Computer Security ஜாக்கிரதை! பல பிரபலமான Minecraft மோட்களில் Fracturiser...

ஒரு குறிப்பிடத்தக்க வளர்ச்சியில், ஒரு குறிப்பிடத்தக்க Minecraft செருகுநிரல் மென்பொருள் தளத்தின் பயனர்கள் உடனடி நடவடிக்கை எடுத்து அனைத்து பதிவிறக்கங்கள் மற்றும் மோட்களின் புதுப்பிப்புகளை நிறுத்துவதற்கான வாய்ப்பை எதிர்கொண்டுள்ளனர். CurseForge என்ற இயங்குதளமானது, அவர்களின் மேடையில் உள்ள பல சலுகைகள் தீம்பொருளால் பாதிக்கப்பட்டுள்ளது என்ற குழப்பமான வெளிப்பாட்டை வெளிப்படுத்தியுள்ளது. இந்த தீங்கிழைக்கும் ஊடுருவல், பிரபல டெவலப்பர் தளமான Bukkit.org உட்பட, CurseForge வழங்கும் மோட்-டெவலப்பர் கணக்குகளை பாதித்துள்ளது. அதிர்ச்சியூட்டும் வகையில், இந்த கணக்குகளின் சமரசம் பல வாரங்களாக நடந்து வருவதாக விசாரணைகள் சுட்டிக்காட்டுகின்றன, சில தீங்கிழைக்கும் கோப்புகள் ஏப்ரல் நடுப்பகுதிக்கு முந்தையவை. இந்த பாதிக்கப்பட்ட மோட்களுடன் தொடர்புடைய தாக்கத்தின் அளவு மற்றும் சாத்தியமான அபாயங்கள் இன்னும் முழுமையாக புரிந்து கொள்ளப்படவில்லை.

நிகழ்வைப் பற்றி விவாதிக்கும் ஒரு பிரத்யேக மன்றத்தில் கேமர்கள் இந்த வேதனையான வெளிப்பாட்டை பகிர்ந்து கொண்டனர். கவலையளிக்கும் வகையில், இந்த சமரசம் செய்யப்பட்ட மோட்களில் சில, பெட்டர் மைன்கிராஃப்ட் போன்ற நன்கு அறியப்பட்ட மோட் பேக்குகளுக்குள் நுழைந்துள்ளன. தீங்கிழைக்கும் செருகுநிரல்/மோட் JARகளின் இருப்பு ஏப்ரல் நடுப்பகுதியில் இருந்ததாக அறிக்கைகள் குறிப்பிடுகின்றன.

திறந்த மூல Minecraft லாஞ்சரின் டெவலப்பரான ப்ரிசம் லாஞ்சர் மூலம் தொற்றுநோய்களின் நோக்கம் பரவலாக விவரிக்கப்பட்டுள்ளது. CurseForge இல் ஹோஸ்ட் செய்யப்பட்ட பின்வரும் மோட்கள் சமீபத்திய பாதுகாப்பு மீறலால் பாதிக்கப்பட்டுள்ளன: Dungeons Arise, Sky Villages, Better MC mod pack series, Dungeonz, Skyblock Core, Vault Integrations, AutoBroadcast, Museum Curator Advanced, Vault Integrations In Fernal Integrations, மற்றும் Created பிளஸ் (CurseForge இலிருந்து மோட் அகற்றப்பட்டது). மறுபுறம், சமீபத்திய பாதுகாப்பு மீறல் பாதித்த புக்கிட்டுடன் தொடர்புடைய மோட்கள் பின்வருமாறு: டிஸ்ப்ளே என்டிட்டி எடிட்டர், ஹேவன் எலிட்ரா, தி நெக்ஸஸ் ஈவென்ட் கஸ்டம் என்டிட்டி எடிட்டர், சிம்பிள் ஹார்வெஸ்டிங், எம்சிபவுண்டீஸ், ஈஸி கஸ்டம் ஃபுட்ஸ், ஆன்டி கமாண்ட் ஸ்பேம் பங்கிகார்ட் ஆதரவு, அல்டிமேட் லெவலிங், ஆன்டி ரெட்ஸ்டோன் க்ராஷ், ஹைட்ரேஷன், ஃபிராக்மென்ட் பெர்மிஷன் பிளக்இன், விபிஎன்கள் இல்லை, அல்டிமேட் டைட்டில்ஸ் அனிமேஷன் கிரேடியன்ட் ஆர்ஜிபி, மற்றும் ஃப்ளோட்டிங் டேமேஜ்.

