Threat Database Mac Malware AssistiveConnection

AssistiveConnection

AssistiveConnection என்பது ஒரு ஆட்வேர் பயன்பாடாகும், இது சமீபத்தில் இணைய பாதுகாப்பு ஆராய்ச்சியாளர்களின் ஆய்வுக்கு உட்பட்டது. இந்த குறிப்பிட்ட மென்பொருள், AssistiveConnection, அதன் ஊடுருவும் விளம்பர பிரச்சாரங்களுக்கு குறிப்பிடத்தக்கது. குறிப்பிடத்தக்க வகையில், இது AdLoad மால்வேர் குடும்பத்தைச் சேர்ந்தது, இது அறியப்பட்ட பாதுகாப்பற்ற மென்பொருள் குழுவாகும், மேலும் இது Mac சாதனங்களை குறிவைத்து பாதிக்கும் வகையில் துல்லியமாக வடிவமைக்கப்பட்டுள்ளது.

இதை மேலும் உடைக்க, அசிஸ்டிவ் கனெக்ஷன் போன்ற ஆட்வேர் அப்ளிகேஷன்கள் பாதிக்கப்பட்ட கணினிகளில் விளம்பரங்களை ஆக்ரோஷமாக காட்சிப்படுத்துவதன் மூலம் வருவாயை உருவாக்கும் முதன்மை நோக்கத்துடன் வடிவமைக்கப்பட்டுள்ளன. இணைய உலாவிகளில் விளம்பரங்களை உட்செலுத்துவதன் மூலமும், தேவையற்ற பாப்-அப்களை ஏற்படுத்துவதன் மூலமும், பயனர்களை விளம்பர வலைத்தளங்களுக்கு திருப்பி விடுவதன் மூலமும் அவர்கள் பெரும்பாலும் இதைச் செய்கிறார்கள்.

அசிஸ்டிவ் கனெக்ஷன் போன்ற ஊடுருவும் ஆட்வேர் தீவிர தனியுரிமை அபாயங்களை ஏற்படுத்தலாம்

விளம்பர ஆதரவு மென்பொருளுக்கான சுருக்கமான ஆட்வேர், இணையதளங்கள், டெஸ்க்டாப்புகள் மற்றும் பிற ஆன்லைன் தளங்கள் உட்பட பல்வேறு டிஜிட்டல் இடைமுகங்களில் விளம்பரங்களைக் காட்சிப்படுத்துவதற்கு வசதியாக வடிவமைக்கப்பட்ட மென்பொருளின் வகையைக் குறிக்கிறது. இந்த விளம்பரங்கள், பெரும்பாலும் மூன்றாம் தரப்பு கிராஃபிக் உள்ளடக்க வடிவில், பல வகையான தயாரிப்புகள் மற்றும் சேவைகளை விளம்பரப்படுத்துவதற்கான ஒரு வாகனமாகும். இருப்பினும், அவை அடிக்கடி ஆன்லைன் தந்திரோபாயங்களுக்கும், நம்பகத்தன்மையற்ற அல்லது அபாயகரமான மென்பொருளைப் பரப்புவதற்கும், பயனர்களின் கணினிகளில் தீம்பொருளை அறிமுகப்படுத்துவதற்கும் வழிவகுக்கும். இந்த விளம்பரங்களில் சில குறிப்பாக பாதுகாப்பற்றவை, ஏனெனில் அவை பயனரின் வெளிப்படையான அனுமதியின்றி பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்கும் ஸ்கிரிப்ட்களை இயக்க முடியும்.

இந்த விளம்பரக் காட்சிகள் மூலம் முறையான தயாரிப்புகள் அல்லது சேவைகளை சந்திப்பது சாத்தியம் என்றாலும், அவை அவற்றின் உண்மையான டெவலப்பர்களால் அங்கீகரிக்கப்படவோ அல்லது விளம்பரப்படுத்தப்படவோ வாய்ப்பில்லை என்பதை வலியுறுத்துவது மதிப்பு. மாறாக, இந்த விளம்பரங்கள் பொதுவாக மோசடி செய்பவர்களால் சுரண்டப்படுகின்றன, அவர்கள் சில இணையதளங்கள் அல்லது தயாரிப்புகளுக்கு ட்ராஃபிக்கை ஓட்டுவதற்காக சட்டவிரோத கமிஷன்களைப் பெற, துணை நிரல்களைக் கையாளுகிறார்கள்.

விளம்பரத்தில் அதன் பங்கிற்கு கூடுதலாக, ஆட்வேர் பெரும்பாலும் தரவு-கண்காணிப்பு செயல்பாடுகளுடன் வருகிறது, இந்த வகை மென்பொருளின் பொதுவான பண்பு. சேகரிக்கப்பட்ட தரவு, உலாவல் மற்றும் தேடுபொறி வரலாறுகள், இணைய குக்கீகள், பயனர் பெயர்கள், கடவுச்சொற்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கிரெடிட் கார்டு எண்கள் போன்ற நிதித் தகவல் உட்பட பல பயனர் தகவல்களை உள்ளடக்கியதாக இருக்கலாம். இந்த சேகரிக்கப்பட்ட தரவு, சந்தைப்படுத்தல் அல்லது பிற நோக்கங்களுக்காக மூன்றாம் தரப்பினருக்கு விற்கப்படுவது போன்ற பல்வேறு நோக்கங்களுக்காகப் பயன்படுத்தப்படலாம் அல்லது இன்னும் சில சந்தர்ப்பங்களில், நிதி ஆதாயம் அல்லது அடையாளத் திருட்டுக்காகப் பயன்படுத்தப்படுகிறது.

