Web Koordinatörü
İzinsiz giren veya şüpheli programlara yönelik araştırmaları sırasında araştırmacılar WebCoordinator uygulamasını ortaya çıkardı. Daha yakından incelendiğinde, WebCoordinator'ın açıkça Mac kullanıcılarını hedef alan başka bir güvenilmez reklam yazılımı türü olduğu ortaya çıktı. Reklam yazılımı veya reklam destekli yazılım, reklamların görüntülenmesi yoluyla gelir elde etmek için tasarlanmıştır. Üstelik bu özel uygulamanın AdLoad kötü amaçlı yazılım ailesiyle ilişkili olduğu da doğrulandı.
WebCoordinator'ı Yüklemek Muhtemelen Artan Gizlilik Kaygılarına Yol Açacaktır
Reklam yazılımı genellikle ziyaret edilen web siteleri ve masaüstü bilgisayarlar da dahil olmak üzere çeşitli arayüzlerde pop-up'lar, yer paylaşımları, afişler ve diğer reklamlar gibi üçüncü taraf grafik içerikleri sunarak çalışır. Bu reklamlar genellikle çevrimiçi taktiklerin, güvenilmez veya tehlikeli yazılımların ve kötü amaçlı yazılımların tanıtımını yapar. Bazı durumlarda, bu reklamlarla etkileşimde bulunmak, güvenli olmayan ek yazılımların gizlice indirilmesini veya kurulumunu kolaylaştıran komut dosyalarının yürütülmesini tetikleyebilir.
Bu kanallar aracılığıyla reklamı yapılan herhangi bir meşru ürün veya hizmet, reklamı yapılan içerikle ilişkili bağlı kuruluş programlarından yararlanarak gayri meşru komisyonlar kazanmayı amaçlayan dolandırıcılar tarafından tanıtılıyor olabilir.
Ek olarak, reklam yazılımları genellikle WebCoordinator'ın sahip olabileceği bir yetenek olan hassas bilgileri toplar. Toplanan bu veriler, ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, tarayıcı çerezleri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir bilgiler ve hatta kredi kartı numaraları gibi çok çeşitli ayrıntıları içerebilir. Siber suçlular, bu hassas verileri üçüncü taraflara satarak para kazanabilir ve bu da potansiyel olarak kimlik hırsızlığına veya diğer siber suçlara yol açabilir.
PUP'lar (Potansiyel İstenmeyen Programlar) ve Reklam Yazılımları Kullanıcılar Tarafından Nadiren Bilerek Yüklenir
PUP'lar ve reklam yazılımları, öncelikle şüpheli dağıtım tekniklerinin kullanılması nedeniyle, genellikle kullanıcıların bilgileri veya açık rızaları olmadan kullanıcıların sistemlerine yüklenir. Bu teknikler, kullanıcıları yanıltmak ve farkındalıklarını atlatmak için tasarlanmış olup, bu da yanlışlıkla kurulum yapılmasına neden olur. Kullanılan bazı yaygın yöntemler şunlardır:
- Birlikte verilen yazılım : PUP'lar ve reklam yazılımları sıklıkla kullanıcıların kasıtlı olarak internetten indirdiği meşru yazılımlarla birlikte gelir. Yükleme işlemi sırasında kullanıcılar, ek istenmeyen programları da yüklemeyi kabul ettiklerini fark etmeden yükleme istemlerini gözden kaçırabilir veya aceleyle tıklatabilirler.
Bu aldatıcı dağıtım teknikleri nedeniyle, kullanıcılar genellikle kendilerini, nasıl ve ne zaman yüklendiklerini fark etmeden sistemlerinde PUP'lar ve reklam yazılımlarıyla bulurlar. Bu farkındalık eksikliği, kullanıcıların istenmeyen yazılımları önlemesini veya kaldırmasını zorlaştırarak potansiyel gizlilik ve güvenlik risklerine yol açar.
