Tab Clear Adware

Siber güvenlik araştırmacıları şüpheli web sitelerini araştırırken Tab Clear tarayıcı uzantısını keşfettiler. Bu uzantı, normal sekmeler, gizli sekmeler ve sabitlenmiş sekmeler dahil olmak üzere çeşitli türdeki tarayıcı sekmelerini yalnızca tek bir tıklamayla verimli bir şekilde kapatabilen kullanışlı bir yardımcı program olarak tanıtıldı. Bununla birlikte, Tab Clear'ın kapsamlı bir analizi üzerine uzmanlar, bunun reklam tarafından desteklenen bir yazılım olan reklam yazılımı olduğunu açıkça belirlediler.

Bu uzantının temel amacı, kullanıcıları izinsiz ve yanıltıcı reklamlarla boğmaktır. Tab Clear, gerçekten kullanışlı bir sekme yönetimi çözümü sunmak yerine, kullanıcılara genellikle istenmeyen ve aldatıcı reklamlar göstermeyi içeren agresif reklamcılık uygulamaları yoluyla gelir elde etmeyi amaçlamaktadır.

Sekme Temizleme Reklam Yazılımı İzinsiz ve İstenmeyen Eylemler Gerçekleştirebilir

Reklam yazılımı uygulamaları, genellikle kullanıcıları web sitelerine göz atarken veya diğer dijital arayüzlerle etkileşimde bulunurken açılır pencereler, kaplamalar, afişler, anketler ve daha fazlası gibi çeşitli reklam biçimleriyle doldurur. Bu reklamlar genellikle çevrimiçi dolandırıcılıkları, güvenilmez veya zararlı yazılımları ve bazı talihsiz durumlarda kötü amaçlı yazılımları bile teşvik eder. Reklam yazılımını özellikle endişe verici kılan şey, belirli izinsiz reklamlara tıklandığında, kullanıcının iznini almadan yazılım indirme veya kurulumunu başlatan komut dosyalarını çalıştırabilmesidir.

Bu reklamlar aracılığıyla meşru ürün veya hizmetlerle karşılaşmak mümkün olsa da, bunların saygın kaynaklar tarafından bu tür şüpheli yollarla onaylanması ihtimalinin çok düşük olduğunu belirtmek önemlidir. Aksine, bu promosyonların yasa dışı komisyon kazanmak için bağlı kuruluş programlarından yararlanan dolandırıcılar tarafından düzenlenmesi daha olasıdır. Tab Clear gibi reklam yazılımları reklam görüntülemese bile, bu yazılımın kullanıcının sisteminde bulunması bile hem cihaz hem de kullanıcı güvenliği açısından önemli bir risk oluşturur.

Üstelik, Tab Clear'ın da aralarında bulunduğu reklam yazılımları, çoğu zaman kullanıcıların çevrimiçi etkinliklerinin izinsiz izlenmesine girişir. İnternet çerezleri, tarama ve arama motoru geçmişleri, hesap oturum açma bilgileri, kişisel olarak tanımlanabilir veriler ve finansal bilgiler gibi çok çeşitli hassas bilgileri hedefler. Bu gözetim yoluyla toplanan veriler üçüncü taraflarca satın alınabilir veya mali kazanç amacıyla başka şekillerde kullanılabilir; bu da bireyler için ciddi gizlilik ve güvenlik endişelerine yol açabilir.

Kanıtlanmamış Kaynaklardan Uygulama Yüklerken Her Zaman Dikkatli Olun

Potansiyel Olarak İstenmeyen Programların (PUP'lar) ve reklam yazılımlarının yayılması, genellikle kullanıcıları bu istenmeyen ve potansiyel olarak zararlı yazılımları yüklemeleri için aldatmayı veya kandırmayı amaçlayan çeşitli şüpheli taktikleri içerir. Kullanılan yaygın taktiklerden bazıları şunlardır:

• • Paketleme : Reklam yazılımları ve PUP'lar sıklıkla meşru yazılım indirmeleriyle birlikte paketlenir. Kullanıcılar, kurulum talimatlarını dikkatlice okumadıklarında ve kurulum işlemi sırasında ek teklifleri kabul etmedikleri takdirde, bunları farkında olmadan istenen yazılımın yanına kurabilirler. Bu paketleme kasıtlı olarak belirsiz ve yanıltıcı olabilir.

• • Aldatıcı Yükleyiciler : Bazı reklam yazılımı ve PUP dağıtıcıları, güvenilir yazılım yükleyicilerinin görünümünü taklit eden yükleyiciler oluşturur. Kullanıcılar, gerçekte reklam yazılımı veya PUP'lar yüklerken saygın bir program yüklediklerini düşünerek yanıltılabilir.

• • Sahte Güncellemeler : Kötü amaçlı web siteleri ve açılır reklamlar sıklıkla kullanıcının yazılımının güncel olmadığını ve acil bir güncellemeye ihtiyaç duyduğunu iddia eden mesajlar görüntüler. Kullanıcılar bu sahte güncelleme istemlerine tıkladıklarında, meşru güncellemeler yerine bilmeden reklam yazılımları veya PUP'lar indirirler.

• • Sosyal Mühendislik : Reklam yazılımları ve PUP'lar, kullanıcıları bunları indirmeye veya yüklemeye ikna etmek için ikna edici bir dil veya psikolojik manipülasyon kullanabilir. Örneğin, kullanıcıları korkutup harekete geçmeye teşvik etmek için var olmayan güvenlik tehditleriyle ilgili uyarı mesajları görüntüleyebilirler.

• • Kimlik Avı E-postaları : Bazı reklam yazılımları ve PUP'lar, güvenilir varlıkları taklit eden kimlik avı e-postaları yoluyla dağıtılır. Kullanıcılardan bu istenmeyen programların yüklenmesine yol açan bağlantılara tıklamaları veya ekleri indirmeleri istenebilir.

• • Kötü amaçlı reklamlar : Kötü amaçlı reklamlar, meşru web sitelerinde görünebilecek kötü amaçlı reklamlardır. Bu reklamlar, tıklandığında reklam yazılımı veya PUP'ların indirilmesini başlatan ve kullanıcının tarayıcısındaki veya yazılımındaki güvenlik açıklarından yararlanan gizli komut dosyaları içerebilir.

• • Sahte Tarayıcı Uzantıları : Reklam yazılımı, sahte tarayıcı uzantıları veya eklentileri aracılığıyla da dağıtılabilir. Kullanıcılar, gerçekte istenmeyen reklam içeriği için kanal görevi gören, görünüşte yararlı tarayıcı araçları yüklemeye teşvik edilebilir.

• • Torrentler ve Dosya Paylaşımı : Torrent web sitelerinden veya diğer dosya paylaşım platformlarından dosya indiren kullanıcılar genellikle indirilen dosyalar veya kurulum paketlerinde gizlenmiş reklam yazılımlarına ve PUP'lara maruz kalır.

Bu şüpheli dağıtım taktiklerine karşı korunmak için kullanıcılara, yazılım indirirken ve yüklerken dikkatli olmaları, yazılımlarını ve güvenlik sistemlerini güncel tutmaları ve reklam yazılımlarını ve PUP'ları tespit edip kaldırmak için saygın kötü amaçlı yazılımdan koruma araçlarını kullanmaları tavsiye edilir. Ayrıca, reklamlara, bağlantılara tıklarken veya doğrulanmamış kaynaklardan dosya indirirken dikkatli olmak, istenmeyen yazılım kurulumlarının önlenmesine yardımcı olabilir.