ஆட்வேர் மற்றும் PUPகளை (சாத்தியமான தேவையற்ற புரோகிராம்கள்) தெரிந்தே நிறுவ பயனர்கள் அதிக வாய்ப்பில்லை

தெரிந்தே பல கட்டாய காரணங்களுக்காக பயனர்கள் ஆட்வேர் மற்றும் PUPகளை நிறுவுவது மிகவும் சாத்தியமில்லை:

    • தவறான தந்திரோபாயங்கள் : ஆட்வேர் மற்றும் PUPகள் பெரும்பாலும் ஏமாற்றும் மற்றும் தவறாக வழிநடத்தும் தந்திரங்கள் மூலம் விநியோகிக்கப்படுகின்றன. அவை வெளித்தோற்றத்தில் முறையான மென்பொருளுடன் தொகுக்கப்படலாம் அல்லது பயனுள்ள உலாவி நீட்டிப்புகள், இலவச கேம்கள் அல்லது பயன்பாட்டு கருவிகளாக மாறுவேடமிட்டிருக்கலாம். பயனர்கள் தாங்கள் பயனுள்ள ஒன்றை பதிவிறக்கம் செய்கிறோம் என்று நம்புகிறார்கள், அவர்கள் கவனக்குறைவாக தேவையற்ற மென்பொருளை நிறுவியதை பின்னர் கண்டறியலாம்.
    • வெளிப்படைத்தன்மை இல்லாமை : ஆட்வேர் மற்றும் PUPகளை உருவாக்குபவர்கள் தங்கள் உண்மையான தன்மை மற்றும் நோக்கங்களை அரிதாகவே வெளிப்படுத்துகின்றனர். அவை பெரும்பாலும் தேவையற்ற நடத்தைகளின் விவரங்களை நீண்ட விதிமுறைகள் மற்றும் நிபந்தனைகளின் நுண்ணிய அச்சில் புதைத்து விடுகின்றன, பெரும்பாலான பயனர்கள் நிறுவலுக்கு முன் முழுமையாகப் படிக்க மாட்டார்கள். இந்த வெளிப்படைத்தன்மையின்மை பயனர்கள் தகவல் தெரிவு செய்வதிலிருந்து தடுக்கிறது.
    • சமூகப் பொறியியல் : சில ஆட்வேர் மற்றும் PUPகள் பயனர்களைக் கையாள சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்துகின்றன. மென்பொருளை நிறுவ பயனர்களை நம்பவைக்க அவர்கள் பயம், அவசரம் அல்லது வெகுமதிகளின் வாக்குறுதிகளைப் பயன்படுத்துகின்றனர். எடுத்துக்காட்டாக, ஒரு பாப்-அப் பயனரின் கணினி பாதிக்கப்பட்டுள்ளதாகவும், அவர்கள் உடனடியாக ஒரு குறிப்பிட்ட நிரலை நிறுவ வேண்டும் என்றும் கூறலாம்.
    • தெளிவற்ற நிறுவல் செயல்முறைகள் : சில மென்பொருட்களுக்கான நிறுவல் செயல்முறையானது பயனர்களை குழப்பும் வகையில் வேண்டுமென்றே வடிவமைக்கப்பட்டுள்ளது. எடுத்துக்காட்டாக, பயனர் நிறுவ விரும்பாத கூடுதல் மென்பொருள் அல்லது அம்சங்களைச் சேர்க்க தேர்வுப்பெட்டிகள் அல்லது பொத்தான்கள் முன்பே தேர்ந்தெடுக்கப்பட்டிருக்கலாம். பயனர்கள் அறியாமலேயே இந்த இயல்புநிலைகளை ஏற்கலாம், இது ஆட்வேர் நிறுவலுக்கு வழிவகுக்கும்.

சுருக்கமாக, ஆட்வேர் மற்றும் PUPகள் பெரும்பாலும் தவறான, வெளிப்படையான மற்றும் கையாளுதல் நுட்பங்களை பயனர்களின் அமைப்புகளில் ஊடுருவச் செய்கின்றன. பயனர்கள் தெரிந்தே விரும்பி அத்தகைய மென்பொருளை நிறுவுவது மிகவும் சாத்தியமற்றது. பயனர்கள் பொதுவாக இந்த தேவையற்ற நிரல்களால் பாதிக்கப்படுகின்றனர், ஏனெனில் அவர்களின் ஏமாற்றும் தன்மை மற்றும் டெவலப்பர்கள் தங்கள் உண்மையான நோக்கத்தை மறைக்க பயன்படுத்தும் தந்திரங்கள்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...