İnternet Tarayıcılarını Hedefleyen Kötü Amaçlı Reklam Yazılımları Keşfedildi

Microsoft Defender Araştırma Grubu, makus niyetli bireylerin reklam geliri yaratması için tanınan web tarayıcılarını hedefleyen kimi makus hedefli yazılımlar belirledi. Bu yazılımlar kullanıcı için zararsız görünebilir, lakin Windows bilgisayarlardaki bilgilere daha süratli erişim elde etmek hedefiyle kullanılabiliyor.

Microsoft, mevzuyla ilgili bu hafta bir ikaz niteliğinde makale yayınladı. Adrozek ismi verilen güvenlik açığı dizisi, birinci olarak Mayıs ayında keşfedildi ve birçok farklı tarayıcıyı etkileme potansiyeline sahip.

Olayı özetlemek gerekirse, saldırganlar arama sonuçlarına reklam enjekte etmek ve değerli ölçülerde gelirler elde etmek için kullanıcıların bilgisayarlarında sessiz sedasız değişiklikler yapabiliyor.

Makûs niyetli bireyler, ortalama 17.300 adet URL barındıran yüzden fazla alan ismi kullanıyor. Microsoft araştırmacıları ise 15.300’den fazla eşsiz makus emelli yazılım örneği bulduklarını söylüyor. Bunun yanında beş ay içinde bilhassa Avrupa, Güney Asya ve Güneydoğu Asya olmak üzere dünya genelinde yüz binlerce ‘Adrozek‘ tespit edildi.

Adrozek, evvel tarayıcı uzantılarını ekleyerek ve tarayıcınızın makul DLL belgelerini değiştirerek işe başlıyor. Böylece saldırgan, kimi ayarları değiştirmek için ayrıcalıklara sahip oluyor. Nihayetinde ise kullanıcılar web sayfalarını ziyaret ettiğinde ek farklı reklamlarla karşı karşıya kalıyor.

Aslında bu tıp formüller yeni ortaya çıkmış değil. Lakin son vakitlerde çok daha tesirli ve karmaşık hale geldiklerini söylemek mümkün. En değerli mevzu ise bu yazılımların Google Chrome, Microsoft Edge, Mozilla Firefox ve Yandex üzere birçok tarayıcıyla uyumlu biçimde çalışabilmesi diyebiliriz.