Redüktör olarak bilinen kötü amaçlı yazılım, bu yıl Nisan ayında Kaspersky’deki güvenlik araştırmacıları tarafından keşfedildi. Ekip tam bir soruşturma yürüttü ve şimdi bulgularını bir raporda yayınladı.

Redüktör, virüslü sistemi bir ağ üzerindeki güvenlik açıklarına açık bırakan bir uzaktan erişim trojandır (RAT). Bir saldırgan dosya yükleyebilir, indirebilir ve yürütebilir, ancak araştırmacılar tam olarak yaratıcılarının ne için kullanmayı amaçladıklarını belirlemedi.

Kaspersky, “Kötü amaçlı yazılımların analizi, operatörlerin hedefin ağ kanalı üzerinde bazı kontrolleri olduğunu ve meşru yükleyicileri anında virüs bulaşmış olanlarla değiştirebileceklerini doğrulamamızı sağladı” dedi. “Bu, yaratıcısını dünyadaki diğer birkaç hackerın sahip olduğu yeteneklere sahip çok özel bir kulübe yerleştirir.”

Herkes risk altında değil ve çoğu insan hiçbir sorun yaşamadan güncelleme yapmış gibi görünüyor. Sorun, bir aile grubunun parçası olan aygıtlarında etkinleştirilmiş ebeveyn denetimleri olan Windows 10 kullanıcılarını (32 bit veya 64 bit) etkiliyor gibi görünüyor.

Bugzilla (Mozilla’nın hata raporlama sitesi) ve Reddit’in raporlarına göre, etkilenen bir kullanıcı bir dosyayı indirmeye çalıştığında indirme hemen başarısız oluyor ve İndirilenler klasöründe ‘boş’ bir dosya beliriyor.

Diğer platformlarda ve işletim sistemlerinde Firefox ile ilgili herhangi bir sorun olmadığı için Mac, Linux ve mobil kullanıcıların endişelenmesine gerek yok.

Ne yapalım peki?

Mozilla bu sorunu tespit etti (çocukların dosya indirmelerini engelleyen Windows 10 ebeveyn kontrolü yanlışlıkla etkinleştirildi) ve yayınlanmadan önce daha hızlı bir şekilde güncellenen Firefox’un sürümü olan Nightly derlemesinde şu anda mevcut olan daha geniş kullanıcı tabanına ama henüz kararlı sürümde olmayan bir düzeltme geliştirdi.

Sorunu yaşıyorsanız, seçeneklerden biri tarayıcıyı kaldırmak ve sürüm 69.0.1’e geri dönmek ve ayarlarda otomatik güncellemeleri devre dışı bırakmaktır.

Şirketin yeni hizmetine Firefox Premium Desteği adı veriliyor ve kuruluşlara özel teklif gönderme, hizmet düzeyinde bir anlaşma ile kritik güvenlik hatası düzeltmeleri alma ve tarayıcıya ve 10 günlükten itibaren gelecek sürümler için yol haritasına katkıda bulunma gibi çeşitli avantajlar sağlar.

Kullanıcılar ayrıca, HTTPS üzerinden DNS’in son tanıtımı gibi kritik Firefox olaylarıyla ilgili proaktif bildirimler alacaklardır.

Ücretli versiyonun yanı sıra Mozilla, kurumsal müşterilere ücretsiz olarak temel göndermelerine, self servis bilgi tabanına erişmelerine ve topluluk desteği almalarına olanak tanıyan ücretsiz bir Temel Premium Destek sürümü de sunuyor.

Yeni gelir akışları

Mozilla şu anda Google ve diğer arama motorlarıyla yaptığı arama fırsatlarından elde ettiği gelirin büyük bir kısmını kazanıyor. Ancak, şirket Firefox Premium Desteği ve yeni açıklanan Firefox Özel Ağ VPN ürünü gibi diğer ücretli hizmetleri keşfetmeye başlıyor.

Firefox Özel Ağı, adına VPN kelimesi içermeyebilir, ancak hizmet, Firefox kullanıcılarına, halka açık Wi-Fi’ye bağlıyken özel bir ağa erişme ve web sitelerinden konumlarını gizlemelerine izin verme dahil olmak üzere birçok özellik sunuyor. Hizmet şu anda ücretsiz ancak Mozilla, kullanıcıların ödemesi gereken premium bir sürüm sunabilir.

Hizmet, kullanıcıların web makalelerini bir okuma listesine kaydetmelerini sağlıyor ve şirket yeni bir sekme açtığında Firefox kullanıcılarına içerik önermek için kullanıyor.

Son aylarda Mozilla, kendisini Google Chrome, Microsoft Edge ve diğer web tarayıcılarına daha gizlilik odaklı bir alternatif olarak yerleştirmeye çalışıyor. Firefox Premium Desteği ve Firefox Özel Ağı, şirketin gelirini arama anlaşmalarının ötesine genişletmek istediği için Mozilla’nın yeni ücretli hizmetlerinin başlangıcı olabilir.

