Güvenilir Araştırma
Cihazları, potansiyel olarak istenmeyen ve güvenilmez programlardan (PUP'lar) korumak, çevrimiçi gizlilik ve güvenliğin sağlanmasında önemli bir unsurdur. Bu kategorideki uygulamalar ilk bakışta zararsız veya hatta faydalı görünse de, istenmeyen değişiklikler getirebilir, hassas bilgiler toplayabilir ve kullanıcıları ek siber güvenlik risklerine maruz bırakabilir. Bir örnek olarak, tarayıcı ayarlarını değiştirirken ve potansiyel olarak tarama etkinliğini izlerken yararlı bir eğitim arama aracı gibi görünen Trusted Study adlı tarayıcı korsanı verilebilir.
İçindekiler
Trusted Study: Bir Arama Uzantısından Çok Daha Fazlası
Trusted Study, öğrenciler ve araştırmacılar için eğitim aramalarını iyileştirmek üzere tasarlanmış bir tarayıcı uzantısı olarak tanıtılıyor. Ancak güvenlik araştırmacıları, davranışını inceledikten sonra bunun bir tarayıcı korsanı olduğunu tespit etti. Uzantı kendini verimliliği artırıcı bir araç olarak sunarken, asıl işlevi, tanıtılan bir arama platformuna trafik çekmek için tarayıcı ayarlarını değiştirmektir.
Bu tür yazılımlar, kurulumu teşvik etmek için sıklıkla faydalı özellikler sunar. Gerçekte, vaat edilen işlevsellik genellikle çok az pratik fayda sağlarken, asıl amaç web sitesi trafiğini artırmak, kullanıcı verilerini toplamak ve eklentinin arkasındaki operatörlere fayda sağlamaktır.
Trusted Study Tarayıcının Kontrolünü Nasıl Ele Geçiriyor?
Kurulumdan sonra, Trusted Study birkaç önemli tarayıcı ayarını değiştirir. Özellikle, trustedstudysearch.com adresini varsayılan arama motoru, ana sayfa ve yeni sekme sayfası olarak atar. Bu değişiklikler, kullanıcıların tarayıcılarını her başlattıklarında, yeni bir sekme açtıklarında veya web araması yaptıklarında tekrar tekrar tanıtılan web sitesine yönlendirilmelerini sağlar.
Bu yaklaşım, tarayıcı korsanlarının ayırt edici özelliğidir. Yazılım, temel tarayıcı tercihlerini kontrol ederek, kullanıcıların sürekli onayına ihtiyaç duymadan, hedeflediği platforma sürekli bir trafik akışı oluşturur.
Araştırmacılar ayrıca trustedstudysearch.com'un gerçek bir arama motoru gibi çalışmadığını da gözlemledi. Kendi arama sonuçlarını üretmek yerine, arama sorgularını Yahoo gibi harici arama sağlayıcılarına yönlendiriyor. Son hedef, coğrafi konum, kullanıcı yapılandırması ve diğer koşullar gibi faktörlere bağlı olarak değişebilir.
Çıkarma İşlemini Zorlaştıran Kalıcı Teknikler
Tarayıcı korsanları nadiren yalnızca tarayıcı ayarlarını değiştirmeye dayanır. Çoğu, mümkün olduğunca uzun süre kontrolü sürdürmek için tasarlanmış kalıcı mekanizmalar kullanır.
Trusted Study, kullanıcı tarafından yapılan değişiklikleri geri alarak veya belirli ayarlara erişimi kısıtlayarak tarayıcı tercihlerini geri yükleme girişimlerine müdahale edebilir. Sonuç olarak, etkilenen kullanıcılar, manuel düzeltmelere rağmen tercih ettikleri ana sayfanın veya arama motorunun tekrar tekrar tanıtılan siteye döndüğünü fark edebilirler.
Bu tür ısrarcı taktikler, kaldırmayı daha zor hale getirmeyi ve kullanıcıların korsanın tanıttığı içerikle etkileşime devam etme olasılığını artırmayı amaçlamaktadır.
Güvenilir Araştırmayla İlişkili Gizlilik Endişeleri
Tarayıcı korsanlarının en endişe verici yönlerinden biri, veri toplama potansiyelleridir. Bu kategorideki yazılımlar genellikle tarama ile ilgili bilgileri ve diğer kullanıcı verilerini izler.
