Tehlike arama motorları ile yayılıyor

Kötü emelli yazılımların reklamlar aracılığıyla yayılması da bu tekniklerden bir tanesi. Siber hatalılar uzun müddettir dağıtım vektörü olarak çevrimiçi reklam ağlarını hedefliyor. Dijital güvenlik şirketi ESET arama sonuçlarında gizlenen makûs gayeli reklamları inceledi. Berbat maksatlı reklamlara karşı neler yapılabileceğini, hangi tedbirlerin alınması gerektiğini paylaştı.

Sadece bir tıklama ile bir kişinin bilgisayarı ve hatta tüm ağ istila edilebilir. Reklam engelleyicilerin ve gelişmiş güvenlik yazılımlarının daima kullanımına karşın reklamlar yoluyla yayılan berbat maksatlı yazılımlar, bilhassa yasal sitelerin reklamları üzere göründüklerinde hala büyük bir sorun.  Kötü gayeli arama reklamları, tehdit aktörleri tarafından reklam istismarının sırf bir biçimini temsil ediyor. Öteki cinsler ortasında, steganografi kullanarak makûs kod gizleyen berbat huylu banner reklamların yasal web sitelerinde dağıtılması yer alır. Berbat hedefli reklamlarla metin içi köprüler, açılır pencereler ve daha fazlası aracılığıyla da karşılaşılabilir.

Arama motorlarında berbat maksatlı reklamlar nasıl çalışır?

90’lı yıllar boyunca çeşitli arama motorlarında yaşanan patlamanın akabinde ve çevrimiçi dünyanın fizikî günlük ömürlerimize giderek daha fazla nüfuz ettiği düşünüldüğünde reklam şirketlerinin bu tıp alanları hedeflemek istemesi şaşırtan değil. Lakin bu arama reklamları ortasında makûs niyetli olanlar da bulunabilir. Makus emelli reklamlar çoklukla tehdit aktörlerinin potansiyel kurbanları reklamlarına tıklamaya ikna etmek için arama motorlarından en âlâ reklam alanını satın almasını içerir. Arama reklamları için ödeme yapan dolandırıcılar, makûs maksatlı sayfalarını otomatik olarak insanların arama sonuçlarının en üstüne getirir. Muhakkak eserleri arayan internet kullanıcıları, legal ve berbat niyetli bir reklam yahut sayfayı ayırt etmek için sadece ince ipuçlarının mevcut olduğu bu tıp durumlarla karşılaşabilir.

2023 yılında Google, berbat emelli yazılımları teşvik eden reklamlar da dahil olmak üzere reklam ağını berbata kullanan 1 milyardan fazla reklamı engelledi yahut kaldırdı.  Diğer çevrimiçi reklamverenler de mağdurdur. Reklamcılık işinin tabiatı gereği, makûs niyetli bireyler tüm bir reklam zincirini manipüle edebilir ve reklam satın almaktan arama motoru sağlayıcılarını taklit etmeye, web sitelerini ve reklam sunucularını hacklemeye kadar çeşitli mümkün yollarla tehlikeye atabilir.

Arama motoru sağlayıcıları berbat niyetli reklamları yahut web sitelerini arama sonuçlarından daima olarak kaldırırken bilgisayar korsanları ısrarcıdır ve içerik filtrelemeye karşı koymak için yeni yollar bulmaya devam ederek arama sağlayıcıları ve hatalılar ortasında bir köstebek oyunu yaratırlar. Sonuç olarak, tıkladığınız şeyin makûs gayeli bir irtibat olup olmadığından asla  yüzde 100 emin olamazsınız.

Kötü emelli reklamlara karşı nasıl korunulur?

En cazip teklif bile bazen beklenmedik tehlikeleri gizleyebileceğinden dikkatli olmalısınız. Siber tehditlere karşı korunmak için atabileceğiniz temel adımlar var ve tıpkı şey makûs gayeli reklamcılık için de geçerli. İşte bunlardan birkaçı:

• Farkındalık geliştirmek, siber inançlı bir yaşama gerçek atılan birinci adımdır. Yalnızca bu blog yazısını okumuş olmanız bile berbat hedefli reklamcılığın kurbanı olmamanız için önleyici bir önlemdir.
• Tarayıcı parmak izini sınırlayın, yalnızca kapalılık için değil. Berbat niyetli sitelerin ve aktörlerin aygıtınızı tanıması için potansiyel bir yolu ortadan kaldırır.
• Saygın bir reklam engelleyici kullanın; bu reklamların size ulaşmasını engellemenin bir yoludur ve yüzde 100 tesirli olmasa da başka ipuçlarımızla birlikte işe yarayacaktır.
• Çeşitli açılır pencerelere, müsaade isteklerine ve öteki istenmeyen tarayıcı davranışlarına karşı dikkatli olun.
• Cihazlarınızı ve yazılımlarınızı şimdiki tutun. Birtakım güvenlik açıkları kolaylıkla istismar edilebilir ve bilgisayar korsanlarının işini kolaylaştırabilir.
• Gerçek vakitli müdafaaya sahip güçlü bir güvenlik tahlili kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı