AdClean (works on Youtube)

Bilgi güvenliği araştırmacıları şüpheli web sitelerini incelerken 'AdClean (Youtube'da çalışır)' tarayıcı uzantısına rastladılar. Bu uzantı, reklamları etkili bir şekilde ortadan kaldırmayı vaat eden, sağlam ve kullanışlı bir reklam engelleme aracı olarak kullanıcılara pazarlanmaktadır. Ancak, reklamı yapılan işlevselliğin aksine, uzantı reklam yazılımı olarak çalışır, bu da iddia ettiğinin tam tersini yaptığı anlamına gelir. 'AdClean (Youtube'da çalışır)', reklamları kaldırmak yerine aslında bunları kullanıcılara gösterir.

Üstelik 'AdClean'in (Youtube'da çalışıyor) cihaza yüklendikten sonra hassas kullanıcı verilerinin toplanmasına da girişmesi kuvvetle muhtemel. Bu, yalnızca vaat edilen işlevselliği yerine getirmekte başarısız olmakla kalmayıp, aynı zamanda kişisel bilgileri toplayarak potansiyel olarak kullanıcı gizliliğini tehlikeye attığı için uzantının aldatıcı niteliğini daha da artırmaktadır.

AdClean (Youtube'da çalışır) Kurulduktan Sonra Şüpheli Reklamlar Oluşturur

Reklam yazılımı uygulamaları genellikle kullanıcıların ziyaret ettiği web sitelerinde veya diğer arayüzlerde açılır pencereler, kuponlar, anketler ve daha fazlası gibi çeşitli üçüncü taraf grafik içeriğini görüntüleme yeteneğine sahiptir. Reklam yazılımlarının kolaylaştırdığı bu reklamlar genellikle çevrimiçi taktikleri, güvenilmez veya zararlı yazılımları ve hatta bazı durumlarda kötü amaçlı yazılımları teşvik eder. Bazı reklam yazılımı uygulamaları, kullanıcılar bu reklamlara tıklayarak etkileşimde bulunduklarında gizli indirmeler veya kurulumlar başlatan komut dosyalarını çalıştırabilir.

Bu reklamlarda zaman zaman bazı meşru içerikler görünse de, bunların gerçek geliştiriciler tarafından onaylanması pek olası değildir. Bunun yerine, dolandırıcılar genellikle bu promosyonları, tanıtımını yaptıkları ürünlerin bağlı kuruluş programlarından yararlanarak gayri meşru kar elde etmek için düzenlerler.

Ayrıca, AdClean (Youtube'da çalışır) muhtemelen kullanıcıların göz atma etkinliklerini izlemekle meşguldür; çünkü bu davranış, reklam destekli yazılımlar için tipiktir. Bu izleme, ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, internet çerezleri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir ayrıntılar, finansal veriler ve daha fazlası gibi bilgilerin toplanmasını içerebilir. Bu tür hassas bilgiler daha sonra üçüncü taraflara satılarak para kazanılabilir ve bu da kullanıcıların gizliliği ve güvenliği açısından önemli bir risk oluşturur.

Kullanıcılar Çoğu Zaman Cihazlarına Reklam Yazılımı Yüklendiğinin Farkında Değiller

Geliştiricilerin şüpheli dağıtım uygulamaları kullanması nedeniyle kullanıcılar genellikle cihazlarına reklam yazılımı yüklendiğinin farkına varmazlar. Bu uygulamalar, kullanıcıları yanıltmak ve farkındalıklarını atlamak ve onları istemeden reklam yazılımı yüklemeye yönlendirmek için tasarlanmıştır. Kullanıcıların reklam yazılımının yüklendiğini fark edememelerinin bazı nedenleri şunlardır:

• Birlikte Gelen Yazılım : Reklam yazılımı genellikle kullanıcıların kasıtlı olarak indirip yüklediği yasal yazılımlarla birlikte gelir. Yükleme işlemi sırasında kullanıcılar, reklam yazılımı da dahil olmak üzere ek yazılımların yükleneceğine ilişkin açıklamayı gözden kaçırarak hüküm ve koşulları gözden kaçırabilir veya aceleyle tıklatabilir.

• Yanıltıcı Kurulum İstemleri : Reklam yazılımı geliştiricileri, yüklenen yazılımın gerçek doğasını gizleyen yanıltıcı kurulum istemleri kullanır. Örneğin, istemlerde kullanıcıları bilmeden reklam yazılımını yüklemeyi kabul etmeleri için kandırmak amacıyla kafa karıştırıcı bir dil veya aldatıcı taktikler kullanılabilir.

• Önceden İşaretlenmiş Kutular : Bazı yükleme işlemleri, manuel olarak seçilmediği sürece kullanıcıların reklam yazılımı da dahil olmak üzere ek yazılım yüklemesini sağlayan önceden işaretlenmiş kutular içerir. Kullanıcılar bu önceden işaretlenmiş kutuları gözden kaçırabilir veya diğer kurulum istemleri arasında bunları fark edemeyebilir.

• İndirme Yöneticileri ve Yükleyiciler : Özellikle güvenilmez kaynaklardan edinilen belirli indirme yöneticileri ve yükleyiciler, kullanıcıları açıkça bilgilendirmeden otomatik olarak reklam yazılımlarını amaçlanan yazılımla birlikte paketleyebilir. Kullanıcılar başka bir programı indirmeye veya yüklemeye çalışırken yanlışlıkla reklam yazılımını yüklemeyi kabul edebilir.

• Sosyal Mühendislik Taktikleri : Reklam yazılımı geliştiricileri, kullanıcıları koruma veya güvenlik önlemleri kisvesi altında reklam yazılımını yüklemeye zorlamak için sahte hata mesajları veya kullanıcıların cihazlarına kötü amaçlı yazılım bulaştığını iddia eden uyarılar gibi sosyal mühendislik taktiklerini kullanabilir.

• Yararlı Araçlar Olarak Gizlenmiş : Reklam yazılımları, kullanıcıları gönüllü olarak yüklemeleri için kandırmak amacıyla, sistem optimize ediciler veya tarayıcı uzantıları gibi yararlı araçlar veya yardımcı programlar olarak gizlenmiş olabilir. Kullanıcılar, reklam yazılımı işlevlerinden habersiz, meşru ve faydalı bir uygulama yüklediklerine inanabilirler.

Genel olarak, bu şüpheli dağıtım uygulamalarının reklam yazılımı geliştiricileri tarafından kullanılması, kullanıcıların güvenini ve farkındalık eksikliğini istismar etmeyi amaçlayarak, kullanıcıların reklam yazılımının, etkileri izinsiz reklamlar ve diğer istenmeyen davranışlar aracılığıyla belirgin hale gelene kadar cihazlarına yüklendiğini fark etmelerini zorlaştırır. .