Wild Life Browser Extension
Bilgi güvenliği araştırmacıları güvenilmez web sitelerini incelerken Wild Life tarayıcı uzantısıyla karşılaştı. Bu yazılım, başlangıçta doğa temalı tarayıcı duvar kağıtlarını görüntüleme vaadiyle kullanıcıları cezbeder. Ancak kurulum sonrasında Wild Life, yönlendirmeler yoluyla ucfmyquest.com sahte arama motorunu tanıtmak için tarayıcı ayarlarını değiştirir. Ayrıca uzantının hassas kullanıcı verilerini topladığı da tespit edildi. Sonuç olarak Wild Life, aldatıcı uygulamaları ve istilacı davranışları nedeniyle bir tarayıcı korsanı olarak sınıflandırılır.
Vahşi Yaşam Tarayıcı Korsanının Kullanıcıları İstenmeyen Hedeflere Götürmesi
Tarayıcı ele geçirme yazılımı genellikle, varsayılan arama motorları, yeni sekme sayfaları ve ana sayfalar dahil olmak üzere Web tarayıcılarındaki çeşitli ayarları değiştirir. Bu değişiklikler, kullanıcıları, URL çubuğu üzerinden arama yaptıklarında veya yeni sekmeler veya pencereler açtıklarında, tanıtılan site gibi belirli web sitelerini ziyaret etmeye zorlar. Wild Life söz konusu olduğunda bu değişiklikler aracılığıyla ucfmyquest.com sayfasının tanıtımını yapar.
ucfmyquest.com gibi sahte arama motorları çoğu zaman gerçek arama sonuçları oluşturma yeteneğinden yoksundur. Bunun yerine, genellikle kullanıcıları Bing (bing.com) gibi yasal İnternet arama motorlarına yönlendirirler. Ancak yönlendirmenin hedefi farklılık gösterebilir ve kullanıcının coğrafi konumu gibi faktörlerden etkilenebilir.
Tarayıcı korsanlarının kalıcılığı sağlamak için yöntemler kullandığını, bu da kullanıcıların bunları kaldırmasını ve tarayıcılarını orijinal ayarlarına geri yüklemesini zorlaştırdığını belirtmekte fayda var.
Wild Life, manipülatif davranışına ek olarak, tarayıcı ele geçirme yazılımlarında yaygın bir uygulama olan, kullanıcıların tarama etkinliklerine ilişkin casusluk faaliyetlerine de girişebilir. Bu, ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, çerezler, oturum açma kimlik bilgileri, kişisel bilgiler, finansal ayrıntılar ve daha fazlası dahil olmak üzere çeşitli türde hassas verilerin toplanmasını içerebilir. Toplanan bu veriler daha sonra üçüncü taraflarla paylaşılabilir veya üçüncü taraflarca satın alınabilir ve bu da etkilenen kullanıcılar için önemli gizlilik riskleri oluşturabilir.
Kullanıcılar Tarayıcı Korsanlarını ve PUP'ları (Potansiyel İstenmeyen Programlar) Yüklediklerini Farkında Olmayabilirler
Kullanıcılar, kötü niyetli kişiler tarafından kullanılan şüpheli dağıtım uygulamalarının kötüye kullanılması nedeniyle yanlışlıkla tarayıcı korsanlarını ve PUP'ları yükleyebilir. Bu uygulamalar genellikle kullanıcıları kandırmak veya manipüle etmek, yükledikleri yazılımın gerçek doğasından habersiz olmalarını sağlamak için tasarlanmış taktikleri içerir.
Yaygın yöntemlerden biri, tarayıcı korsanlarının ve PUP'ların meşru yazılım indirmeleriyle paketlendiği paketlemedir. Kullanıcılar görünüşte zararsız bir programı indirip yükleyebilir, ancak bu programın aynı zamanda kendi bilgileri veya açık rızaları olmadan ek istenmeyen yazılımlar da yüklediğini görebilirler. Genellikle bu paket kurulumlar, ek programlarla ilgili bilgileri uzun hizmet sözleşmeleri veya kurulum ekranları kapsamında gizler veya gizler, bu da kullanıcıların bunları gözden kaçırmasını kolaylaştırır.
Üstelik yanıltıcı reklamlar ve pop-up'lar, kullanıcıları tarayıcı korsanlarını ve PUP'ları yüklemeleri için kandırabilir. Bu reklamlar cazip teklifler, ödüller veya sistem uyarıları vaat edebilir, kullanıcıları bunlara tıklamaya teşvik edebilir ve bilmeden istenmeyen yazılımların indirilip yüklenmesini tetikleyebilir.
Ayrıca, bazı sahte web siteleri, kullanıcıları tarayıcı korsanlarını ve PUP'ları yüklemeye ikna etmek için sosyal mühendislik tekniklerini kullanabilir. Örneğin, kullanıcının sistemine kötü amaçlı yazılım bulaştığını ve sorunu çözmek için belirli bir yazılımı indirmesi gerektiğini iddia eden sahte uyarılar veya uyarılar görüntüleyebilirler. Gerçekte, sunulan yazılımın kendisi genellikle güvensizdir.
Genel olarak, şüpheli dağıtım uygulamalarının kötüye kullanılması, kullanıcıların tarayıcı korsanlarını ve PUP'ları yüklediklerini fark etmelerini zorlaştırır; çünkü bu taktikler, kullanıcıları farkında olmadan istenmeyen yazılımları indirmeleri ve yüklemeleri için kandırmak amacıyla genellikle aldatmaya, manipülasyona ve şaşırtmaya dayanır.
