Uzay arka plan resimleri Tarayıcı Uzantısı
Siber güvenlik araştırmacıları, 'Space backgrounds pictures' adlı bir tarayıcı uzantısını ortaya çıkardı. Bu uzantı, kullanıcıların tarayıcılarında büyüleyici uzay temalı duvar kağıtlarını görüntülemek için uygun bir araç olarak tanıtılır.
Ancak uzmanlar, Uzay arka plan resimlerinin bir tarayıcı korsanı olarak çalıştığını keşfetti. Bu uzantı, vaat edilen işlevselliği sağlamak yerine, istenmeyen yeniden yönlendirmeleri başlatmak için tarayıcı ayarlarını kötü niyetli bir şekilde değiştirerek kullanıcıları, istemedikleri halde spacenewtab.com sahte arama motorunu ziyaret etmeye zorlar.
Uzay arka plan resimleri gibi Tarayıcı Korsanları Güvenilir Olmamalıdır
Tarayıcı ele geçirme yazılımı, yeni sekme sayfası, ana sayfa ve varsayılan arama motoru gibi çeşitli tarayıcı ayarlarını değiştirme yeteneğine sahiptir. Araya giren uygulama, tanıtılan web sitelerinin adreslerini etkilenen ayarlara atayacaktır. Aynısı, bir tarayıcı korsanı olarak çalışan Uzay arka plan resimleri uzantısı için de geçerlidir. Bu uzantı yüklendiğinde, tarayıcının yapılandırmasını değiştirerek, kullanıcılar her yeni sekme açtığında veya URL çubuğuna arama sorguları girdiğinde, spacenewtab.com web sitesine istenmeyen yönlendirmelere neden olur.
Tarayıcı korsanlarının genellikle kalıcılığı sağlamak için teknikler kullandığını, bunların kaldırılmasını zorlaştırdığını ve kullanıcıların tarayıcılarının kontrolünü tamamen geri kazanmasını engellediğini vurgulamak çok önemlidir.
Sahte arama motorları söz konusu olduğunda, genellikle kendi başlarına meşru arama sonuçları sağlamazlar ve bunun yerine kullanıcıları Google, Bing veya Yahoo gibi saygın arama motorlarına yönlendirirler. Ancak yapılan araştırma sırasında, spacenewtab.com'un, yakındakime.io adlı başka bir gayri meşru arama motoruna yönlendirdiği ortaya çıktı. Bu site arama sonuçları oluşturabilse de, sponsorlu içerik, aldatıcı bilgiler ve kötü amaçlı bağlantılar içerebileceğinden, bu sonuçların genellikle güvenilmez, yanıltıcı ve potansiyel olarak tehlikeli olduğunu unutmamak önemlidir.
Ek olarak, Uzay arka plan resimleri, kullanıcıların tarama etkinliklerini izlemeyi ve toplamayı içerebilecek müdahaleci davranışlar sergiliyor. Bu veriler, ziyaret edilen URL'ler, görüntülenen web sayfaları, arama sorguları, tanımlama bilgileri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir ayrıntılar, finansal veriler ve daha fazlası dahil olmak üzere çeşitli bilgi türlerini kapsayabilir. Toplanan bu bilgiler üçüncü taraflarla paylaşılabilir veya onlara satılabilir, bu da kullanıcıların gizliliğini tehlikeye atar ve potansiyel olarak hedefli reklamlara veya diğer kötü niyetli faaliyetlere yol açar.
Bu nedenle, kullanıcıların Uzay arka plan resimleri gibi tarayıcı korsanlarıyla karşılaştıklarında dikkatli olmaları önemlidir, çünkü bunlar yalnızca istenmeyen yeniden yönlendirmelerle tarama deneyimini bozmakla kalmaz, aynı zamanda gizliliği de ihlal eder ve kullanıcıları potansiyel güvenlik risklerine maruz bırakır.
Kullanıcılar Nadiren Tarayıcı Korsanlarını ve PUP'ları (Potansiyel Olarak İstenmeyen Programlar) İsteyerek Yükler
Kullanıcıların sistemlerine onların bilgisi veya rızası olmadan sızmayı amaçlayan tarayıcı korsanlarının ve PUP'ların dağıtımı için şüpheli taktikler kullanılır. Bu taktikler genellikle kullanıcıların güvenlik açıklarından, farkındalık eksikliğinden veya aldatıcı uygulamalarından yararlanarak bu istenmeyen yazılımları yüklemeleri için onları kandırmak üzere tasarlanır.
Yaygın bir taktik, tarayıcı korsanlarını ve PUP'ları meşru yazılım yüklemeleriyle bir araya getirmeyi içerir. Bu senaryoda, şüphelenmeyen kullanıcılar saygın bir kaynaktan istenen programı indirip yükleyebilir, ancak daha sonra bu programın yanına başka istenmeyen yazılımların yüklendiğini keşfedebilir. Birlikte verilen tarayıcı korsanları ve PUP'lar, genellikle kurulum sürecinde gizlenir, varlıkları kasıtlı olarak gizlenir veya kullanıcıların gözden kaçırabileceği veya istemeden kabul edebileceği isteğe bağlı teklifler olarak sunulur.
Başka bir strateji, yanıltıcı reklamların veya "kötü amaçlı reklamın" kullanılmasıdır. Kötü amaçlı veya yanıltıcı reklamlar, web sitelerine stratejik olarak yerleştirilir veya meşru reklam ağlarına enjekte edilir. Bu reklamlar, kullanıcıları sistem optimizasyonu, yazılım güncellemeleri veya diğer cazip tekliflerle ilgili yanlış iddialarla ayartabilir. Kullanıcılar bu reklamları tıkladıklarında, bilgileri olmadan tarayıcı korsanlarını veya PUP'ları otomatik olarak indirip yükleyen web sitelerine yönlendirilebilirler.
Tarayıcı korsanlarını ve PUP'ları dağıtmak için kimlik avı e-postaları ve sosyal mühendislik teknikleri de kullanılır. Siber suçlular, tanınmış şirketler veya kuruluşlar gibi güvenilir kaynaklardan meşru mesajlar kılığında aldatıcı e-postalar gönderebilir. Bu e-postalar genellikle, tıklandığında kullanıcıları tarayıcı korsanlarını veya PUP'ları barındıran web sitelerine yönlendiren güvenli olmayan ekler veya bağlantılar içerir. Sosyal mühendislik teknikleri, kullanıcıları meşru görünen ancak aslında bir tarayıcı korsanı veya PUP olan yazılımları indirip yüklemek gibi belirli eylemlerde bulunmaya yönlendirmek için kullanılır.
Genel olarak, tarayıcı korsanlarının ve PUP'ların dağıtımı, meşru yazılımla paketleme, kötü amaçlı reklamcılık, kimlik avı e-postaları, sosyal mühendislik, güvenliği ihlal edilmiş web siteleri ve yazılım güvenlik açıklarından yararlanma dahil olmak üzere bir dizi şüpheli taktik içerir. Kullanıcıların bu aldatıcı dağıtım yöntemleriyle ilişkili riskleri en aza indirmek için dikkatli olmaları ve sağlam güvenlik önlemleri almaları gerekir.
