Browsing-shield.xyz

Tarayıcı ele geçirme yazılımıyla ilgili bir soruşturma sırasında, siber güvenlik araştırmacıları, Browsing-shield.xyz adlı sahte bir arama motoru keşfetti. Bu web siteleri genellikle arama sonuçları üretemez ve bunun yerine kullanıcıları meşru arama motorları veya şüpheli sponsorlu reklamlar ve bağlantılar sunanlar dahil olabilecek diğer hedeflere yönlendirir.

Buna ek olarak, Browsing-shield.xyz gibi sitelerin tanıtımı için yaygın bir yöntem, sonuçta, kullanıcıların sahte arama motorlarını isteyerek kullanmaya karar vermeleri pek olası değildir, PUP'ların (Potansiyel Olarak İstenmeyen Programlar) ve tarayıcı korsanlarının kullanılmasıdır. Ayrıca, bu sahte arama motorlarını destekleyen yazılımlar, genellikle kullanıcılardan hassas bilgiler toplama yeteneğine sahiptir.

Cihazınızda Bir PUP Bulunmasının İstilacı Sonuçları

Tarayıcı korsanları, sahte arama motorlarını kullanıcıların tarayıcılarında varsayılan ana sayfa, arama motoru ve yeni sekme/pencere URL'leri olarak ayarlayarak genellikle teşvik eder. Bir kullanıcı bir tarayıcı korsanını yükledikten sonra, URL çubuğu aracılığıyla gerçekleştirilen herhangi bir web araması veya açılan yeni tarayıcı sekmeleri/pencereleri, sahte arama motoruna yönlendirmelerle sonuçlanacaktır.

Tarayıcıyı ele geçiren yazılımlar genellikle kaldırma işlemiyle ilgili ayarlara erişimi kısıtlayabilir ve kullanıcı tarafından yapılan değişiklikleri geri alarak kaldırma işlemini karmaşık hale getirebilir.

Gayri meşru arama motorlarının çoğu, arama sonuçları sağlayamaz ve bunun yerine kullanıcıları meşru olanlara yönlendirir. Araştırma sırasında, crawling-shield.xyz, Bing arama motoruna (bing.com) yöneldi. Ancak yönlendirme hedefi, kullanıcının coğrafi konumu gibi çeşitli faktörlere bağlı olarak değişiklik gösterebilir.

Sahte arama motorları ve tarayıcı korsanları, gayrimeşru olmanın yanı sıra kullanıcı verilerini toplayabilir. Bu, aranan sorguları, ziyaret edilen URL'leri, görüntülenen sayfaları, IP adreslerini (coğrafi konumlar), İnternet tanımlama bilgilerini, kişisel olarak tanımlanabilir ayrıntıları, kullanıcı adlarını/parolaları ve finansla ilgili verileri içerebilir. Toplanan bilgiler daha sonra satılabilir veya siber suçlular da dahil olmak üzere üçüncü taraflarla paylaşılabilir.

PUP’ların Dağıtımında Kullanılan Aldatma Taktiklerine Dikkat Edin

PUP'lar genellikle, kullanıcıları onları indirip yüklemeleri için kandırabilen aldatıcı taktiklerle dağıtılır. PUP'ların dağıtımı için kullanılan bazı yaygın taktikler şunları içerir:

1. 1. Paketleme : PUP'lar genellikle meşru yazılımlarla birlikte gelir. Bir kullanıcı meşru bir programı indirip kurduğunda, PUP otomatik olarak indirilir ve onunla birlikte kurulur.

1. 1. Sahte indirme düğmeleri : Bu düğmeler, kullanıcıları yasal bir indirme işlemi başlatacaklarına inanarak üzerlerine tıklamaları için kandırmak üzere tasarlanmıştır. Bunun yerine, bir PUP'un indirilmesini tetiklerler.

1. 1. Kötü Amaçlı Reklamcılık : PUP'lar genellikle meşru gibi görünmek üzere tasarlanmış kötü amaçlı reklamlar aracılığıyla dağıtılır. Bir PC kullanıcısı reklamı tıkladığında, PUP'u otomatik olarak indirip yükleyen bir web sitesine yönlendirilir.

1. 1. Sosyal mühendislik : Bazı PUP'lar, kullanıcıları bilgisayarlarını korumak veya bir sorunu çözmek için yazılımı yüklemeleri gerektiğine inandırmayı içeren sosyal mühendislik taktikleri yoluyla dağıtılır.

1. 1. Spam e-postalar : PUP'lar, yazılımı indirmek ve yüklemek için bir bağlantı içeren e-posta spam kampanyaları aracılığıyla da dağıtılabilir.

Genel olarak, PUP'lar, kullanıcıların cihazlarını yaymak ve bunlara sızmak için aldatıcı taktiklere güvenir. Kullanıcılar yazılım indirirken dikkatli olmalı ve yalnızca güvenilir kaynaklardan indirme yapmalıdır. Kullanıcılar ayrıca bağlantıları tıklamaktan veya bilinmeyen kaynaklardan yazılım indirmekten kaçınmalıdır. Ek olarak, virüsten koruma ve kötü amaçlı yazılımdan koruma yazılımını güncel tutmak, PUP'lerin yüklenmesini algılamaya ve önlemeye yardımcı olabilir.