Tüm Resim İndirme Reklam Yazılımları
Araştırmacılar, aldatıcı web siteleriyle ilgili araştırmaları sırasında 'All Image Download' tarayıcı uzantısıyla karşılaştı. Bu özel uzantı, kullanıcılara bir Web sayfasında sunulan tüm görüntüleri indirmeleri için uygun bir yol sunduğunu iddia ediyor.
Ancak, daha yakından bakıldığında, All Image Download'ın reklam yazılımı işlevi gördüğü belirlendi. Yalnızca söz verilen resim indirme işlevini sağlamak yerine, kullanıcı deneyimini bozan araya giren reklam kampanyaları yürütür. Bu kampanyalar, kullanıcılar için son derece rahatsız edici ve sinir bozucu olabilecek istenmeyen ve potansiyel olarak zararlı reklamların görüntülenmesini içerir.
Tüm Resim İndirme Gibi Reklam Yazılımlarına Güvenilmemelidir
Reklam yazılımı uygulamaları, ziyaret edilen Web sayfalarında ve çeşitli arayüzlerde reklamların görüntülenmesini kolaylaştırmak için tasarlanmıştır. Bu reklamlar öncelikle çevrimiçi taktikleri, güvenilmez PUP'ları ve hatta bazen kötü amaçlı yazılımları teşvik eder. Reklam yazılımlarını özellikle endişe verici kılan şey, belirli müdahaleci reklamların tıklandığında komut dosyalarını yürütme yeteneğine sahip olabilmesi ve bu da kullanıcının izni olmadan yetkisiz indirmelere veya kurulumlara yol açabilmesidir.
Zaman zaman bu platformlar aracılığıyla meşru ürün ve hizmetlerin reklamı yapılabilse de, geliştiricilerinin kendilerinin bu şekilde tanıtım yapması pek olası değildir. Çoğu zaman, bu onaylar, meşru olmayan komisyonlar kazanmayı amaçlayan, reklam içeriğiyle ilişkili bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından gerçekleştirilir.
Ayrıca, All Image Download tarayıcı uzantısı muhtemelen kullanıcı verilerini izleme yeteneğine sahiptir. Hedeflenebilecek bilgiler arasında tarama ve arama motoru geçmişleri, yer imleri, indirilen dosyalar, İnternet tanımlama bilgileri, hesap oturum açma kimlik bilgileri, kişisel olarak tanımlanabilir ayrıntılar, finansal veriler ve daha fazlası yer alır. Toplanan bilgiler daha sonra üçüncü taraflara satılabilir veya çeşitli yollarla kar amacıyla kullanılabilir.
Reklam yazılımlarıyla ilişkili riskleri göz önünde bulundurarak, kullanıcılar bu tür yazılımlarla karşılaştıklarında dikkatli olmalı ve cihazlarının güvenliğine ve kendi mahremiyetlerine öncelik vermelidir. Yüklenen uzantılara ve uygulamalara dikkat etmek, güvenilir kaynakları ve itibarlı geliştiricileri tercih etmek ve olası tehditleri azaltmak için tarayıcı ayarlarını ve izinlerini düzenli olarak gözden geçirmek ve yönetmek iyi bir önlemdir.
Reklam Yazılımları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar) Büyük Bir Şekilde Gölgeli Dağıtım Taktiklerine Güveniyor
PUP'ların ve reklam yazılımlarının dağıtımı genellikle çeşitli taktikler içerir. Bu taktikler, kullanıcıları cihazlarına erişim elde etmeleri ve cihazlarına yüklemeleri için kandırmak üzere tasarlanmıştır. Yaygın bir taktik, PUP'ların ve reklam yazılımlarının meşru yazılım indirmeleri veya güncellemeleriyle paketlendiği paket oluşturmadır. Kullanıcılar, genellikle varsayılan olarak kurulum için önceden seçildiklerinden, bu istenmeyen programları istemeden istenen yazılımın yanına yükleyebilirler.
Diğer bir taktik ise web sitelerinde yanıltıcı reklamlar ve yanıltıcı indirme butonlarının kullanılmasıdır. Siber suçlular, kullanıcıları üzerlerine tıklamaları için kandıran ve PUP'ların veya reklam yazılımlarının istenmeyen şekilde yüklenmesine yol açan cazip reklamlar oluşturur. Bu reklamlar, sistem uyarılarını, sahte yazılım güncellemelerini veya yanıltıcı iddiaları taklit ederek kullanıcıları istenmeyen programların yüklenmesine neden olacak şekilde harekete geçmeye teşvik edebilir.
Sosyal mühendislik teknikleri de yaygın olarak kullanılmaktadır. Siber suçlular, kullanıcıları PUP'ları veya reklam yazılımlarını indirmeleri ve yüklemeleri için kandırmak için sahte web siteleri oluşturabilir veya sosyal medya platformlarını kullanabilir. Kullanıcıları istenmeyen programların yüklenmesine yol açacak eylemlerde bulunmaya yönlendirmek için ikna edici dilden, cazip tekliflerden veya özel içerik iddialarından yararlanırlar.
Genel olarak, PUP'ların ve reklam yazılımlarının dağıtımı, paket oluşturma, aldatıcı reklamlar, güvenli olmayan e-posta ekleri, virüslü indirmeler, sosyal mühendislik ve güvenlik açıklarından yararlanma gibi aldatıcı uygulamaların bir kombinasyonunu içerir. Kullanıcılar, bu istenmeyen programlarla ilişkili riskleri azaltmak için dikkatli olmalı, güncel güvenlik yazılımları bulundurmalı ve etkileşimde bulundukları kaynaklara ve indirmelere dikkat etmelidir.
