XI Yeni Sekme Tarayıcı Uzantısı
Kendisini tarayıcı duvar kağıtlarını sergilemek için meşru bir araç olarak sunan XI New Tab tarayıcı uzantısı, müdahaleci ve aldatıcı bir uygulama olarak tanımlandı. Siber güvenlik araştırmacıları, şüpheli web sitelerini araştırırken bu uzantıyla karşılaştı.
Uzmanlar, XI Yeni Sekmenin kapsamlı bir analizini yürüttükten sonra, onun altında yatan işlevselliği ortaya çıkardı. Uzantının, tarayıcı ayarlarında yetkisiz değişiklikler yaptığını tespit ettiler. Bu değişiklikler, kullanıcıları zorla sahte bir arama motoru olan xitabs.com web sitesine yönlendirmeyi amaçlamaktadır. Bu tür davranışlar, XI Yeni Sekmeyi açıkça bir tarayıcı korsanı olarak sınıflandırır.
Özünde, tarayıcınızın görünümünü iyileştirmek için tasarlanmış kullanışlı bir uzantı gibi görünen şey aslında, sizi potansiyel olarak çeşitli güvenlik risklerine ve gizlilik sorunlarına maruz bırakan, sizi sahte bir arama motoruna yönlendirmek için tarayıcı ayarlarınızı değiştiren haydut bir varlıktır?
XI Yeni Sekmesi Gibi Tarayıcı Korsanlarının Varlığı Ciddi Gizlilik Endişelerine Yol Açabilir
Tarayıcı korsanları, genellikle varsayılan arama motoru, ana sayfa ve yeni sekme sayfası dahil olmak üzere Web tarayıcılarındaki belirli ayarları değiştiren şüpheli programlardır. Bu değişiklikler, korsanlar tarafından seçilen belirli web sitelerini tanıtmak için yapılmıştır.
XI Yeni Sekme uzantısı, tarayıcı ayarlarını değiştirerek benzer şekilde çalışır. Sonuç olarak, bu uzantı yüklendiğinde, tarayıcının URL çubuğunu kullanarak veya yeni sekmeler açarken herhangi bir Web araması yapma girişimi, xtabs.com web sitesine otomatik yönlendirmelere yol açar.
Sahte arama motorları genellikle gerçek arama sonuçları sağlama yeteneğinden yoksundur. Bunun yerine, genellikle kullanıcıları meşru internet arama platformlarına yönlendirirler. Örneğin, xitabs.com'un Bing arama motoruna yönlendirildiği gözlemlenmiştir. Ancak, yönlendirme hedefi, kullanıcının coğrafi konumu gibi faktörlere göre değişiklik gösterebilir.
Tarayıcı ele geçirme yazılımının dikkate değer bir özelliği, sistem içinde kalıcılığı sağlamak için teknikleri kullanmasıdır. Bu, bu programların kaldırılmasını zorlaştırmak ve kullanıcıların tarayıcılarını orijinal durumlarına geri yüklemelerini engellemek için taktikler kullandığı anlamına gelir.
Ayrıca, XI New Tab gibi tarayıcı korsanları genellikle kullanıcı verilerini izleme yeteneğine sahiptir. Topladıkları bilgiler, ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, internet tanımlama bilgileri, oturum açma kimlik bilgileri, kişisel olarak tanımlanabilir bilgiler ve hatta finansal veriler gibi bir dizi ayrıntıyı kapsayabilir. Toplanan bu veriler, üçüncü taraflara kar amacıyla satılmak veya yasa dışı amaçlarla suistimal edilmek gibi çeşitli şekillerde kullanılabilir. Sonuç olarak, XI New Tab gibi tarayıcı korsanlarının varlığı, kullanıcıların gizliliği ve güvenliği için önemli riskler oluşturur.
Tarayıcı Korsanları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar) Kurulumlarını Şüpheli Dağıtım Yöntemleriyle Gizlemeye Çalışıyor
Tarayıcı korsanları ve PUP'lar, kurulumlarını gizlemek ve izinleri olmadan kullanıcıların sistemlerine sızmak için genellikle çeşitli aldatıcı dağıtım yöntemleri kullanır. Bu yöntemler, kullanıcıların farkındalık eksikliğinden yararlanmak ve güvenlik önlemlerini atlatmak için tasarlanmıştır. Güvenli olmayan bu varlıkların kurulumlarını nasıl gizlemeye çalıştıkları aşağıda açıklanmıştır:
Ücretsiz Yazılım/Paylaşılan Yazılımla Paketleme : En yaygın yöntemlerden biri, korsanı veya PUP'u meşru ve popüler ücretsiz veya paylaşılan yazılımla paketlemeyi içerir. Bu programları aceleyle yükleyen kullanıcılar, yükleme işleminde gizlenen ek bileşenleri gözden kaçırabilir.
Sahte Yazılım Güncellemeleri : Kullanıcılar, yazılımlarının (tarayıcılar, eklentiler veya sistem yardımcı programları gibi) bir güncellemeye ihtiyacı olduğunu iddia eden açılır pencereler veya bildirimlerle karşılaşabilir. Bu istemlere tıklamak, istenmeyen yazılımların yüklenmesine yol açabilir.
Hileli Reklamlar : Kötü amaçlı reklamcılık, meşru web sitelerine güvenli olmayan reklamlar yerleştirmeyi içerir. Bu reklamlara tıklamak, kullanıcının bilgisi olmadan tarayıcı korsanlarının veya PUP'ların indirilmesini ve kurulmasını tetikleyebilir.
Yanıltıcı Yükleyiciler : Bazı yükleyiciler, kendilerini meşru uygulamalar olarak gizleyerek kullanıcıları yararlı bir şey yüklediklerine inandırarak kandırırlar. Ancak bunun yerine güvenli olmayan yazılımlar yüklerler.
Etkilenmiş E-posta Ekleri : Siber suçlular genellikle, açıldığında güvenli olmayan yazılımların yüklenmesini başlatan virüslü ekler içeren spam e-postalar kullanır.
Tarayıcı Uzantıları/Eklentileri : Kullanıcılardan görünüşte zararsız tarayıcı uzantılarını veya yararlı özellikler vaat eden ancak aslında zararlı davranışlara neden olan eklentileri yüklemeleri istenebilir.
Sosyal Mühendislik : Dolandırıcılar, kullanıcıları görünüşte zararsız yazılımları yüklemeye ikna etmek için ikna edici taktikler kullanabilir, ancak daha sonra bunun hileli olduğunu keşfedebilir.
Özetle, tarayıcı korsanları ve PUP'lar, kullanıcıları onları yüklemeleri için kandırmak için bir dizi taktik kullanır. Kullanıcılar internetten yazılım indirirken ve kurarken çok dikkatli olmalı, yalnızca güvenilir kaynakları kullanmalı, yazılımlarını güncel tutmalı ve bu istenmeyen kurulumları önlemeye yardımcı olacak güvenlik araçlarını kullanmalıdır.
