Tab Manager

Aldatıcı web siteleriyle ilgili bir araştırma sırasında, araştırmacılar Sekme Yöneticisi tarayıcı uzantısını keşfetti. Uzantı, sekme türüne bakılmaksızın (gizli veya sabitlenmiş sekmeler gibi) kullanıcılara tarayıcılarındaki tüm sekmeleri aynı anda kapatma olanağı sağladığını iddia ediyor. Ancak, uzantıyı analiz ettikten sonra, bunun bir tür reklam yazılımı olduğu bulundu. Bu, Sekme Yöneticisi uzantısının araya giren reklam kampanyaları yürüttüğü ve özel kullanıcı verilerini topladığı anlamına gelir.

Tab Manager Gibi Adware Çeşitli Gizlilik Sorunlarına Yol Açabilir

Reklamcılık açısından Sekme Yöneticisi, kullanıcılara pop-up'lar, anketler, kuponlar ve yer paylaşımları dahil olmak üzere çeşitli reklam türlerini görüntülemek için tasarlanmıştır. Bu reklamlar, çevrimiçi dolandırıcılıkları, kimlik avı düzenlerini ve sahte eşantiyonları ve ayrıca güvenli olmayan ve araya giren PUP'ları (Potansiyel Olarak İstenmeyen Programlar) destekleyebilir. Daha müdahaleci reklamlardan bazıları, tıklandığında gizli indirmeler ve kurulumlar gerçekleştiren komut dosyaları çalıştırabilir.

Reklam kampanyalarına ek olarak, Tab Manager özel kullanıcı verilerini toplar. Bu, ziyaret edilen URL'leri, görüntülenen web sayfalarını, girilen arama sorgularını, indirilen dosyaları, internet çerezlerini, kullanıcı adlarını ve şifreleri, kişisel olarak tanımlanabilir bilgileri, finansal verileri ve daha fazlasını içerebilir. Toplanan bu veriler üçüncü taraflara satılabilir veya başka bir şekilde kar amacıyla kötüye kullanılabilir.

Kullanıcılar, yararlı işlevler sunduğunu iddia eden ancak aslında reklam yazılımı olabilecek Sekme Yöneticisi ve diğer benzer tarayıcı uzantılarıyla ilişkili potansiyel riskleri bilmelidir. Herhangi bir yazılımı yüklemeden önce kapsamlı bir şekilde araştırmak ve indirme işlemleri için güvenilir kaynakları kullanmak önemlidir.

Kullanıcılar, PUP'ların Dağıtımında Yer Alan Gölgeli Taktiklerin Farkında Olmalıdır

PUP'lar, kendilerini şüphelenmeyen kullanıcılara dağıtmak için genellikle çeşitli gölgeli taktikler kullanır. Bu taktiklerden bazıları, meşru yazılım yüklemeleriyle bir araya getirmeyi, kendilerini yararlı araçlar veya güncellemeler olarak gizlemeyi ve kullanıcıları onları indirmeleri için kandırmak için sosyal mühendislik taktiklerini kullanmayı içerir.

PUP'lar için en yaygın dağıtım taktiklerinden biri, meşru yazılım yüklemeleriyle paket halindedir. Bu, PUP'ları popüler yazılımlarla paketlemeyi içerir, bu nedenle kullanıcılar yazılımı indirdiğinde, PUP'lar onunla birlikte yüklenir. PUP'lar, kullanıcıları bunları indirmeye ikna etmek için aldatıcı ifadeler ve görsel tasarım kullanarak kendilerini yararlı araçlar veya güncellemeler olarak gizleyebilirler.

Sosyal mühendislik taktikleri, PUP'lar tarafından kullanılan başka bir yaygın yöntemdir. Bu, yanlış iddialarda bulunarak veya korkutma taktikleri kullanarak kullanıcıları yazılımı indirmeye ikna etmeyi içerir. Örneğin, PUP'lar, kullanıcının sistemine virüs veya kötü amaçlı yazılım bulaştığını ve PUP'un koruma veya kaldırma için gerekli olduğunu yanlış bir şekilde iddia eden açılır pencereler veya uyarılar görüntüleyebilir.

PUP'lar, kullanıcıları yazılımı indiren düğmelere veya bağlantılara tıklamaları için kandıran yanıltıcı veya kafa karıştırıcı arayüzler de kullanabilir. Örneğin, indirme düğmesi, meşru bir program için bir güncelleme veya yükleme düğmesi gibi görünecek şekilde tasarlanabilir, ancak aslında tanıtılan PUP'u indirir.

Genel olarak, PUP'lar, kullanıcıları onları indirmeye ikna etmek için genellikle aldatıcı ifadeler, tasarım ve sosyal mühendislik taktikleri kullanarak kendilerini kullanıcılara dağıtmak için bir dizi şüpheli taktiğe güvenir. Kullanıcıların yazılım indirirken dikkatli ve dikkatli olmaları ve herhangi bir programı yüklemeden önce kapsamlı bir şekilde araştırmaları gerekir.