அச்சுறுத்தல் தரவுத்தளம் Mac Malware தரவு மேம்படுத்தல்

தரவு மேம்படுத்தல்

தகவல் பாதுகாப்பு ஆய்வாளர்கள், ஊடுருவும் மற்றும் நம்பத்தகாத திட்டங்களை ஆய்வு செய்யும் போது DataUpdate பயன்பாட்டை அடையாளம் கண்டுள்ளனர். ஒரு விரிவான பகுப்பாய்வை நடத்திய பிறகு, இந்த பயன்பாடு ஆட்வேராக செயல்படுகிறது என்று நிபுணர்கள் முடிவு செய்தனர். விளம்பரம்-ஆதரவு மென்பொருள் குறிப்பாக நிறுவப்பட்டதும் தேவையற்ற விளம்பர பிரச்சாரங்கள் மூலம் அதன் டெவலப்பர்களுக்கு வருவாயை உருவாக்க வடிவமைக்கப்பட்டுள்ளது. கூடுதலாக, DataUpdate ஆனது AdLoad மால்வேர் குடும்பத்தின் ஒரு பகுதியாக வகைப்படுத்தப்பட்டுள்ளது, இது பாதுகாப்பற்ற மென்பொருள்களின் பரந்த நெட்வொர்க்குடன் அதன் தொடர்பைக் குறிக்கிறது.

DataUpdate பயனர்களை ஊடுருவும் மற்றும் சந்தேகத்திற்குரிய விளம்பரங்களால் நிரப்பக்கூடும்

ஆட்வேர், அதன் டெவலப்பர்களுக்கு வருவாயை உருவாக்குவதற்காக வடிவமைக்கப்பட்டுள்ளது, அதாவது மேலடுக்குகள், பாப்-அப்கள், கூப்பன்கள், சர்வேகள் மற்றும் பல போன்ற மூன்றாம் தரப்பு வரைகலை உள்ளடக்கத்தை இணையதளங்கள் அல்லது பயனர்கள் அணுகும் பிற இடைமுகங்களில் காண்பிப்பதன் மூலம். இந்த விளம்பரங்கள் ஆன்லைன் தந்திரோபாயங்கள், நம்பகத்தன்மையற்ற மென்பொருள் மற்றும் மால்வேர் ஆகியவற்றை விளம்பரப்படுத்தலாம், இது பயனர்களின் ஆன்லைன் பாதுகாப்பிற்கு ஆபத்தை விளைவிக்கும்.

இந்த விளம்பரங்களில் சில முறையான தயாரிப்புகள் அல்லது சேவைகள் தோன்றினாலும், அவை முறையான கட்சிகளால் இந்த சேனல் மூலம் அதிகாரப்பூர்வமாக அங்கீகரிக்கப்பட வாய்ப்பில்லை. பெரும்பாலும், மோசடி செய்பவர்கள் சட்டவிரோதமான கமிஷன்களைப் பெற விளம்பரப்படுத்தப்பட்ட உள்ளடக்கத்துடன் தொடர்புடைய துணை நிரல்களைப் பயன்படுத்துகின்றனர்.

மேலும், இந்த வகையின் கீழ் வரும் மென்பொருள் பொதுவாக முக்கியமான தகவல்களைச் சேகரிக்கிறது, மேலும் DataUpdate இதே போன்ற தரவு-கண்காணிப்பு செயல்பாடுகளைக் கொண்டிருக்கலாம். இந்தத் தகவலில் உலாவல் மற்றும் தேடுபொறி வரலாறுகள், உலாவி குக்கீகள், பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், கிரெடிட் கார்டு எண்கள் மற்றும் பல இருக்கலாம். இத்தகைய பாதிக்கப்படக்கூடிய தரவு பெரும்பாலும் மூன்றாம் தரப்பினருக்கு விற்பனை மூலம் பணமாக்கப்படுகிறது, இது பயனர்களுக்கு குறிப்பிடத்தக்க தனியுரிமை அபாயங்களை ஏற்படுத்துகிறது.

PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) மற்றும் ஆட்வேர் நிழலான விநியோக நடைமுறைகளை அடிக்கடி பயன்படுத்துகின்றன

PUPகள் மற்றும் ஆட்வேர் பயனர்களின் அமைப்புகளுக்குள் ஊடுருவ அடிக்கடி நிழலான விநியோக நடைமுறைகளை நம்பியுள்ளன. இந்த நடைமுறைகள் தேவையற்ற மென்பொருளை தற்செயலாக நிறுவும் வகையில் பயனர்களை ஏமாற்ற அல்லது தவறாக வழிநடத்த வடிவமைக்கப்பட்டுள்ளன. PUPகள் மற்றும் ஆட்வேர் பொதுவாக நிழலான விநியோக நுட்பங்களை எவ்வாறு பயன்படுத்துகின்றன என்பது இங்கே:

  • மென்பொருள் தொகுத்தல் : PUPகள் மற்றும் ஆட்வேர்கள் அடிக்கடி உண்மையான மென்பொருள் பதிவிறக்கங்களால் நிரம்பியிருக்கும். பயனர்கள் விரும்பிய நிரலைப் பெற்று நிறுவும் போது, நிறுவியில் கூடுதல் தேர்வுப்பெட்டிகள் அல்லது மற்ற மென்பொருட்களும் நிறுவப்படும் என்பதைக் குறிக்கும் தெளிவற்ற வெளிப்பாடுகள் இருக்கலாம். நிறுவல் செயல்முறையின் மூலம் விரைந்து செல்லும் பயனர்கள் கவனக்குறைவாக தொகுக்கப்பட்ட PUP அல்லது ஆட்வேரை நிறுவ ஒப்புக் கொள்ளலாம்.
  • ஏமாற்றும் நிறுவிகள் : சில மென்பொருள் நிறுவிகள் பயனர்களை குழப்புவதற்கு ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றனர். எடுத்துக்காட்டாக, பயனர்கள் PUPகள் அல்லது ஆட்வேர்களை நிறுவும் போது, அவர்கள் வேறு ஏதாவது ஒன்றை (புதுப்பிப்புகள் அல்லது கூடுதல் அம்சங்களை நிறுவ ஒப்புக்கொள்வது போன்றவை) பயனர்களை நம்ப வைப்பதற்காக தவறான மொழி அல்லது வடிவமைப்பு கூறுகளைப் பயன்படுத்தலாம்.
  • போலியான புதுப்பிப்புகள் மற்றும் பதிவிறக்கங்கள் : PUPகள் மற்றும் ஆட்வேர் ஆகியவை முறையான மென்பொருள் புதுப்பிப்புகள் அல்லது பதிவிறக்கங்களாக மாறுவேடமிடப்படலாம். பயனர்கள் தங்கள் மென்பொருள் காலாவதியானது அல்லது பாதிக்கப்பட்டுள்ளதாகக் கூறும் போலி பாப்-அப் செய்திகளை சந்திக்க நேரிடும், இது தேவையான புதுப்பிப்பு அல்லது பாதுகாப்பு கருவியாகத் தோன்றினாலும் உண்மையில் தேவையற்ற மென்பொருளைப் பதிவிறக்கி நிறுவும்படி தூண்டுகிறது.
  • தவறாக வழிநடத்தும் விளம்பரங்கள் மற்றும் இணையதளங்கள் : சந்தேகத்திற்குரிய விளம்பரங்கள் (தவறான விளம்பரம்) மற்றும் தவறான இணையதளங்கள் பயனர்களை ஏமாற்றி, PUPகள் அல்லது ஆட்வேர்களை நிறுவுவதற்கு வழிவகுக்கும் பதிவிறக்க இணைப்புகளைக் கிளிக் செய்யலாம். இந்த விளம்பரங்கள் மற்றும் இணையதளங்கள் பெரும்பாலும் கவர்ச்சியான மொழி அல்லது தவறான கூற்றுகளைப் பயன்படுத்தி பயனர்களை கிளிக் செய்ய தூண்டுகின்றன.
