Search-content.com

Search-content.com, siber güvenlik araştırmacıları tarafından sahte bir arama motoru olarak tanımlandı. Aldatıcı web sayfalarını araştırırken uzmanlar bu siteye rastladı. Search-content.com'un kötü şöhretli Apps tarayıcı korsanı tarafından tanıtıldığı gözlemlenmiştir.

Apps tarayıcı korsanı ile bu ilişki açık olsa da, search-content.com'un yalnızca bu tarayıcı korsanı yazılımıyla sınırlı olmaması tamamen mümkündür. Diğer tarayıcı ele geçirme yazılımlarının da bu sahte arama motorunu destekleyip kullanıcıları bu sahte arama motoruna yönlendirme olasılığı vardır.

Tarayıcı Korsanları ve Sahte Arama Motorları Genellikle Gizlilik Risklerine Neden Olur

Tarayıcı korsanları, belirli siteleri tanıtmak ve kullanıcıların tarama deneyimlerini değiştirmek için çeşitli teknikler kullanır. Yaygın bir yöntem, tanıtılan adresleri kullanıcıların web tarayıcılarının varsayılan ana sayfası, varsayılan arama motoru ve yeni sekme sayfası olarak atamaktır. Apps tarayıcı korsanı, yüklendiğinde yeni tarayıcı sekmelerinin açılmasına ve URL çubuğuna yazılan arama sorgularının sorgulanabilir hedeflere istenmeyen yönlendirmelere yol açmasına neden olan bu tür yazılımlara bir örnektir.

Bu özel durumda, bir yönlendirme zincirinin gerçekleştiği gözlemlenmiştir. Searchmia.com ile başlar, ardından search-content.com'a yönlendirir ve sonunda kullanıcıları yasal Bing arama motoruna yönlendirir. Sahte arama motorları tipik olarak gerçek arama sonuçları sağlama yeteneğinden yoksundur, bu nedenle kullanıcıları meşru İnternet arama motorlarına yönlendirmeye başvururlar. Bazı durumlarda, meşru olmayan siteler arama sonuçları oluşturabilir, ancak bunlar genellikle hatalıdır, sponsorlu, alakasız, aldatıcı ve potansiyel olarak güvenli olmayan içerikle doludur. Search-content.com, farklı yeniden yönlendirme zincirlerine dahil olabilir veya kullanıcıları başka bir yere yönlendirebilir.

Ayrıca, Apps uzantısı gibi tarayıcı ele geçirme yazılımları, kullanıcıların tarayıcılarını tercih ettikleri ayarlara kolayca kurtarmasını önlemek için genellikle kalıcılık sağlayan teknikler kullanır. Apps uzantısı söz konusu olduğunda, bu amaçla Google Chrome'daki "Kuruluşunuz tarafından yönetiliyor" özelliğinden yararlanır.

Sahte arama motorları ve tarayıcı korsanları, göz atma ayarlarını değiştirmenin yanı sıra, genellikle izinsiz veri toplayarak kullanıcıların gizliliğini tehlikeye atar. Kullanıcıların göz atma etkinliğini gözetlerler ve aranan sorgular, ziyaret edilen URL'ler, görüntülenen web sayfaları, IP adresleri, İnternet çerezleri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir ayrıntılar, finansla ilgili veriler ve daha fazlası gibi bilgileri toplarlar. Kullanıcılardan toplanan veriler daha sonra üçüncü taraflara gönderilebilir veya satılabilir, bu da potansiyel olarak kullanıcıları ek gizlilik risklerine ve güvenlik endişelerine maruz bırakır.

