AgentLocator

ஊடுருவும் மற்றும் நம்பத்தகாத மென்பொருளின் பகுப்பாய்வின் போது, தகவல் பாதுகாப்பு ஆராய்ச்சியாளர்கள் AgentLocator பயன்பாட்டைக் கண்டனர். நெருக்கமான பரிசோதனையில், ஆட்வேருடன் தொடர்புடைய பொதுவான பண்புகளை வெளிப்படுத்துவதாக அவர்கள் அடையாளம் கண்டனர். முக்கியமாக, ஏஜென்ட் லோகேட்டர் அதன் டெவலப்பர்களுக்கு இடையூறு விளைவிக்கும் விளம்பரங்களைக் காண்பிப்பதன் மூலம் லாபம் ஈட்ட வடிவமைக்கப்பட்டுள்ளது. இது பொதுவாக தேவையற்ற மற்றும் அபாயகரமான விளம்பரங்களைக் கொண்டு பயனர்களை தாக்கிச் செயல்படுகிறது. மேலும், இந்த பயன்பாடு AdLoad மால்வேர் குடும்பத்துடன் இணைக்கப்பட்டுள்ளது என்று நிபுணர்கள் எச்சரிக்கின்றனர்.

AgentLocator போன்ற ஆட்வேர் தனியுரிமை அபாயங்கள் அதிகரிக்க வழிவகுக்கும்

ஆட்வேர் பயன்பாடுகள், பார்வையிட்ட இணையதளங்கள் மற்றும் டெஸ்க்டாப்புகள் உட்பட பல்வேறு இடைமுகங்களில் மேலடுக்குகள், கூப்பன்கள், பாப்-அப்கள், பேனர்கள் மற்றும் பல போன்ற மூன்றாம் தரப்பு வரைகலை உள்ளடக்கத்தைக் காண்பிக்கும் திறனைக் கொண்டுள்ளன. இந்த விளம்பரங்கள் பெரும்பாலும் தந்திரோபாயங்கள், நம்பகத்தன்மையற்ற அல்லது தீங்கு விளைவிக்கும் மென்பொருள் மற்றும் சில சமயங்களில் தீம்பொருளையும் ஊக்குவிக்கின்றன.

சில விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பயனரின் அனுமதியின்றி ஸ்கிரிப்ட்கள் ஸ்கிரிப்ட்களைத் தூண்டலாம். இந்த விளம்பரங்கள் மூலம் விளம்பரப்படுத்தப்படும் எந்தவொரு உண்மையான உள்ளடக்கமும், துணை நிரல்களின் மூலம் முறைகேடான கமிஷன்களைப் பெறுவதை நோக்கமாகக் கொண்ட மோசடியாளர்களால் சுரண்டப்படலாம் என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம்.

கூடுதலாக, ஆட்வேர் என வகைப்படுத்தப்பட்ட பெரும்பாலான பயன்பாடுகள் அல்லது நீட்டிப்புகள் முக்கியமான பயனர் தகவல்களை சேகரிக்க அறியப்படுகின்றன, மேலும் AgentLocator இதே போன்ற தரவு-கண்காணிப்பு திறன்களைக் கொண்டிருக்கக்கூடும். இந்த சேகரிக்கப்பட்ட தகவலில் பார்வையிட்ட URLகள், பார்த்த பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், கிரெடிட் கார்டு எண்கள் மற்றும் பல இருக்கலாம். இந்தத் தரவு மூன்றாம் தரப்பினருக்கு விற்கப்படலாம் அல்லது பல்வேறு வழிகளில் லாபத்திற்காகப் பயன்படுத்தப்படலாம்.

PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) மற்றும் ஆட்வேர் அரிதாகவே வேண்டுமென்றே நிறுவப்படுகின்றன

PUPகள் மற்றும் ஆட்வேர் பொதுவாக பயனர்கள் பயன்படுத்தும் கேள்விக்குரிய விநியோக நுட்பங்கள் காரணமாக வேண்டுமென்றே நிறுவப்படுவதில்லை. இந்த புரோகிராம்கள் பயனர்களின் வெளிப்படையான அனுமதியின்றி அவர்களின் அமைப்புகளுக்குள் ஊடுருவி ஏமாற்றும் அல்லது தவறாக வழிநடத்தும் தந்திரோபாயங்களை பெரும்பாலும் நம்பியுள்ளன. பயனர்கள் கவனக்குறைவாக PUPகள் மற்றும் ஆட்வேர்களை தங்கள் சாதனங்களில் பெறுவதற்கான சில பொதுவான காரணங்கள் இங்கே உள்ளன:

• தொகுக்கப்பட்ட மென்பொருள் : PUPகள் மற்றும் ஆட்வேர் அடிக்கடி முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றன. பயனர்கள் அறியாமலேயே விரும்பிய நிரலுடன் அவற்றை நிறுவலாம். தவறான நிறுவல் தூண்டுதல்கள் அல்லது முன்பே தேர்ந்தெடுக்கப்பட்ட தேர்வுப்பெட்டிகள் மூலம் கூடுதல் மென்பொருள் இருப்பதை இந்த தொகுப்புகள் பெரும்பாலும் மறைக்கின்றன.
• தவறாக வழிநடத்தும் விளம்பரங்கள் : பாவனையின் கீழ் மென்பொருளைப் பதிவிறக்க அல்லது நிறுவத் தூண்டும் தவறான விளம்பரங்களை பயனர்கள் சந்திக்கலாம். இந்த விளம்பரங்கள் பெரும்பாலும் கவர்ச்சிகரமான அம்சங்கள் அல்லது நன்மைகளை பயனர்களை கிளிக் செய்வதில் கவர்ந்திழுக்க உறுதியளிக்கின்றன, அதற்கு பதிலாக தேவையற்ற நிரல்களை வழங்க மட்டுமே.
• போலியான புதுப்பிப்புகள் மற்றும் விழிப்பூட்டல்கள் : PUPகள் மற்றும் ஆட்வேர் ஆகியவை முறையான மென்பொருள் புதுப்பிப்புகள் அல்லது பாதுகாப்பு விழிப்பூட்டல்களாக மாறக்கூடும். பயனர்கள் தங்கள் சிஸ்டத்திற்கு அவசரப் புதுப்பித்தல் அல்லது திருத்தம் தேவை என்று நம்பி ஏமாற்றலாம், இதனால் அவர்கள் அறியாமலே தீங்கிழைக்கும் மென்பொருளை நிறுவலாம்.

• சமூக பொறியியல் தந்திரோபாயங்கள் : PUPகள் மற்றும் ஆட்வேர் அவற்றை நிறுவ பயனர்களை கையாள சமூக பொறியியல் தந்திரங்களைப் பயன்படுத்தலாம். எடுத்துக்காட்டாக, பயனரின் சிஸ்டம் தீம்பொருளால் பாதிக்கப்பட்டுள்ளதாகக் கூறும் போலியான பிழைச் செய்திகள் அல்லது எச்சரிக்கைகளை அவர்கள் காட்டலாம், சிக்கலைத் தீர்க்க ஒரு குறிப்பிட்ட நிரலைப் பதிவிறக்குமாறு அவர்களை வலியுறுத்தலாம்.

ஒட்டுமொத்தமாக, PUPகள் மற்றும் ஆட்வேர் வெளிப்படையான அனுமதியின்றி பயனர்களின் அமைப்புகளில் ஊடுருவ இந்த ஏமாற்றும் விநியோக நுட்பங்களை நம்பியுள்ளன. இதன் விளைவாக, வேண்டுமென்றே நிறுவாவிட்டாலும், பயனர்கள் தங்கள் சாதனங்களில் தேவையற்ற மென்பொருளைக் காணலாம்.