SohbetSAI

Siber güvenlik araştırmacıları, ChatSAI uygulamasını analiz ettikten sonra, bunun bir tarayıcı korsanı olarak çalıştığını keşfetti. Bu program, sahte bir arama motoruna ait bir adres olan chatsai.nextjourneyai.com'un kullanımını teşvik etmek için bir Web tarayıcısının ayarlarını değiştirir. Kullanıcıların genellikle PUP'ları (Potansiyel Olarak İstenmeyen Programlar) ve tarayıcı korsanlarını farkında olmadan yüklediklerini unutmamak önemlidir. Şüpheli uygulamanın geliştiricilerinin, AI chatbot uygulaması ChatGPT etrafındaki mevcut popülerlik ve söylemden yararlanmaya çalıştıkları da açık.

ChatSAI Tarayıcı Korsanı, Kullanıcıların Web Tarayıcılarının Temel Ayarları Üzerinde Denetimi Ele Geçirecek

Yazılım uygulaması ChatSAI, varsayılan arama motorunu, ana sayfayı ve kullanıcının Web tarayıcısının yeni sekmesini otomatik olarak chatsai.nextjourneyai.com olarak ayarlayacak şekilde programlanmıştır. Ancak bu web sitesi sahte bir arama motorudur ve gerçek arama sonuçları sağlamaz. Bunun yerine, kullanıcıları track.clickcrystal.com aracılığıyla başka bir arama motoru olan gsearch.co'ya yönlendiren bir yeniden yönlendirme zinciri başlatır.

Bu tür gölgeli arama motorlarının kullanılması, kullanıcıları kötü amaçlı yazılım bulaşmaları, kimlik hırsızlığı, yanlış ve yanıltıcı bilgiler, gizliliğin ihlali ve arama geçmişinin izlenmesi gibi çeşitli risklere maruz bırakabilir. Kişisel bilgilerin korunmasını sağlamak ve doğru arama sonuçları almak için güvenilir ve itibarlı arama motorlarını tercih etmek çok önemlidir.

Bazı korsanlar, kalıcılık teknikleri kullanabilir ve kaldırıldıktan sonra bile kendilerini yeniden yükleyebilir, bu da kullanıcıların onlardan kalıcı olarak kurtulmasını zorlaştırır. Bu, hayal kırıklığına neden olabilir ve kullanıcıların web tarayıcılarının kontrolünü kaybetmiş gibi hissetmelerine neden olabilir.

PUP'lar ve Tarayıcı Korsanları, Kurulumlarını Şüpheli Taktiklerle Kullanıcılardan Gizlemeye Çalışıyor

PUP'ların ve tarayıcı korsanlarının dağıtımı, yazılım paketleme, sahte güncellemeler, sosyal mühendislik ve güvenli olmayan web siteleri dahil olmak üzere çeşitli yöntemlerle gerçekleşebilir.

En yaygın yöntemlerden biri, PUP veya tarayıcı korsanının, kullanıcının indirmeyi ve kurmayı planladığı meşru bir yazılım programı ile paketlendiği yazılım paketlemesidir. Çoğu zaman kullanıcılar, yükleme işlemi sırasında bilmeden bu ek programları yüklemeyi kabul edebilir ve bu da istenmeyen yazılımların yüklenmesine yol açar.

Başka bir yöntem de, kullanıcılardan bir yazılım güncellemesi veya yama indirip yüklemelerinin istendiği, ancak güncellemenin kendisinin kullanıcının sistemine PUP veya tarayıcı korsanını yükleyen istenmeyen bir program olduğu sahte güncellemelerdir.

Sosyal mühendislik taktikleri, kullanıcıları PUP'ları ve tarayıcı korsanlarını yüklemeleri için kandırmak için de kullanılır. Bu, kullanıcıları yazılım yüklemeye veya kişisel bilgiler sağlamaya teşvik eden yanıltıcı reklamların, sahte indirme düğmelerinin veya açılır pencerelerin kullanımını içerebilir.

Son olarak, güvenilir olmayan web siteleri de PUP'ları ve tarayıcı korsanlarını dağıtabilir. Bu web siteleri, kullanıcılardan yazılım yüklemelerini isteyebilir veya kötü amaçlı yazılım içeren indirmeler sunabilir ve bu da kullanıcının sistemine istenmeyen yazılımların yüklenmesine yol açabilir.