Kullanıcılar Bilerek PUP'ları (Potansiyel Olarak İstenmeyen Programlar) ve Tarayıcı Korsanlarını Nadiren Yükler

PUP'lar ve tarayıcı korsanları, kullanıcıların cihazlarına, onların bilgisi veya açık rızası olmadan gizlice sızmak için genellikle gölgeli taktiklere başvurur. Bu taktikler, kullanıcıların tarama alışkanlıklarındaki güvenlik açıklarından yararlanmak ve istenmeyen yazılımların yetkisiz erişim elde etmesine izin vermek için tasarlanmıştır. PUP'lar ve tarayıcı korsanları tarafından istismar edilen gölgeli taktiklerden bazıları şunlardır:

• Yazılım Paketleme : PUP'lar ve tarayıcı korsanları genellikle meşru yazılım yüklemeleriyle birlikte gelir. Kullanıcılar istenen yazılımı yüklediklerinde, birlikte verilen PUP veya tarayıcı korsanı, kullanıcının haberi olmadan yanında yüklenir. Bu istenmeyen programların dahil edilmesi, genellikle önceden seçilmiş onay kutuları veya aldatıcı kurulum sihirbazları aracılığıyla yazılımın kurulum sürecinde gizlenir.
• Aldatıcı Web Siteleri ve Açılır Pencereler : PUP'lar ve tarayıcı korsanları, kullanıcıları yanıltıcı reklamlara veya indirme düğmelerine tıklamaya yönlendirmek için aldatıcı web siteleri ve açılır pencereler kullanabilir. Bu açılır pencereler genellikle güncellemeler, güvenlik yamaları veya diğer arzu edilen yazılımlar sunduğunu iddia eder, ancak bunun yerine istenmeyen programların yüklenmesini tetikler.
• Sahte Yazılım Güncellemeleri : Bazı PUP'lar ve tarayıcı korsanları, meşru yazılım güncelleme bildirimlerini taklit edebilir. Kullanıcılar, bu sahte güncelleme istemlerine tıklamaları için kandırılabilir ve bu da kötü amaçlı yazılımların yüklenmesine neden olabilir.
• Sosyal Mühendislik : PUP'ların ve tarayıcı korsanlarının arkasındaki siber suçlular, kullanıcıları istenmeyen yazılımları yüklemeye yönlendirmek için sahte anketler, cazip teklifler veya endişe verici mesajlar gibi sosyal mühendislik teknikleri kullanabilir.
• Kötü amaçlı reklamcılık : PUP'lar ve tarayıcı korsanları, web sitelerindeki kötü amaçlı reklamlar (kötü amaçlı reklamlar) yoluyla dağıtılabilir. Kullanıcılar, bu aldatıcı reklamlara tıklayarak istemeden bu istenmeyen programların yüklenmesini tetikleyebilir.
• Dosya Paylaşım Ağları : PUP'lar ve tarayıcı korsanları, eşler arası (P2P) dosya paylaşım ağları aracılığıyla dağıtılabilir. Bu ağlardan dosya indiren kullanıcılar, farkında olmadan paket halindeki istenmeyen programları edinebilirler.
• Kimlik Avı E-postaları ve Kötü Amaçlı Bağlantılar : PUP'lar ve tarayıcı korsanları, kötü amaçlı bağlantılar veya ekler içeren kimlik avı e-postaları aracılığıyla teslim edilebilir. Bu bağlantılara tıklamak, istenmeyen yazılımların yüklenmesine yol açabilir.

Kendilerini bu gölgeli taktiklerden korumak için, kullanıcılar güvenilmeyen kaynaklardan yazılım indirirken dikkatli olmalı ve paket teklifleri dikkatlice incelemek için her zaman özel yükleme ayarlarını tercih etmelidir. Yazılımları düzenli olarak güncellemek, saygın kötü amaçlı yazılımdan koruma yazılımı kullanmak ve güvenli gezinme alışkanlıkları uygulamak, PUP'ların ve tarayıcı korsanlarının cihazlarına sessizce yüklenmesini önlemek için temel önlemlerdir. Ayrıca, yabancı bağlantılara veya açılır pencerelere tıklama konusunda dikkatli olmak ve şüpheli web sitelerinden kaçınmak, bu istenmeyen programlara karşı daha fazla koruma sağlayabilir.