İstenmeyen yazılım

Yandex, sayfalarında tehlikeli veya istenmeyen programlar ya da bunlara giden bağlantılar bulduğunda bir siteyi istenmeyen yazılım olarak işaretler. Bu kategori, doğrudan kötü amaçlı yazılımları ve daha geniş bir grup olan; teknik olarak işlevsel olmasına rağmen kullanıcının onaylamadığı işlemleri yapan veya yüklemeler gerçekleştiren yazılımları kapsar.

Neler bu kapsama girer

• Açılışta kötü amaçlı bir betik çalıştıran veya cihaza beklenmedik şekilde program indiren sayfalar.
• Reklamı yapılandan farklı formatta bir çalıştırılabilir dosya sunan indirmeler.
• Sitede barındırılan virüsler ve casus yazılımlar.
• Çalıştırıldığında sessizce ek yazılım yükleyen, dikkat çekmek için rahatsız edici yöntemler kullanan veya ziyaretçinin cihazını kripto para madenciliği için kullanan gizli madenciler.

Meşru siteler için geçerli olan kısım

Yandex’in iyileştirme rehberinin çoğu kötü amaçlı yazılımların kaldırılmasıyla ilgili değil, indirme işlemlerinin nasıl sunulduğuyla ilgilidir; dürüst sitelerin hata yaptığı nokta da burasıdır:

• İndirilebilir bir dosyayı tanımlayan metin belirgin, büyük, okunabilir ve kontrastlı olmalıdır.
• Site, dosyanın gerçekte ne işe yaradığını belirtmelidir.
• Bir dosyanın birden fazla indirme seçeneği varsa (yalın program veya ekstralarla paketlenmiş sürüm), kullanıcı uyarılmalıdır.
• İndirilen dosya programın kendisi değil de bir yükleyici veya indirici ise, bu durum açıkça belirtilmelidir.
• Doğrudan indirme butonları ve bağlantıları gözle görülür şekilde ayırt edilebilir olmalıdır; bu kural, aslında bir reklam olan sahte indirme butonlarına karşı bir yaptırımdır.

İşaretlendiyseniz ne yapmalısınız

1. Kötü amaçlı parçaları ve istenmeyen yazılımlara giden bağlantıları kaldırın.
2. Görsel incelemeye güvenmek yerine siteyi üçüncü taraf antivirüs ve dosya tarama hizmetleriyle tarayın; enjekte edilen kodlar genellikle gizlenir ve kimsenin açmadığı dosyalara yerleştirilir.
3. İnceleme talebinde bulunmadan önce giriş noktasını bulun. Temizlenmiş ancak yaması yapılmamış bir eklentiye sahip site günler içinde yeniden enfekte olur ve başarısız bir yeniden inceleme 30 gün kaybettirir.

Üçüncü taraf riski

İstenmeyen bir yazılıma giden tek bir bağlantı bile yeterlidir; bu durum riski kullanıcı tarafından oluşturulan içeriklere, yorum spam’lerine, güncel olmayan reklam ağlarına ve sitenin kontrol etmediği tüm indirme aynalarına kadar genişletir. Gönderim kabul eden sitelerde bu, tek seferlik bir temizlikten ziyade sürekli bir moderasyon yükümlülüğüdür.