içerir. Ek olarak, PUP'lar tarafından kullanılan yaygın taktikler hakkında bilgi sahibi olmak ve genel siber güvenlik farkındalığını uygulamak, kullanıcıların istenmeyen kurulumları tanımasına ve önlemesine yardımcı olabilir.
