AddScript
PUP (சாத்தியமான தேவையற்ற திட்டங்கள்) ஆபரேட்டர்கள் மற்றும் அச்சுறுத்தல் நடிகர்கள் புதிய ஊடுருவும் பயன்பாடுகளுக்கான ஆதாரமாக AddScript உலாவி நீட்டிப்புகள் குடும்பத்தை தொடர்ந்து நம்பியிருக்கிறார்கள். முதல் ஆட்ஸ்கிரிப்ட் பயன்பாடுகள் 2019 இல் இணைய பாதுகாப்பு ஆராய்ச்சியாளர்களால் அடையாளம் காணப்பட்டன, அதன் பின்னர் குடும்பம் மிகவும் சுறுசுறுப்பாக உள்ளது. இந்த குறிப்பிட்ட குழு பயன்பாடுகள் மற்றும் பொதுவான ஆட்வேர் மற்றும் தீங்கு விளைவிக்கும் உலாவி நீட்டிப்பு நடவடிக்கைகள் பற்றிய விவரங்கள் தீம்பொருள் நிபுணர்களால் வெளியிடப்பட்டன.
ஆராய்ச்சியாளர்களின் கூற்றுப்படி, ஆட்ஸ்கிரிப்ட் பயன்பாடுகள் பெரும்பாலும் பயனுள்ள மீடியா கருவிகள் என்ற போர்வையில் பரவுகின்றன. மேலும் குறிப்பாக, சமூக வலைப்பின்னல்கள் போன்ற பல்வேறு மூலங்களிலிருந்து தேர்ந்தெடுக்கப்பட்ட ஆடியோ மற்றும் வீடியோ உள்ளடக்கத்தைப் பதிவிறக்கும் திறனை பயனர்களுக்கு உறுதியளிக்கின்றன. AddScript பயன்பாடுகளில் காணப்படும் மற்றொரு பிரபலமான பங்கு ப்ராக்ஸி மேலாளர்கள் ஆகும். இந்த அச்சுறுத்தல் குடும்பத்தின் ஒரு முக்கியமான பண்பு என்னவென்றால், அதன் உறுப்பினர்கள் வாக்குறுதியளிக்கப்பட்ட செயல்பாடுகளை எப்போதும் செயல்படுத்தும் திறன் கொண்டவர்கள். Y2Mate - வீடியோ டவுன்லோடர், SaveFrom.net ஹெல்பர், friGate3 ப்ராக்ஸி ஹெல்பர் போன்றவை இந்தக் குடும்பத்தைச் சேர்ந்தவை என உறுதிசெய்யப்பட்ட விண்ணப்பங்களில் அடங்கும்.
இருப்பினும், கணினியின் பின்னணியில், ஆட் ஸ்கிரிப்ட் நீட்டிப்பு அதன் மோசமான இலக்குகளைச் செயல்படுத்தத் தொடரும். முதலில், பயன்பாடு அதன் கட்டளை மற்றும் கட்டுப்பாடு (C2, C&C) சேவையகத்தைச் சேர்ந்த ஹார்ட்கோட் செய்யப்பட்ட URL ஐத் தொடர்பு கொள்ளும். C2 உடன் இணைப்பை நிறுவிய பிறகு, AddScript நீட்டிப்பு சிதைந்த ஜாவாஸ்கிரிப்டைப் பெற்று, அதை அமைதியாகச் செயல்படுத்தும். CPU வளங்களின் நுகர்வில் அசாதாரண அதிகரிப்பு என்பது பயனர்கள் கவனிக்கக்கூடிய இரகசிய நடவடிக்கைகளின் ஒரு சாத்தியமான அறிகுறியாகும்.
பயன்பாடுகளின் ஆபரேட்டர்கள் இயங்கும் குறிப்பிட்ட திட்டத்தின் அடிப்படையில் வழங்கப்பட்ட குறியீட்டின் சரியான செயல்பாடுகள் மாறுபடலாம். எடுத்துக்காட்டாக, ஆட்ஸ்கிரிப்ட் நீட்டிப்பு பயனரின் உலாவியில் திறக்கப்பட்ட தாவல்களில் வீடியோக்களை இயக்கி, 'பார்வைகளின்' அடிப்படையில் லாபத்தை உருவாக்கலாம். மற்றொரு சாத்தியக்கூறு என்னவென்றால், ஊடுருவும் பயன்பாடு 'குக்கீ ஸ்டஃபிங்'/'குக்கீ டிராப்பிங்' எனப்படும் ஒரு திட்டத்தைச் செயல்படுத்துவதாகும். பாதிக்கப்பட்ட சாதனத்தில் துணை குக்கீகளை வரிசைப்படுத்துவது இதில் அடங்கும். அதன்பிறகு, மோசடி செய்பவர்கள் பொய்யான பரிவர்த்தனைகள் மற்றும் நடக்காத போக்குவரத்திற்காக கமிஷன்களை கோரலாம்.