Minecraft கேமிங் அனுபவத்தில் நம்பகமான சேர்த்தல் ஒருமுறை, இந்த மோட்கள் துரதிர்ஷ்டவசமாக தீங்கிழைக்கும் மென்பொருளின் உட்செலுத்தலுக்கு பலியாகிவிட்டன. இந்த மோட்களைப் பதிவிறக்கம் செய்த அல்லது பயன்படுத்திய வீரர்கள் தங்கள் கணினிகளைப் பாதுகாக்கவும், தீங்கு விளைவிக்கும் கூறுகளை அகற்றவும் உடனடியாக நடவடிக்கை எடுக்க வேண்டும். உங்கள் Minecraft விளையாட்டின் பாதுகாப்பு மற்றும் ஒருமைப்பாட்டிற்கு முன்னுரிமை அளிப்பது அவசியம்.

முற்றுகைக்கு உட்பட்ட இயக்க முறைமைகள்: Fracturiser மால்வேர் விண்டோஸ் மற்றும் லினக்ஸை தாக்குகிறது

மன்றத்தில் பங்கேற்பாளர்களின் கூற்றுப்படி, Fracturiser மால்வேர் சம்பந்தப்பட்ட தாக்குதல் விண்டோஸ் மற்றும் லினக்ஸ் சிஸ்டம் இரண்டையும் பாதிக்கிறது. தீம்பொருள் பல நிலைகளில் இயங்குகிறது, இதன் மூலம் ஒரு பயனர் பாதிக்கப்பட்ட மோட்களில் ஒன்றை இயக்கும் போது நிலை 0 தொடங்குகிறது. ஒவ்வொரு கட்டத்திலும் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகத்திலிருந்து கோப்புகளைப் பதிவிறக்குவது மற்றும் அடுத்த கட்டத்தைத் தூண்டுவது ஆகியவை அடங்கும். நிலை 3 என்பது வரிசையின் இறுதி நிலை: கோப்புறைகள் மற்றும் ஸ்கிரிப்ட்களை உருவாக்குதல், கணினி பதிவேட்டை மாற்றுதல் மற்றும் பல செயல்களைச் செய்தல். ஃபிராக்ச்சரைசர் மால்வேர், அதன் அழிவு திறன்களுடன், பயனர்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது. ஒருமுறை கட்டவிழ்த்துவிடப்பட்டால், அது விரைவாக கோப்பு முறைமையில் உள்ள அனைத்து JAR (ஜாவா காப்பக) கோப்புகளுக்கும் பரவுகிறது, CurseForge அல்லது BukkitDev தவிர பிற மூலங்களிலிருந்து பெறப்பட்டவை கூட, அதன் அணுகலில் இருந்து எந்த மோட் பாதுகாப்பாகவும் இல்லை. அதன் பரப்புதல் திறமைக்கு கூடுதலாக, Fracturiser ஒரு மோசமான நிகழ்ச்சி நிரலைக் கொண்டுள்ளது. இது பல இணைய உலாவிகளில் இருந்து குக்கீகள் மற்றும் உள்நுழைவு விவரங்களை திறமையாகத் திருடுகிறது, பயனர் கணக்குகளின் பாதுகாப்பை சமரசம் செய்கிறது.