Trusted Study çeşitli bilgi türleri toplayabilir, bunlar arasında şunlar yer alabilir:
- Tarama geçmişi ve ziyaret edilen web siteleri
- Arama motorlarına girilen arama sorguları
- Tarayıcı çerezleri ve saklanan oturum verileri
- IP adresleri ve yaklaşık konum bilgileri
- Tarama ile ilgili diğer potansiyel olarak hassas ayrıntılar
Toplanan bilgiler üçüncü taraflarla paylaşılabilir veya harici kuruluşlara satılabilir. Daha endişe verici senaryolarda, veriler bu tür bilgileri dolandırıcılık amacıyla kullanan siber suçlu grupların eline geçebilir. Bu durum önemli gizlilik riskleri yaratır ve finansal dolandırıcılık, hesap ele geçirilmesi ve kimlik hırsızlığı potansiyelini artırır.
PUP’lar Tarafından Kullanılan Şüpheli Dağıtım Yöntemleri
Potansiyel olarak istenmeyen programlar nadiren yalnızca şeffaf kurulum yöntemlerine bağlıdır. Bunun yerine, genellikle kullanıcı farkındalığını en aza indirirken görünürlüğü en üst düzeye çıkarmayı amaçlayan teknikler aracılığıyla dağıtılırlar.
Trusted Study, resmi tanıtım web sitesi üzerinden erişilebilir olup, burada kullanışlı bir arama çözümü olarak pazarlanmaktadır. Ancak dağıtımı doğrudan indirmelerle sınırlı değildir.
En yaygın yöntemlerden biri, eklentiyi değerli bir verimlilik veya araştırma aracı olarak gösteren aldatıcı web sitelerini içerir. Bu sayfalar genellikle yazılımın faydalarını abartırken, müdahaleci davranışını küçümser.
Yazılım paketleme, yaygın olarak kullanılan bir diğer taktiktir. Paketlenmiş kurulumlarda, istenmeyen uygulamalar yasal programlarla birlikte paketlenir. Kurulum işlemlerini aceleyle tamamlayan, lisans sözleşmelerini atlayan veya varsayılan kurulum ayarlarını seçen kullanıcılar, farkında olmadan tarayıcı korsanlarının ve diğer istenmeyen yazılımların eklenmesine izin verebilirler. Bu tür paketlenmiş yazılımlara sıklıkla ücretsiz yazılım portallarında, ücretsiz dosya barındırma hizmetlerinde, Eşler Arası (P2P) ağlarında ve resmi olmayan yazılım dağıtım platformlarında rastlanır.
Ek dağıtım kanalları arasında şüpheli web sitelerindeki rahatsız edici reklamlar, yanıltıcı açılır pencereler, kötü amaçlı sayfalar tarafından oluşturulan spam tarayıcı bildirimleri ve cihazda zaten mevcut olan reklam yazılımlarının neden olduğu yönlendirmeler yer almaktadır. Bazı reklamlar, tıklandıktan hemen sonra indirme veya yükleme işlemlerini bile tetikleyebilir.
Tarayıcı Korsanlarıyla İlişkili Riskler
Tarayıcı ele geçiren kötü amaçlı yazılımlar her zaman son derece yıkıcı olarak sınıflandırılmasa da, hafife alınmamalıdır. Varlıkları çok sayıda güvenlik ve gizlilik endişesine yol açabilir.
Olası sonuçlar arasında yetkisiz veri toplama, tarama gizliliğinin azalması, yanıltıcı reklamlara maruz kalma, güvenilir olmayan web sitelerine yönlendirme ve çevrimiçi dolandırıcılığa karşı artan hassasiyet yer almaktadır. Dahası, bu tür yazılımlar tarafından toplanan bilgiler, yanlış ellere geçerse mali kayıplara ve kimlikle ilgili suçlara yol açabilir.
Güvenilir Araştırma Neden Kaldırılmalı?
Trusted Study, tarayıcı korsanı yazılımlarının belirleyici özelliklerini sergiliyor. Anlamlı bir fayda sağlamadan tarayıcı ayarlarını değiştiriyor, şüpheli bir arama platformunu tanıtıyor, kaldırma çabalarını engelleyebilecek taktikler kullanıyor ve potansiyel veri toplama faaliyetleri yoluyla önemli gizlilik endişeleri yaratıyor.
Bu nedenlerden dolayı, uzantı etkilenen tarayıcılardan mümkün olan en kısa sürede kaldırılmalıdır. Tarayıcı korsanlarını derhal ortadan kaldırmak, normal tarayıcı işlevselliğini geri yüklemeye, kişisel bilgileri korumaya ve istenmeyen yazılımlarla birlikte gelen ek güvenlik tehditlerine maruz kalmayı azaltmaya yardımcı olur.