  • Torrents மற்றும் File-Sharing Platforms : டொரண்ட் அல்லது கோப்பு பகிர்வு இணையதளங்களில் இருந்து உள்ளடக்கத்தைப் பதிவிறக்கும் பயனர்கள், PUPகள் அல்லது ஆட்வேர்களை உள்ளடக்கிய மென்பொருள் தொகுப்புகளை அறியாமல் பதிவிறக்கம் செய்யலாம். பதிவிறக்கச் செயல்பாட்டின் போது இந்த தொகுப்புகள் பெரும்பாலும் தெளிவாக வெளிப்படுத்தப்படுவதில்லை.
  • சமூகப் பொறியியல் தந்திரங்கள் : PUPகள் மற்றும் ஆட்வேர் பயனர்களைக் கையாள சமூகப் பொறியியல் தந்திரங்களைப் பயன்படுத்தலாம். எடுத்துக்காட்டாக, பயனரின் கணினி பாதிக்கப்பட்டுள்ளது அல்லது அவர்களின் சிஸ்டம் செயல்திறன் சமரசம் செய்யப்பட்டுள்ளது எனக் கூறி ஆபத்தான செய்திகளைக் காட்டலாம், இதனால் பயனர்கள் PUPகள் அல்லது ஆட்வேர் என்று கூறப்படும் பாதுகாப்பு மென்பொருளை நிறுவ வழிவகுக்கலாம்.
  • விலகல் நிறுவல்கள் : சில நிறுவிகளில் முன் தேர்ந்தெடுக்கப்பட்ட தேர்வுப்பெட்டிகள் அல்லது கூடுதல் மென்பொருளை நிறுவுவதில் இருந்து பயனர்கள் விலக அனுமதிக்கும் ஃபைன் பிரிண்ட் ஆகியவை அடங்கும். நிறுவல் அறிவுறுத்தல்களை கவனமாக படிக்காத பயனர்கள் கவனக்குறைவாக தொகுக்கப்பட்ட PUP அல்லது ஆட்வேரை நிறுவ ஒப்புக் கொள்ளலாம்.
  • ஃப்ரீவேர் மற்றும் ஷேர்வேர் : பியூப்கள் மற்றும் ஆட்வேர் பெரும்பாலும் இலவச அல்லது ஷேர்வேர் பயன்பாடுகளுடன் வருகின்றன. பயனர்கள் குறைவான மரியாதைக்குரிய ஆதாரங்களில் இருந்து பாதிப்பில்லாத இலவச மென்பொருளைப் பதிவிறக்கலாம், மேலும் தேவையற்ற மென்பொருள் பதிவிறக்கத்துடன் இணைக்கப்பட்டுள்ளது.
  • இந்த நிழலான விநியோக நடைமுறைகளிலிருந்து பாதுகாக்க, இணையத்திலிருந்து புதிய மென்பொருளைப் பதிவிறக்கும் போது, பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும். புகழ்பெற்ற மூலங்களிலிருந்து மட்டுமே மென்பொருளைப் பெறுவது, அனைத்து நிறுவல் அறிவுறுத்தல்களையும் கவனமாகப் படிப்பது, தொகுக்கப்பட்ட மென்பொருளைத் தேர்வுநீக்க தனிப்பயன் நிறுவலைத் தேர்வுசெய்தல், உங்கள் இயக்க முறைமைகள் மற்றும் நிரல்களைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் தேவையற்ற நிரல்களைக் கண்டறிந்து அகற்ற பிரத்யேக தீம்பொருள் எதிர்ப்பு மென்பொருளைப் பயன்படுத்துவது முக்கியம்.

    டிரெண்டிங்

    அதிகம் பார்க்கப்பட்டது

    ஏற்றுகிறது...