Streaming Adware
Siber güvenlik araştırmacıları tarafından yürütülen soruşturmada, 'Streaming' adlı bir uygulamanın şüpheli bir Web sayfası aracılığıyla kullanıcılara tanıtıldığı ortaya çıktı. Bu uygulamanın ayrıntılı analizi, reklam yazılımlarıyla ilişkili tipik niteliklere ve davranışlara sahip olduğunu ortaya çıkardı.
Reklam yazılımı, öncelikle kullanıcılara aşırı ve izinsiz reklamlar oluşturmak ve görüntülemek için tasarlanmış yazılımları ifade eder. Akış uygulaması söz konusu olduğunda, istenmeyen ve genellikle rahatsız edici reklamlar sunarak benzer uygulamalara girer. Bu reklamlar, kullanıcı deneyimini önemli ölçüde etkileyen, açılır pencereler, afişler veya web sayfalarına eklenen reklamlar gibi çeşitli biçimlerde ortaya çıkabilir.
Akış Reklam Yazılımı Uygulaması, Önemli Gizlilik Endişelerine Neden Olabilir
Adware, kullanıcılara istenmeyen ve genellikle aldatıcı reklamlar sunarak geliştiricileri için gelir elde etme birincil amacına hizmet eder. Reklam yazılımı uygulamaları genellikle bu reklamları ziyaret edilen web sitelerine, uygulamalara veya diğer arayüzlere ekleyerek kullanıcı deneyimini bozabilir.
Akış gibi reklam yazılımları tarafından yayılan reklamlar, ağırlıklı olarak çevrimiçi dolandırıcılıkları, güvenilmez veya zararlı yazılımları ve olası kötü amaçlı yazılım tehditlerini destekler. Bazı müdahaleci reklamlar tıklandığında, kullanıcının bilgisi veya onayı olmadan gizli indirmeler veya kurulumlar bile başlatabilir.
Bu kanallar aracılığıyla zaman zaman meşru ürün veya hizmetlerin reklamı yapılabilse de, bunların geliştiricilerinin veya resmi taraflarının bu tür tanıtım yöntemlerine girme ihtimalinin çok düşük olduğunu belirtmek önemlidir. Bunun yerine, bu onayların, yasadışı komisyonlar elde etmek için reklamı yapılan içerikle ilişkili bağlı kuruluş programlarını kullanan dolandırıcılar tarafından düzenlenmesi muhtemeldir.
Ayrıca, hassas bilgileri toplamak için Akış uygulaması da dahil olmak üzere reklam yazılımı uygulamaları arasında yaygın bir özelliktir. Toplanan veriler, tarama ve arama motoru geçmişlerini, internet tanımlama bilgilerini, kullanıcı adlarını, parolaları, kişisel olarak tanımlanabilir ayrıntıları, finansal bilgileri ve daha fazlasını içerebilir. Toplanan bilgiler daha sonra genellikle üçüncü şahıslara satılır veya mali kazanç için başka bir şekilde kötüye kullanılır.
Kullanıcıların reklam yazılımlarıyla karşılaştıklarında dikkatli olmaları ve aldatıcı reklamlarla ilişkili riskleri anlamaları çok önemlidir. Adware yalnızca kullanıcı deneyimini bozmakla kalmaz, aynı zamanda önemli güvenlik ve gizlilik endişelerine de neden olabilir.
Reklam Yazılımları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar), Kullanıcılar Tarafından Nadiren Kasıtlı Olarak Yüklenir
Reklam yazılımlarının ve Potansiyel Olarak İstenmeyen Programların (PUP'lar) dağıtılması, bu istenmeyen yazılımları kullanıcıların cihazlarına gizlice yüklemeyi amaçlayan bir dizi gölgeli teknik içerir. Dağıtımlarında kullanılan yaygın taktiklerden bazıları şunlardır:
-
- Yazılım Paketleme : Reklam yazılımları ve PUP'lar genellikle, meşru yazılım yüklemeleriyle birlikte paketlendikleri yazılım paketlerini kullanır. Kullanıcılar, istedikleri uygulamaları kurarken bilmeden bu istenmeyen programları kurarlar. Çoğu zaman, birlikte verilen reklam yazılımı veya PUP'lar yükleme işlemi sırasında gizlenir ve kullanıcılar, dikkatli bir inceleme yapmadan yazılımın hüküm ve koşullarını kabul ederek yanlışlıkla yüklemelerini kabul eder.
-
- Aldatıcı Reklamlar : Reklam yazılımları ve PUP'lar, kullanıcıları üzerlerine tıklamaya ikna etmek için tasarlanmış aldatıcı reklamlar aracılığıyla sık sık tanıtılır. Bu reklamlar web sitelerinde, arama motoru sonuçlarında veya diğer yazılım kurulumlarında görüntülenebilir. Yararlı hizmetler veya yazılım güncellemeleri sunduklarını iddia edebilirler, ancak aslında reklam yazılımlarının veya PUP'ların indirilmesini ve kurulumunu başlatırlar.
-
- Sahte Yazılım Güncellemeleri : Reklam yazılımları ve PUP'lar kendilerini meşru yazılım güncellemeleri veya güvenlik yamaları olarak gizleyebilir. Kullanıcılar, yazılımlarını güncellemelerini isteyen açılır pencereler veya bildirimlerle karşılaşabilir, ancak gerçekte bu güncellemeler, istenmeyen programların yüklenmesine yol açar.
-
- Güvenilir Olmayan İndirme Kaynakları : Güvenilir olmayan kaynaklardan yazılım veya dosya indirmek, reklam yazılımları veya PUP'larla karşılaşma riskini artırır. Yasadışı dosya paylaşım platformları, yetkisiz yazılım depoları veya şüpheli web siteleri genellikle reklam yazılımı veya PUP'lar içeren gizlenmiş veya virüslü dosyaları barındırır.
-
- Tarayıcı Uzantıları ve Eklentileri : Reklam yazılımları ve PUP'lar, aldatıcı tarayıcı uzantıları veya eklentileri aracılığıyla dağıtılabilir. Kullanıcılar başka yazılımları indirirken veya kurarken yanlışlıkla bu uzantıları yükleyebilir ve bu uzantılar istenmeyen reklamlar ekleyebilir veya tarayıcı ayarlarını değiştirebilir.
Kullanıcılar, bilgi sahibi olarak, siber güvenliğe karşı proaktif bir duruş sergileyerek ve reklam yazılımlarının varlığına dikkat ederek kendilerini Akış uygulaması gibi reklam yazılım uygulamalarının neden olduğu istenmeyen sonuçlardan ve izinsiz girişlerden koruyabilirler.