Saldırganlar, kötü amaçlı yazılımlarını geliştirmeye ve son kullanıcıları tehdit altına almanın yeni yollarını bulmak için büyük yatırımlar yapmaktadır. Bu yöntemlerden biri de kötü amaçlı yazılımların reklamlar aracılığıyla yayılmasıdır.
Arama Motorları Üzerinden Kötü Amaçlı Reklamların Yayılması
Reklam engelleyicilerin ve gelişmiş güvenlik yazılımlarının sürekli kullanımı, kötü amaçlı yazılımların reklamlar aracılığıyla yayılmasını tam anlamıyla önlemekte yetersiz kalabilir. Özellikle yasal sitelerin reklamları gibi görünen kötü amaçlı içerikler hala büyük bir sorun teşkil etmektedir. Kötü niyetli arama reklamları, tehdit aktörlerinin reklam istismarının sadece bir biçimini temsil eder. Bunun yanı sıra, steganografi kullanarak kötü kodları gizleyen kötü niyetli banner reklamlar da yasal web sitelerinde dağıtılabilir. Ayrıca, metin içi köprüler, açılır pencereler ve diğer yollarla da kötü amaçlı reklamlarla karşılaşılabilir.
Arama Motorlarında Kötü Amaçlı Reklamlar Nasıl Çalışır?
90’lı yıllarda çeşitli arama motorlarında yaşanan patlamalar ve çevrimiçi dünyanın fiziksel yaşamımıza giderek daha fazla nüfuz etmesi, reklam şirketlerinin bu tür alanları hedefleme isteğini artırmıştır. Ancak, bu arama reklamları arasında kötü niyetli olanlar da bulunabilir. Kötü amaçlı reklamlar genellikle tehdit aktörlerinin potansiyel kurbanları, reklamlarına tıklamaya ikna etmek için arama motorlarından en iyi reklam alanını satın almasını içerir. Dolandırıcılar, arama reklamları için ödeme yaparak kötü amaçlı sayfalarını otomatik olarak arama sonuçlarının en üstüne çıkarır. İnternet kullanıcıları, belirli ürünleri ararken meşru ve kötü niyetli reklam veya sayfayı ayırt etmekte zorlanabilirler.
2023 yılında Google, kötü amaçlı yazılımları teşvik eden reklamlar da dahil olmak üzere 1 milyardan fazla reklamı engelledi veya kaldırdı. Diğer çevrimiçi reklamverenler de bu durumdan etkilenmiştir. Reklamcılık işinin doğası gereği, kötü niyetli kişiler tüm bir reklam zincirini manipüle edebilir ve arama motoru sağlayıcılarını taklit etmekten web sitelerini ve reklam sunucularını hacklemeye kadar çeşitli yollarla tehlikeye atabilir.
Kötü Amaçlı Reklamlara Karşı Nasıl Korunulur?
En cazip teklifler bile bazen beklenmedik tehlikeleri gizleyebilir. Siber tehditlere karşı korunmak için atabileceğiniz bazı temel adımlar şunlardır:
- Farkındalık Geliştirme: Siber güvenliğe dair bilgi sahibi olmak, kötü amaçlı reklamcılığın kurbanı olmamak için ilk adımdır.
- Tarayıcı Parmak İzini Sınırlama: Gizliliği artırmanın yanı sıra, kötü niyetli kişilerin cihazınızı tanımasını zorlaştırır.
- Saygın Bir Reklam Engelleyici Kullanma: Reklamların size ulaşmasını engellemeye yardımcı olur; tamamen etkili olmayabilir ancak diğer koruma yöntemleriyle birlikte işe yarar.
- Açılır Pencereler ve İzin İsteklerine Dikkat Etme: Tarayıcınızda istenmeyen davranışları fark edin ve önlem alın.
- Cihazlarınızı ve Yazılımlarınızı Güncel Tutma: Güvenlik açıklarını kapatarak bilgisayar korsanlarının işini zorlaştırır.
- Gerçek Zamanlı Koruma Sağlayan Güçlü Bir Güvenlik Çözümü Kullanma: Siber tehditlere karşı etkili bir koruma sağlar.
Bu adımlar, kötü amaçlı reklamlardan korunmanıza yardımcı olabilir ve çevrimiçi güvenliğinizi artırabilir.
