Takvim Yeni Sekme Tarayıcı Uzantısı
Şüpheli web sitelerinin araştırılması sırasında araştırma ekibi, kendisini kullanıcılara doğrudan Web tarayıcıları içinde bir takvim sağlamak için tasarlanmış bir uzantı olarak sunan Calendar New Tab tarayıcı uzantısıyla karşılaştı.
Ancak, daha ayrıntılı incelemede, Takvim Yeni Sekmesi'nin reklamı yapılan işlevselliğin ötesine geçtiği ve aldatıcı uygulamalar yaptığı belirlendi. Bu tarayıcı uzantısı, önemli tarayıcı ayarlarını değiştirerek, Calendarnewtab.com sahte arama motoruna sık sık ve istenmeyen yönlendirmelere neden olur. Bu tür müdahaleci davranışlar, tarayıcının varsayılan arama motorunu zorla değiştirdiği ve kullanıcı aramalarını güvenilmez ve potansiyel olarak güvenli olmayan bir web sitesine yönlendirdiği için Takvim Yeni Sekmesini bir tarayıcı korsanı olarak nitelendirir.
Takvim Yeni Sekmesi Gibi Tarayıcı Korsanları Ciddi Gizlilik Sorunlarından Sorumlu Olabilir
Tarayıcı ele geçirme yazılımı, yeni sekme/pencere URL'leri ana sayfası ve varsayılan arama motoru gibi temel ayarları değiştirerek kullanıcıların Web tarayıcılarının kontrolünü ele geçirmek için tasarlanmıştır. Takvim Yeni Sekmesi söz konusu olduğunda, kurulumu tarayıcı davranışında önemli değişikliklere yol açar. Spesifik olarak, tarayıcının URL çubuğu aracılığıyla yapılan Web aramaları ve açılan yeni sekmeler/pencereler, Calendarnewtab.com web sitesine yönlendirilir.
Calendarnewtab.com gibi meşru olmayan arama motorlarının genellikle gerçek arama sonuçları oluşturma yeteneğinden yoksun olduğunu belirtmekte fayda var. Sonuç olarak, kullanıcıları genellikle Google, Bing veya Yahoo gibi meşru İnternet arama motorlarına yönlendirirler. Ancak araştırma sürecinde, Calendarnewtab.com'un kullanıcıları, yakındakime.io adlı başka bir şüpheli arama motoruna yönlendirdiği gözlemlendi. Nearbyme.io arama sonuçları sunsa da, bu sonuçların doğruluğu sorgulanabilir olduğundan dikkatli olunması önemle tavsiye edilir. Arama sonuçları sponsorlu, aldatıcı ve potansiyel olarak güvenli olmayan içerik içerebilir.
Ayrıca, tarayıcı ele geçirme yazılımının kalıcılığı sağlamak için teknikler kullandığını ve kullanıcıların tarayıcılarının denetimini yeniden kazanmalarını ve korsan tarafından yapılan değişiklikleri geri almalarını zorlaştırdığını anlamak çok önemlidir.
Takvim Yeni Sekmesinin bir başka endişe verici yönü, kullanıcıların göz atma etkinliklerini toplama ve izleme potansiyelidir. Tarayıcı korsanları genellikle ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, İnternet tanımlama bilgileri, kullanıcı adları/şifreler, kişisel olarak tanımlanabilir ayrıntılar ve finansal veriler gibi hassas bilgileri hedefler. Toplanan veriler üçüncü şahıslara satılabilir veya çeşitli yollarla kar amacıyla kullanılabilir.
Bu koşullar göz önüne alındığında, Takvim Yeni Sekmesi gibi tarayıcı korsanlığı yapan yazılımlarla karşılaşıldığında dikkatli olunması önemlidir. İstenmeyen uzantıları düzenli olarak gözden geçirmek ve kaldırmak, saygın kötü amaçlı yazılımdan koruma yazılımı kullanmak ve internette gezinirken dikkatli olmak gibi tarayıcıların güvenliğini sağlamak için proaktif önlemler almak, tarayıcı korsanlarıyla ilişkili riskleri azaltmaya ve kişisel bilgileri korumaya yardımcı olabilir.
PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve Tarayıcı Korsanları Tarafından Uygulanan Gölgeli Dağıtım Taktiklerine Dikkat Edin
Cihazlarını ve kişisel bilgilerini korumaya gelince, kullanıcılar uyanık kalmalı ve gölgeli dağıtım taktiklerine çok dikkat etmelidir.
Kullanıcılar, tanımadıkları veya güvenilmeyen kaynaklardan yazılım indirirken ve kurarken dikkatli olmalıdır. Üçüncü taraf indirme kaynakları meşru uygulamaları istenmeyen programlar veya tarayıcı korsanları ile paketleyebileceğinden, yazılımı yalnızca saygın ve resmi web sitelerinden edinmek çok önemlidir. Kullanıcılar, kurulum sihirbazlarını dikkatlice okumalı ve kurulum işlemi sırasında sunulan herhangi bir ek yazılım veya tarayıcı uzantısını devre dışı bırakmalıdır.
PUP'lar ve tarayıcı korsanları tarafından kullanılan bir diğer yaygın taktik, yanıltıcı reklamlar ve web sitelerindeki sahte indirme düğmeleridir. Kullanıcılar, özellikle şüpheli veya güvenilmez görünen reklamlara veya indirme bağlantılarına tıklarken dikkatli olmalıdır. Hedeflerini doğrulamak ve meşru web sitelerine yönlendirdiklerinden emin olmak için tıklamadan önce bağlantıların üzerine gelmek akıllıca bir önlemdir.
Ayrıca kullanıcılar, özellikle bilinmeyen gönderenlerden gelen veya şüpheli içerik içeren e-posta eklerine karşı dikkatli olmalıdır. PUP'lar ve tarayıcı korsanları, kötü amaçlı e-posta ekleri aracılığıyla dağıtılabilir, bu nedenle dikkatli olmak ve şüphe uyandıran ekleri açmaktan veya e-postalardaki bağlantılara tıklamaktan kaçınmak önemlidir.
PUP'lara ve tarayıcı korsanlarına karşı savunmada işletim sistemlerini, web tarayıcılarını ve güvenlik yazılımlarını düzenli olarak güncellemek çok önemlidir. Güncellemeler genellikle güvenlik açıklarını gideren ve kötü amaçlı yazılımların bunları istismar etmesini önleyen güvenlik yamaları içerir.
Son olarak, güvenilir bir virüsten koruma veya kötü amaçlı yazılımdan koruma yazılımına sahip olmak, PUP'ları ve tarayıcı korsanlarını tespit etmek ve kaldırmak için çok önemlidir. Kullanıcılar olası tehditlere karşı sistemlerini düzenli olarak taramalı ve yazılımın karantinaya alma veya kaldırma önerilerini izlemelidir.
Kullanıcılar, bilgi sahibi olarak, yazılım yüklemeleri sırasında dikkatli olarak, şüpheli bağlantılardan veya indirmelerden kaçınarak ve yazılımları güncel tutarak, kendilerini PUP'lar ve tarayıcı korsanları tarafından kullanılan gölgeli dağıtım taktiklerine karşı etkili bir şekilde koruyabilirler.