• Menü düğmesine () tıklayın ve Seçenekler seçeneğine tıklayın.
• Gizlilik ve Güvenlik seçeneğine tıklayın.
• Çerezler ve site verileri bölümünde, Verileri temizle seçeneğine tıklayın.

• Çerezler ve site verileri seçeneğinden tik işaretini kaldırın.
• Önbelleğe alınmış web içeriği seçeneği işaretlenmiş olarak Temizle seçeneğine tıklayın.
• about:preferences sekmesini kapatın. Yaptığınız değişiklikler kendiliğinden kaydedilecektir.

Önbelleği otomatik olarak temizlemek

Firefox’u, her kapandığında önbelleği otomatik olarak temizleyecek şekilde ayarlayabilirsiniz:

• Menü düğmesine () tıklayın ve Seçenekler seçeneğine tıklayın.
• Gizlilik ve Güvenlik seçeneğini seçin ve Geçmiş bölümüne gidin.
• Aşağı doğru açılan menüden Firefox geçmiş için özel ayarları kullansın seçeneğini seçin.

• Firefox kapatılınca geçmişi temizle seçeneğini seçin.
• Firefox kapatılınca geçmişi temizle seçeneğinin yanındaki Ayarlar seçeneğini seçin.
• Geçmiş temizleme ayarları penceresi açılmış olacak.
• Bu penceredeki Önbellek seçeneğine tik atın.

• Tamam seçeneğini seçerek Geçmiş temizleme ayarları penceresini kapatın.
• about:preferences sekmesini kapatın. Yaptığınız değişiklikler kendiliğinden kaydedilecektir.

Altı uzantının, bulunan bilgileri kullanarak merkezi bir platforma gönderilen Washington Post tarafından yapılan bir soruşturmada, kullanıcı bilgilerini arttırdığı tespit edildi.

En popüler araçlar arasında Hover Zoom, SpeakIt !, SuperZoom, SaveFrom.net Helper, FairShare Unlock ve PanelMeasurement – hepsi Chrome’da buluyor, Firefox kullanıcılarına ise iki tanesi adına uyarı verildi. Genel olarak, uzantılar dünya çapında dört milyondan fazla tarayıcıda kuruldu.

Veri toplama

Güvenlik araştırmacısı Sam Jadali tarafından DataSpii olarak adlandırılan platform, zaman içinde uygulamalar ve uzantılar tarafından toplanan verileri bir araya getirdi. Bazı uzantılar hemen veri toplamaya başladı, ancak bazıları başlamak için birkaç hafta bekledi, ortalamada 24 gün sürdü.

Bu gecikme genellikle, kullanıcıların başlangıçta hiçbir şeyin yolunda gitmediğini fark edemedikleri anlamına geliyordu; Google ve Mozilla araştırmacıları da bir şeylerin yanlış olduğunu bilmiyordu. Bu sürenin sonunda uzantılar, veri toplama kodunu içeren Internet sunucularından bir JavaScript dosyası indirdi, ancak yaptıklarını gizlemek için akıllı yöntemler kullandılar.

Jadali, bu sunucuların Apple ve Tesla gibi büyük şirketlerin iç bağlantı verileri hakkında da bilgi sahibi olan analitik firması Nacho Analytics’e geri dönüş sağladığını belirtti.

Artık bu uzantılar Chrome ve Firefox web mağazalarından kaldırıldı, ancak kullanıcıların tarayıcılarının risk altında olmadığından emin olmak için kontrol etmeleri gerekiyor.

Premium özellikler bir tür bulut depolama alanı ile tümleşik VPN özelliklerini içerebilir. Ekim ayında bu özellik için bir lansman planlandı.

Berad, Firefox’ta mevcut olan her şeyin – sıkı takip koruma kontrolleri dahil – serbest kalacağını vurguladı. Premium seçenek, tarayıcılarında daha fazla güzellik isteyenler için olacak.

Şu anda Mozilla, Firefox’tan ortaklıklar sayesinde para kazanıyor , ancak şirket patronlarının gelecek için üçüncü bir gelir akışı sağlamaya istekli oldukları açık.

Mozilla başkan yardımcılarından Dave Camp geçtiğimiz yıllardaki güvenlik konusundaki açıklar nedeniyle insanların kendilerini internette gezinirken güvende hissetmediklerini ve buna karşı mozilla ekibi olarak diğer şirketlerden çok daha fazla önem vererek yeni bir güvenlik protokolü oluşturmaları gerektiğine inandığını söyledi.

Gelişmiş Gizlilik Koruması denen ve üçüncü taraf izleme çerezlerinin web siteleri arasındaki çevrimiçi hareketlerinizi izlemesini önleyen bu sistem Camp’e göre çoğu kullanıcı tarafından tamamen görünmeyecek ve web’in çalışma biçimini etkilemeyecek. Ancak adres çubuğundaki küçük yeşil kalkan, Firefox’un göz atarken istenmeyen izlemeyi engellediğini bilmemizi sağlayacak.