UDisplay
Mac kullanıcılarının cihazlarında 'UDisplay'in bilgisayarınıza zarar vereceğini' belirten ani bir açılır mesajla karşılaştığını varsayalım. Çöp Kutusu'na taşımalısınız' uyarısında bulunulduğunda acilen harekete geçilmesi zorunludur. Bu tür güvenlik uyarıları genellikle işaretlenen öğenin izinsiz veya potansiyel olarak şüpheli faaliyetlerde bulunduğunu gösterir ve Mac güvenlik sistemlerinin bu öğenin kaldırılmasını önermesine neden olur.
Bu uyarılar genellikle izinsiz reklam yazılımı veya tarayıcı korsanları olarak sınıflandırılan uygulamalar tarafından tetiklenir. Bu programlar, bulundukları cihazlar üzerinde çeşitli istilacı eylemleri yürütmek için özel olarak tasarlanmıştır. Örnekler arasında şüpheli reklamlar yayınlamak veya kullanıcıların tarayıcılarını izinsiz olarak sponsorlu web adreslerine yönlendirmek yer alır.
Herhangi Bir Meşru Güvenlik Uyarısını Hafife Almayın
Kullanıcılar, işaretlenen uygulamanın meşru olduğundan ve güvenilir bir kaynaktan alındığından emin olmadıkları sürece, güvenlik uyarılarını yalnızca rahatsızlık olarak göz ardı etmemelidirler. Genellikle bu bildirimler, cihaza sızan izinsiz, Potansiyel Olarak İstenmeyen Programın (PUP) varlığına işaret eder. PUP'lar genellikle reklam yazılımı veya tarayıcı ele geçirme işlevleriyle ilişkilendirilen şüpheli uygulamalardır.
PUP'ların oluşturduğu başlıca risklerden biri, istenmeyen ve izinsiz reklamların yağmasıdır. Bu programlar sıklıkla Web tarayıcılarını açılır reklamlar, banner'lar ve diğer reklam biçimleriyle bombalayarak kullanıcının çevrimiçi deneyimini bozar ve potansiyel olarak güvenli olmayan bağlantılara veya sahte web sitelerine yanlışlıkla tıklamalara yol açar.
Bir diğer önemli endişe ise veri gizliliğine yönelik tehdittir. Bazı PUP'lar, tarama modelleri, arama geçmişi ve kişisel bilgiler gibi kullanıcı verilerini kullanıcının açık izni olmadan toplayacak ve iletecek şekilde tasarlanmıştır. Bu veriler hedefli reklamlar için kullanılabilir, üçüncü taraflara satılabilir ve hatta kimlik hırsızlığı veya diğer zararlı girişimler için kullanılabilir ve kullanıcının mahremiyetini ve gizliliğini tehlikeye atabilir.
Kullanıcılar PUP'u Nadiren Kasıtlı Olarak Yükler
Bu programların dağıtımı genellikle aldatıcı dağıtım taktikleri içerdiğinden, kullanıcılar PUP'ları nadiren bilerek yüklerler. Dolandırıcılar, kullanıcıların güveninden, farkındalık eksikliğinden veya belirli işlevlere yönelik istekten yararlanarak PUP'ları yaymak için çeşitli teknikler kullanır.
Yaygın bir taktik, PUP'ların yasal yazılımlarla birlikte paketlendiği paketlemedir. Kullanıcılar bilmeden istenen uygulamaları indirip kurabilir, ancak genellikle PUP'lar olan ek yazılımların açık rızaları olmadan yüklendiğini keşfederler. Paketleme, PUP'ların saygın yazılımlarla birlikte hareket etmesine olanak tanır, algılamayı daha zor hale getirir ve kurulum olasılığını artırır.
Aldatıcı reklam ve sosyal mühendislik de yaygın taktiklerdir. Dolandırıcılar, arzu edilen özellikleri veya ücretsiz indirmeleri vaat eden cazip reklamlar veya yanıltıcı web siteleri oluşturur. Bu reklamlara tıklamak veya bu tür siteleri ziyaret etmek, kullanıcının bilgisi olmadan PUP'ların indirilmesini ve kurulmasını tetikleyebilir. Sahte sistem uyarıları gibi sosyal mühendislik teknikleri, kullanıcıları sistemlerinin risk altında olduğuna inandırarak onları sözde bir çözüm olarak PUP'ları yüklemeye yönlendirir.
PUP'lar hileli veya güvenliği ihlal edilmiş web siteleri aracılığıyla da dağıtılabilir. Bu siteleri ziyaret eden kullanıcılar, PUP kurulumunu başlatan aldatıcı indirme düğmeleri veya gizlenmiş bağlantılarla karşılaşabilir. Dolandırıcılar, kullanıcılar güvenliği ihlal edilmiş siteleri otomatik olarak ziyaret ettiğinde PUP'ları indirmek için web sitesindeki güvenlik açıklarından yararlanır veya arabadan indirme tekniklerini kullanır.
Bazı PUP'lar, kullanıcı sözleşmelerinin içine saklanmak veya kurulum seçeneklerini karmaşık kurulum süreçlerinin içine gömmek gibi gizli kurulum yöntemleri kullanır. Kullanıcılar, kapsamlı bir inceleme yapmadan kurulum ekranlarında hızlı bir şekilde gezinerek yanlışlıkla PUP kurulumunu kabul edebilirler.
Sonuç olarak PUP dağıtımı, paketleme, aldatıcı reklamcılık, sosyal mühendislik, şüpheli indiriciler, güvenliği ihlal edilmiş web siteleri ve gizli kurulum teknikleri gibi aldatıcı taktikler içerir. Kullanıcılar PUP ile ilgili riskleri en aza indirmek için dikkatli davranmalı, güvenlik yazılımını güncellemeli ve indirme kaynaklarını eleştirel bir şekilde değerlendirmelidir.
