YerliSezon

Araştırmaları sırasında araştırmacılar, NativeSeason olarak bilinen endişe verici bir uygulamayla karşılaştı. Bu özel uygulama bir tür reklam yazılımı olarak işlev görür; bu, reklamları görüntülemek ve bu reklamlarla kullanıcı etkileşimleri yoluyla gelir elde etmek için tasarlandığı anlamına gelir. Dahası, NativeSeason, kötü amaçlı faaliyetleriyle bilinen AdLoad kötü amaçlı yazılım ailesine bağlıdır. NativeSeason'un Mac cihazlarını kullanan kullanıcıları hedeflemek için titizlikle hazırlanmış olduğu da dikkate değerdir.

NativeSeason Gibi Reklam Yazılımı Uygulamaları Ciddi Gizlilik Sorunlarına Neden Olabilir

Reklam yazılımı, istenmeyen ve çoğu zaman aldatıcı reklamlar sunarak geliştiricileri için kazançlı bir gelir kaynağı olarak hizmet vermek üzere kasıtlı olarak tasarlanmıştır. Pop-up'lar, katmanlar, anketler, banner'lar ve daha fazlası biçiminde olabilen bu grafik içerik, kullanıcıların ziyaret ettiği web sitelerinde veya etkileşimde bulundukları diğer arayüzlerde zorla görüntülenir.

Reklam yazılımı platformları tarafından yayılan reklamlar ağırlıklı olarak çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve hatta potansiyel kötü amaçlı yazılımları teşvik eden araçlar olarak hareket eder. Özellikle rahatsız edici bir durum, belirli reklamların tıklandığında komut dosyalarını çalıştırabilme yeteneğine sahip olmasıdır, bu da kullanıcının bilgisi veya izni olmadan gerçekleşen gizli indirme veya kurulumlara yol açmaktadır.

Bu reklamlar aracılığıyla karşılaşılabilecek herhangi bir orijinal ürün veya hizmetin, muhtemelen bağlı kuruluş programlarından yararlanan dolandırıcı aktörler tarafından desteklendiğinin farkında olmak çok önemlidir. Bunu yaparak, bu promosyonlar aracılığıyla yasadışı bir şekilde komisyon kazanıyorlar ve bu tür reklam destekli pazarlamanın ardındaki hain amaçları vurguluyorlar.

Bu özel reklam yazılımı uygulamasına gelince, büyük olasılıkla bu uygulamanın aynı zamanda veri izleme işlevleriyle de donatılmış olması muhtemeldir; bu, genellikle bu sınıflandırmaya giren yazılımlarla ilişkilendirilen bir özelliktir. Hedeflenebilecek bilgi türü, kullanıcıların tarama ve arama motoru geçmişleri, internet çerezleri, oturum açma kimlik bilgileri, kişisel olarak tanımlanabilir bilgiler ve hatta kredi kartı numaraları gibi hassas finansal ayrıntılar gibi geniş bir yelpazedeki veri noktalarını içerir. Endişe verici sonuç, toplanan verilerin daha sonra üçüncü taraflara satılabilmesi veya failler tarafından kâr amacıyla kullanılabilmesidir.

Kullanıcıların Reklam Yazılımlarını ve PUP'ları (Potansiyel İstenmeyen Programlar) İsteyerek Yüklemesi Olasılıksızdır

Reklam yazılımlarının ve PUP'ların dağıtımı genellikle kullanıcıları aldatmayı ve istismar etmeyi amaçlayan bir dizi şüpheli ve etik olmayan uygulamalar yoluyla kolaylaştırılmaktadır. Bu uygulamalar, kullanıcıları cihazlarına istemeden istenmeyen yazılım yüklemeye teşvik etmek için tasarlanmıştır. Reklam yazılımlarının ve PUP'ların bu tür uygulamalar aracılığıyla yaygın olarak nasıl dağıtıldığı aşağıda açıklanmıştır:

• Birlikte Gelen Yazılımlar : Reklam yazılımları ve PUP'lar sıklıkla kullanıcıların aktif olarak indirip yüklediği meşru yazılımlarla birlikte gelir. Ancak yükleme işlemi sırasında kullanıcılar sunulan ek yazılımı gözden kaçırabilir veya gözden kaçırabilir. Kullanıcının acele ve dikkatsizliğinin bu şekilde istismar edilmesi, istenmeyen programların gizlice tanıtılmasına hizmet eder.
• Yanıltıcı Reklamlar ve Tıklama Tuzağı : Yanıltıcı reklamlar ve tıklama tuzağı genellikle kullanıcıları reklam yazılımları veya PUP'lar için sayfalar indirmeye yönlendirir. Bu reklamlar güvenilmez web sitelerinde görünebilir ve cazip içerik, indirim veya yaygın sorunlara çözüm vaat edebilir.
• Sahte Yazılım Güncellemeleri : Kullanıcılar, yazılımlarının veya sistemlerinin bir güncelleme gerektirdiğini belirten sahte istemlerle karşılaşabilirler. Bu istemlere tıklamak, meşru güncellemeler yerine reklam yazılımlarının veya PUP'ların yüklenmesine neden olabilir.
• Kimlik Avı E-postaları ve Güvenli Olmayan Bağlantılar : Kimlik avı e-postaları, kullanıcıları reklam yazılımları veya PUP'lar barındıran web sitelerine yönlendiren bağlantılar içerebilir. Bu bağlantılara tıklayan şüphelenmeyen kullanıcılar yanlışlıkla istenmeyen yazılımı indirir.
• Tarayıcı Uzantıları ve Eklentileri : Bazı reklam yazılımları ve PUP'lar, gelişmiş tarama özellikleri vaat eden tarayıcı uzantıları veya eklentileri olarak kendilerini gizler. Kullanıcılar, tarama deneyimlerini iyileştirdiklerini düşünerek bunları yükleyebilir, ancak daha sonra istenmeyen etkileri keşfedebilirler.
• Sosyal Mühendislik : Reklam yazılımları ve PUP'lar, kullanıcıların katılmak için bir uygulama yüklemesini gerektiren sahte anketler, yarışmalar veya testler yoluyla dağıtılabilir. Bu, kullanıcıların merakını veya ödül arzusunu besler.

Bu şüpheli uygulamalar, kullanıcıların güvenini, farkındalık eksikliğini ve ücretsiz veya cazip içerik arzusunu istismar ederek, onları istemeden reklam yazılımları ve PUP'lar yüklemeye karşı daha duyarlı hale getiriyor. Bu taktiklerin kurbanı olmamak için kullanıcılar yazılım indirirken dikkatli olmalı, işletim sistemlerini ve güvenlik yazılımlarını düzenli olarak güncellemeli ve çevrimiçi olarak istenmeyen tekliflere veya promosyonlara karşı dikkatli olmalıdır.