SeekFast

Siber güvenlik araştırmacıları tarafından yürütülen derinlemesine bir test, SeekFast tarayıcı uzantısının Web tarayıcılarının ayarlarını değiştirerek onları ele geçirebildiğini ortaya çıkardı. SeekFast eklenir eklenmez, kullanıcıları findflarex.com'a yönlendiren belirli ayarları anında ayarlar. Üstelik bu uzantı, çeşitli türde kullanıcı verilerini toplama özelliğine sahiptir. Bu endişe verici bulgular göz önüne alındığında, kullanıcıların SeekFast uzantısını tarayıcılarına yüklemekten kaçınmaları şiddetle tavsiye edilir.

SeekFast, Kullanıcı Ayarlarının Üzerine Yazarak Şüpheli Siteleri Tanıtıyor

SeekFast, findflarex.com'u varsayılan arama motoru, ana sayfa ve yeni sekme sayfası olarak ayarlayarak aktif olarak tanıtır. Bu uzantı, kullanıcıların tarayıcılarını veya yeni bir sekme açıp arama yaptıklarında findflarex.com'a yönlendirilmelerini sağlar. Ancak findflarex.com'un meşru bir arama motoru olmadığı, kullanıcıları boyu.com.tr adlı şüpheli bir arama motoruna yönlendiren aldatıcı bir arama motoru olduğu ortaya çıktı. Boy.com.tr gibi arama motorlarına güvenilemeyeceği için dikkatli olmanız tavsiye edilmez. Bu güvenilmez arama motorları, meşru arama sonuçları sağlamak yerine genellikle güvenilmez reklamları ve bağlantıları görüntülemeye öncelik verir. Bu tür arama motorlarının kullanımı, kullanıcıları kimlik avı girişimleri, kötü amaçlı yazılım barındıran web siteleri, farklı taktikler ve diğer güvenlik tehditleri gibi çeşitli risklere maruz bırakır. Ayrıca, bu arama motorları kişisel verileri de toplayıp kötüye kullanabilir, böylece kullanıcı gizliliğini ve genel güvenliği tehlikeye atabilir.

Ayrıca SeekFast, Chrome tarayıcılarında 'Kuruluşunuz tarafından yönetiliyor' özelliğini etkinleştirme olanağına sahiptir. Başlangıçta merkezi kurumsal yönetim için tasarlanan bu özellik, ne yazık ki siber suçlular tarafından belirli web sitelerini engelleyerek, tarayıcı ayarlarını değiştirerek, uzantıları yöneterek ve başka şekillerde müdahale ederek kullanıcı etkinliğini kısıtlamak için kötüye kullanılabilir. Bu nedenle SeekFast'ın güvenilmez bir uzantı olduğu ve ele geçirilen tarayıcılardan derhal kaldırılması gerektiği açıktır. Tarayıcı korsanlarını manuel olarak kaldırmanın zorlu bir iş olabileceği unutulmamalıdır. Bu gibi durumlarda, bu kötü amaçlı uzantıları etkili bir şekilde ortadan kaldırmak için özel araçların kullanılması önemle tavsiye edilir.

Tarayıcı Korsanları Genellikle Kullanıcılar Tarafından Fark Edilmeden Yüklenmeye Çalışır

Yanıltıcı dağıtım taktikleri, tarayıcı korsanları ve Potansiyel Olarak İstenmeyen Programlar (PUP'lar) tarafından kendilerini kullanıcıların cihazlarına sessizce yüklemek için yaygın olarak kullanılır. İşte bunu nasıl yapıyorlar:

1. Ücretsiz Yazılımlarla Paketleme: Tarayıcı korsanları ve PUP'lar genellikle meşru ücretsiz yazılım veya paylaşılan yazılım programlarıyla birlikte gelir. Kurulum süreci ek programların varlığını açıkça ortaya koymadığından, kullanıcılar bilmeden bunları istenen yazılımın yanına yükler.
2. Yanıltıcı Reklamlar: Kullanıcılar, meşru görünen yazılım indirmeleri veya güncellemeleri sunan yanıltıcı reklamlarla karşılaşabilirler. Bu reklamlara tıklamak, tarayıcı korsanlarının veya PUP'ların istemeden yüklenmesine neden olabilir.

• Sahte Yazılım Güncellemeleri: Siber suçlular, Web tarayıcıları veya medya oynatıcıları gibi popüler yazılımlar için sahte güncelleme bildirimleri oluşturur. Bu taktiklere kanan kullanıcılar, yasal güncellemeler yerine bilmeden tarayıcı korsanlarını veya PUP'ları yükler.

• Yararlı Uzantılar Olarak Gizleniyor: Tarayıcı korsanları, yararlı tarayıcı uzantıları veya araç çubukları kılığına girebilir. Kullanıcılar, tarama deneyimlerini iyileştireceklerine inanarak bu uzantıları yükleyebilir, ancak daha sonra bunların tarayıcı ayarlarını ve davranışlarını değiştirdiklerini keşfederler.

• Karmaşık Kurulum Süreçleri: Bazı yazılım kurulum süreçleri, özellikle de ücretsiz yazılımlar için, kasıtlı olarak karmaşık veya yanıltıcıdır. Her adımı dikkatli bir şekilde incelemeden bu kurulumları aceleyle yapan kullanıcılar, yanlışlıkla tarayıcı korsanları veya PUP'lar da dahil olmak üzere ek yazılım yüklemeyi kabul edebilir.

• Önceden İşaretlenmiş Kutular: Yazılım kurulumu sırasında kullanıcılar, ek yazılım yüklemeye onay verdiklerini gösteren önceden işaretlenmiş kutularla karşılaşabilirler. Kullanıcılar bu kutuları fark etmez veya işaretlerini kaldırmazlarsa, bilmeden tarayıcı korsanlarını veya PUP'ları yükleyebilirler.

• Sahte İndirme Düğmeleri: Bazı web siteleri, özellikle de korsan içerik veya yasa dışı indirmeler barındıranlar, kullanıcıları tarayıcı korsanları ve PUP'lar da dahil olmak üzere istenmeyen yazılımları indirmeye yönlendirmek için sahte indirme düğmeleri kullanır.

• Sosyal Mühendislik Taktikleri: Bazı tarayıcı korsanları ve PUP'lar, kullanıcıları bunları gönüllü olarak indirmeleri ve yüklemeleri için kandırmak amacıyla sahte hata mesajları veya uyarılar gibi sosyal mühendislik taktiklerini kullanır.

Tarayıcı korsanları ve PUP'lar, bu şüpheli dağıtım taktiklerini kullanarak kullanıcıların cihazlarına onların bilgisi veya rızası olmadan sızıyor. Bu genellikle tarayıcı ayarlarında istenmeyen değişikliklere, gizliliğin tehlikeye atılmasına ve sistem performansında düşüşe yol açar.