Proxy Otomatik Yapılandırma (PAC) Dosyasını Kullanma Riskleri - Kimlik Hırsızlığı ve daha fazlası

Herhangi bir URL temelde kolayca hatırlayabileceğiniz bir IP adresidir. Başka bir deyişle, internetteki her çalışan URL aslında bir IP adresidir. IP adresleri kavramı, URL’lerin ötesine geçer ve ağınızdaki tüm çevre birimlere ve bilgisayarlara uzanır. Bu makale Proxy Otomatik Yapılandırma veya PAC dosyalarının ne olduğu, risklerin neler olduğu ve tarayıcınızın çoğu durumda kötü amaçlı kasıtlı yönlendirmelerden nasıl korunacağıyla ilgilidir. Bunun için IP adreslerini ve DNS`yi (yerel önbellekler hakkında bilgi için sonraki paragrafa bakın) anlamalısınız. Ağınızdaki herhangi bir cihazın bir IP adresi vardır. DNS hakkında daha fazla bilgi sahibi olmak ve DNS`in nasıl çalıştığını görmek için bu bağlantıya tıklayın.

Ziyaret ettiğiniz web sitesiyle en az iki önbellek var. Biri en çok ziyaret edilen sitelerin IP adreslerini içeren İSS önbelleğidir ve diğeri diskinizdeki yerel bir dosyadır. HOSTS dosyası, sıkça kullandığınız web sitelerinin IP kayıtlarını içerir. Bu önbellek, yapmak istediğiniz web sitelerine / URl`lere erişimi hızlandırmak için yapılır. İlgili URl`ye atanan IP adresini değiştirerek HOSTS da tehlikeye girebilir olsa da, en tehlikeli yöntem kötü amaçlı PAC dosyalarıdır. İkinci durumda, makinenizin ele geçirildiği günleri bile bilmiyorsunuz.

PAC veya Proxy Otomatik Konfigürasyon Dosyaları

PAC dosyaları, kuruluşunuzun kullandığı proxy`ler için yapılandırma içerir. Bunlar, proxy`nin önceden tanımlanmış değerlerini içerir: URL, bağlantı noktası numarası vb. Tarayıcınızı başlattığınızda, yapılandırma bilgilerini okur ve kendi kendine yapılandırır - zamandan ve emekten tasarruf edin.

Böylece, PAC dosyalarının amacı proxy yapılandırmasını kolaylaştırmaktır. Bilgisayarınıza yeni bir tarayıcı eklerseniz veya eski bir sürümü güncellerseniz, proxy`yi sıfırdan yapılandırmanız gerekmez. Konumu Denetim Masası -> Internet Seçenekleri altında belirtilirse, otomatik olarak yapılandırılır ve buna göre çalışır.

PAC Dosyalarının Tehlikeleri

PAC dosyaları tarayıcınızı bir proxy URl`sine yönlendirir. Microsoft, PAC dosyalarının, özellikle Brezilya’da kullanıcıların güvenliğini artırmak için gittikçe artan bir şekilde kullanıldığı bir blog buldu. Ne olabilir, PAC dosyalarınızı, gerçek siteler yerine phishing sitelerine yönlendirilecek şekilde yönlendiren veya yöneten birtakım kötü amaçlı yazılımlar indirmenizdir.

Farklı türlerdeki taklit siteleri, farklı veri türleri toplar - bankanız hesap numarası ve şifre, banka siteleri için ikincil kimlik doğrulama, kişisel bilgileriniz dışındaki kredi kartı verileriniz. Bu bilgileri kullanarak, hackerlar sadece banka hesabınızı ve kredi kartınızı boşaltamaz, aynı zamanda ödemeniz gereken kredileri almak için kimliğinizi de kullanabilirler. Bu, Çevrimiçi Kimlik Hırsızlığı olarak adlandırılır.

PAC dosyanızın ele geçirilmiş olup olmadığını nasıl anlarsınız

Manuel yöntem, İnternet Seçenekleri -> Bağlantı sekmesi -> LAN ayarlarıdır. “Otomatik Yapılandırma Komut Dosyasını Kullan” işaretliyse ve böyle bir şey yüklemediğini biliyorsanız, sorun yaşıyorsunuz. PAC risk altındaki bilgisayarlarla ilgili tam bir fikir edinmek için aşağıdaki resme bakın.

Ayrıca Phrozensoft Auto Config Risk Protecter`ı indirebilir ve PAC dosyalarınızın zararlı olup olmadığını görmek için çalıştırabilirsiniz. Onu kurmak zorunda değilsin. Sadece paketi indirip sıkıştırın ve ACRP.exe`yi çalıştırın.

Bu, bilgisayarınızı PAC dosyaları için kontrol eder ve eğer bulunursa, bozuk / tehlikeye atılmış dosyalar hakkında sizi bilgilendirmek için bütünlüklerini kontrol edin

Bilgisayarı nasıl temizler

Manuel yöntem İnternet Seçeneklerini açmak -> Bağlantı sekmesi -> LAN Ayarları. “Otomatik Yapılandırma Komut Dosyasını Kullan” altında belirtilen dosya yoluna bakın, bu klasöre gidin ve.pac dosyasını silin. Daha sonra LAN ayarlarındaki seçeneğin işaretini kaldırın.

Daha kolay bir yöntem kullanmak isteyenler için Phrozensoft Proxy Protecter`ı çalıştırın. Bulunan.pac dosyaları listesini tarar ve size sunar. Bilgisayarı temizlemek için Onar`a tıklayın.

Yukarıdaki, PAC dosyası / Proxy Otomatik Yapılandırma Dosyası`nın ne olduğunu açıklar. Ayrıca, tarayıcınızın istenmeyen yönlendirmesini önlemek için kötü amaçlı PAc`lerin nasıl kaldırılacağını da açıklar. Herhangi bir şüpheniz varsa veya herhangi bir deneyiminiz varsa, lütfen bizimle paylaşın.

Referans: TechNet Blog.