Searchthatweb.com

Siber güvenlik tehditlerinin gelişen ortamında, kullanıcılar yalnızca kötü amaçlı yazılımlara karşı değil, aynı zamanda Potansiyel Olarak İstenmeyen Programlara (PUP'ler) karşı da uyanık olmalıdır. Bu yazılımlar açıkça güvenli olmasa da önemli güvenlik, gizlilik ve performans riskleri oluşturabilir. Bu uygulamalar genellikle kendilerini yararlı araçlar olarak gizler ancak müdahaleci bir şekilde hareket ederek kullanıcıların güvenini suistimal ederek sistem ayarlarının kontrolünü ele geçirir, hassas bilgileri toplar ve Web trafiğini yönlendirir. Son vakalardan biri, SearchThatWeb tarayıcı uzantısı aracılığıyla dağıtılan Searchthatweb.com sahte arama motorunu içeriyor.

SearchThatWeb ve Şüpheli Niyetleri

Searchthatweb.com meşru bir arama motoru gibi görünür ancak bağımsız işlevsellikten yoksundur. Bunun yerine, kullanıcı sorgularını yeniden yönlendirir—bazen Google gibi gerçek arama sağlayıcılarına, ancak yönlendirme yolları kullanıcı konumuna ve sistem yapılandırmasına göre değişebilir. Bu davranış, üretkenliği artıran bir tarayıcı aracı olarak gizlenen bir tarayıcı korsanı olan SearchThatWeb ile olan ilişkisinden kaynaklanmaktadır.

Bu eklenti yüklendikten sonra searchthatweb.com'u Web tarayıcıları arasında varsayılan ana sayfa, yeni sekme sayfası ve arama motoru olarak zorla atayabilir. Her arama veya yeni sekme eylemi engellenebilir ve kullanıcılar nihayetinde bir arama motoruna ulaşmadan önce istenmeyen yönlendirme zincirlerinden geçirilebilir. Bu tür zorunlu yeniden yönlendirmeler yalnızca bozucu olmakla kalmaz, aynı zamanda kullanıcı davranışını izlemek ve hedefli veya aldatıcı reklamlar görüntülemek için kullanılan bir taktiktir.

Yavru Köpekler Nasıl Sızar: Aldatıcı Dağıtım Taktikleri

SearchThatWeb gibi PUP'lar nadiren şeffaf, kullanıcı tarafından başlatılan indirmeler yoluyla yayılır. Bunun yerine, kullanıcıları onları yüklemeye kandırmak için tasarlanmış şüpheli dağıtım stratejilerine güvenirler:

• Paketleme : Bu en yaygın tekniklerden biridir. Meşru yazılım yükleme paketleri istenmeyen eklemelerle paketlenebilir. Bu ekstra programlar genellikle yükleme için önceden seçilir ve 'Gelişmiş' veya 'Özel' kurulum seçeneklerinin içine gömülür; birçok kullanıcı varsayılan veya 'Hızlı' ayarları tercih ederek bu bölümleri görmezden gelir.
• Sahte Güncellemeler ve Uyarılar : PUP'lar, kullanıcıları uzantıyı indirmeye kandırmak için sahte sistem hatası uyarıları veya sahte güncelleme istemleri gibi endişe verici mesajlar sunan sahte web siteleri aracılığıyla sıklıkla dağıtılır.
• Sahte Reklamlar ve Yönlendirmeler : Saygın olmayan web sitelerindeki müdahaleci reklamlar kullanıcıları sahte indirme sayfalarına yönlendirebilir. Bu tür reklamlara tıklamak, bazen kullanıcının bilgisi olmadan, gömülü komut dosyaları aracılığıyla sessiz indirmeleri bile tetikleyebilir.
• Spam Bildirimleri ve Yazım Hatalarıyla Dolu URL'ler : Kullanıcılar ayrıca yazım hatalarıyla dolu web adreslerini ziyaret ettikten sonra veya yanıltıcı istemler ve bağlantılarla dolu aldatıcı tarayıcı bildirimlerini etkinleştirdikten sonra da bu uzantılarla karşılaşabilirler.

SearchThatWeb'i dağıtmak için kullanılan gibi resmi görünen siteler bile inceleme yapılmadan güvenilir kabul edilmemelidir. Bu cepheler güven aşılamak ve yazılımın gerçek doğasını gizlemek için tasarlanmıştır.

Yönlendirmelerin Arkasındaki Riskler

İstenmeyen yönlendirmelerin ve ana sayfa ele geçirmelerinin yarattığı sıkıntının ötesinde, SearchThatWeb gibi tarayıcı korsanları kullanıcı verilerini aktif olarak toplayabilir. Bu genellikle şunları içerir:

• Tarama geçmişi ve arama sorguları
• Saklanan çerezler ve oturum verileri
• Oturum açma kimlik bilgileri ve kişisel olarak tanımlanabilir bilgiler
• Finansal veya işlemsel ayrıntılar

Bu tür bilgiler, şüpheli veri simsarlarına satılabilir veya kimlik avı saldırılarında, kimlik hırsızlığında ve finansal dolandırıcılıkta kullanılabilir. Dahası, ısrarcı korsanlar, sistem politikalarını değiştirmek veya zamanlanmış görevler aracılığıyla kendilerini yeniden yüklemek gibi kaldırılmaya direnmek için teknikler kullanabilir.

Tarayıcınızın Ele Geçirilmesine İzin Vermeyin

SearchThatWeb gibi tehditlerden korunmak için güvenli gezinme ve kurulum alışkanlıkları edinin:

• Her zaman 'Gelişmiş' kurulum ayarlarını seçin ve her adımı dikkatlice okuyun.
• Doğrulanmamış üçüncü taraf sitelerinden veya eşler arası ağlardan yazılım indirmekten kaçının.
• Tarayıcınızı, işletim sisteminizi ve güvenlik yazılımınızı güncel tutun.
• İstenmeyen mesajlara ve indirme veya güncellemeleri zorlayan açılır uyarılara karşı şüpheci olun.
• Yüklü tarayıcı eklentilerinizi düzenli olarak denetleyin ve şüpheli veya alışılmadık görünenleri kaldırın.

Son Uyarı: Saldırgan Yazılımlar Daha Büyük Tehditlere Açılan Bir Kapıdır

SearchThatWeb gibi PUP'lar zararsız görünse de, altta yatan davranışları ve dağıtım yöntemleri zararsız olmaktan uzaktır. Kullanıcı özerkliğine müdahale ederler, gizliliği tehlikeye atarlar ve daha ciddi enfeksiyonlara veya veri hırsızlığına zemin hazırlarlar. Bilgili ve dikkatli olmak, bu gizli tehditlere karşı en iyi savunmadır.