Çoğu web sayfası- özellikle pornografik veya yasadışı içerikli olanlar- o siteye giren ziyaretçilerin izni olmadan –habersizce– bilgisayarlarına gizli/casus yazılım programları yüklüyor. Bu web sayfaları sistemlere otomatik olarak kötü yazılımlar yükleme amacıyla çeşitli yazılım açıklarından yararlanmak için dizayn ediliyor.
Bu programlardan biri çekici bir yem gibi olduğu için özellikle çok tehlikeli: Sudoku bulmacaları. Aslında uygulama kullanıcıların oyunu oynamasını sağlayarak çok güzel işliyor. Fakat kullanıcıların haberi olmadan uygulama her açıldığında bir tür gizli yazılım olan Yazzle Sudoku’yu bilgisayara yüklüyor.
Yazzle Sudoku bilgisayara bir kere yüklendiğinde aktif olmasını sağlamak için bir çok Windows kayıt girişi oluşturuyor. Aynı şekilde RL_SudokuInstaller.rar.lnk veya Yazzle Sudoku gibi isimlerle ihtiyacı olan pek çok dosya oluşturuyor. Daha sonra zaman zaman Yazzle Sudoku ekranda reklam mesajları veriyor.
Oyuna başlarken kullanıcılar bu gizli yazılımın yükleneceğine dair uyarılıyor, kullanıcıların buna dikkat etmesi gerekiyor. Eğer kullanıcı kabul ederse, gizli yazılım bilgisayarlarına yükleniyor. Kabul etmezse sudoku programını kullanamıyor.
Panda Laboratuarları müdürü Luis Corrons’a göre bu gizli yazılım kullanıcılara yöneltilen baş tehditden biri. Bu tip kötü yazılımlar bunların yaratıcılarının baş amaçlarına tamamen uyuyor: O da para kazanmak.
Gizli yazılımların etkileri tam olarak belli olmadığı ve tehlikeli gibi de görünmediği için çoğu kullanıcı bu gizli yazılımlara gereken önemi vermiyor. Ancak gizli yazılımlar hem sistemleri yavaşlatıp hem de hatalara sebep olduğu ve ayrıca yüklenmesine izin vermemesi gereken kullanıcıların kişisel ve gizli bilgilerine girdiği için bu önemli bir hata.
Bilgisayarların bu veya benzeri gizli yazılımlardan etkilenmesini önlemek için bu tehdidi algılayan ve yok eden teknolojilerle güvenlik çözümlerinin yanında gelen e-mail ya da internetten indirilen belgeleri dikkatle kontrol etmek gerekiyor. Aynı şekilde güncellemeye gerek kalmadan kötü yazılımı saptayan algılayıcı teknolojiler de tavsiye ediliyor.
Kaynak : 