மேலும், இது தந்திரமாக கிளிப்போர்டில் உள்ள முறையான கிரிப்டோகரன்சி முகவரிகளை மோசடியான மாற்றுகளுடன் மாற்றுகிறது, இதனால் குறிப்பிடத்தக்க நிதி இழப்புகள் ஏற்படக்கூடும். ஆனால் தரவுகளுக்கான அதன் தீராத பசி அங்கும் தொடர்கிறது. ஃபிராக்சரைசர் டிஸ்கார்ட் நற்சான்றிதழ்களுக்காகவும் தேடலில் ஈடுபட்டுள்ளார், பயனர்களின் தனியுரிமை மீறல்கள் மற்றும் அவர்களின் கணக்குகளுக்கு அங்கீகரிக்கப்படாத அணுகல் ஆகியவற்றை வெளிப்படுத்துகிறது. விஷயங்களை மோசமாக்க, இது மதிப்புமிக்க மைக்ரோசாஃப்ட் மற்றும் Minecraft நற்சான்றிதழ்கள் மீது ஒரு கண் உள்ளது, இது பயனர்களின் முக்கியமான தகவலை பெரும் ஆபத்தில் ஆழ்த்துகிறது.

நெருக்கடியைக் கையாளுதல்

விழிப்பூட்டலுக்கு பதிலளிக்கும் விதமாக, பிரத்யேக கண்டறிதல் கருவியுடன் கூடிய விரிவான வழிகாட்டியை உடனடியாக வெளியிடுவதன் மூலம் CurseForge விரைவான நடவடிக்கை மற்றும் செயலில் உள்ள அணுகுமுறையை வெளிப்படுத்தியது. இந்தக் கருவியானது அதன் பயனர் தளத்தைப் பாதித்திருக்கக்கூடிய சாத்தியமான தொற்றுநோய்களைக் கண்டறிந்து குறைப்பதை நோக்கமாகக் கொண்டுள்ளது. இந்த கண்டறிதல் கருவியானது பயனர்களின் Minecraft மோட் ஜார்களில் உள்ள தீங்கிழைக்கும் உள்ளடக்கத்தைக் கண்டறிந்து அகற்றும் திறனை கணிசமாக மேம்படுத்தும்.

இருப்பினும், கண்டறிதல் கருவியை மட்டுமே நம்பியிருப்பதைத் தவிர, பயனர்கள் தங்கள் Minecraft மோட் கோப்புகளின் பாதுகாப்பை உறுதிசெய்வதற்கு ஒரு உன்னிப்பான அணுகுமுறையைப் பின்பற்றுமாறு கடுமையாக அறிவுறுத்தப்படுகிறார்கள். Minecraft மோட் ஜார்களைக் கொண்ட ஒவ்வொரு கோப்பகத்தையும் முழுமையாக ஆராய்ந்து ஆராய்வது இதில் அடங்கும். ஒரு விரிவான மதிப்பாய்வை நடத்துவதன் மூலம், தீம்பொருள் அறிமுகப்படுத்தியிருக்கக்கூடிய சந்தேகத்திற்கிடமான அல்லது அங்கீகரிக்கப்படாத மாற்றங்களை பயனர்கள் தீவிரமாக அடையாளம் காண முடியும்.

மேலும், பயனர்கள் விழிப்புடன் இருக்க வேண்டும் மற்றும் CurseForge வழங்கும் சமீபத்திய பாதுகாப்பு பரிந்துரைகள் மற்றும் புதுப்பிப்புகளுடன் புதுப்பித்த நிலையில் இருக்க வேண்டும். இந்த வழிகாட்டுதல்களைப் பின்பற்றுவதன் மூலம், பயனர்கள் சமீபத்திய மால்வேர் ஊடுருவலுடன் தொடர்புடைய அபாயங்களைத் திறம்படத் தணிக்க முடியும், அவர்களின் Minecraft அனுபவத்தைப் பாதுகாத்து, தங்கள் கணினிகளின் ஒருமைப்பாட்டை பராமரிக்கலாம்.

ஏற்றுகிறது...