Threat Database Potentially Unwanted Programs காபி எக்ஸ்ட் உலாவி நீட்டிப்பு

காபி எக்ஸ்ட் உலாவி நீட்டிப்பு

சந்தேகத்திற்குரிய வலைத்தளங்களின் வழக்கமான ஆய்வுகளின் ஒரு பகுதியாக, ஆராய்ச்சியாளர்கள் காபி எக்ஸ்ட் உலாவி நீட்டிப்பில் தடுமாறினர். பயன்பாடு காபி ரெசிபிகளை அணுகுவதற்கான வசதியான கருவியாக தன்னை முன்வைக்கிறது. இருப்பினும், Coffee Ext தோன்றும் அளவுக்கு அப்பாவி இல்லை என்பதை பகுப்பாய்வு கண்டறிந்துள்ளது.

அதன் விளம்பரப்படுத்தப்பட்ட நோக்கத்திற்குப் பதிலாக, இது உலாவி-ஹைஜாக்கிங் மென்பொருளாகச் செயல்படுகிறது. அதாவது, நிறுவப்பட்டதும், அது உலாவி அமைப்புகளின் மீது கட்டுப்பாட்டை எடுத்து, கட்டாய வழிமாற்றுகளைத் தொடங்க அவற்றுடன் சேதமடைகிறது. கூடுதலாக, நீட்டிப்பின் உண்மையான தன்மையானது பயனர்களின் உலாவல் பழக்கம் மற்றும் செயல்பாடுகளை கண்காணிப்பதை உள்ளடக்கியிருக்கலாம்.

சாராம்சத்தில், காபி பிரியர்களுக்கு ஒரு எளிய உலாவி நீட்டிப்பாக தோன்றியிருக்கலாம், இது ஒரு திருட்டுத்தனமான மற்றும் ஊடுருவக்கூடிய திட்டமாக மாறும், இது பயனர் உலாவல் அனுபவங்களை மாற்றுவது மட்டுமல்லாமல், அவர்களின் ஆன்லைன் செயல்களைக் கண்காணிப்பதன் மூலம் அவர்களின் தனியுரிமையையும் மீறுகிறது.

காபி எக்ஸ்ட் பிரவுசர் ஹைஜாக்கர் தீவிர தனியுரிமைச் சிக்கல்களுக்கு வழிவகுக்கும்

உலாவி கடத்தல்காரர்கள் என்பது ஊடுருவும் மென்பொருளின் வகையாகும், அவை முகப்புப்பக்கம், இயல்புநிலை தேடுபொறி மற்றும் புதிய தாவல் பக்கங்கள் போன்ற முக்கியமான உலாவி கூறுகளை வலுக்கட்டாயமாக மாற்றும். பயனர்கள் புதிய உலாவி தாவலைத் திறக்கும்போதோ அல்லது URL பட்டியைப் பயன்படுத்தி தேடலைத் தொடங்கும்போதோ குறிப்பிட்ட விளம்பரப்படுத்தப்பட்ட இணையதளங்களுக்குத் திருப்பிவிட இந்தக் கையாளுதல் மேற்கொள்ளப்படுகிறது.

பொதுவாக, இந்த வகைப்பாட்டிற்குள் வரும் மென்பொருள் ஏமாற்றும் தேடுபொறிகளுக்கு சாதகமாக இருக்கும். இந்த போலியான தேடல் தளங்களால் உண்மையான தேடல் முடிவுகளை உருவாக்க முடியவில்லை, எனவே, அவை உடனடியாக பயனர்களை முறையான தேடுபொறிகளுக்கு திருப்பி விடுகின்றன.

இருப்பினும், எந்த இடைநிலை முரட்டு பக்கங்களும் இல்லாமல் Bing தேடுபொறிக்கு நேரடியாக பயனர்களை வழிநடத்துவதன் மூலம் Coffee Ext தன்னை வேறுபடுத்திக் கொள்கிறது. இருப்பினும், இந்த நீட்டிப்பின் செயல்பாடு பயனர் புவிஇருப்பிடம் போன்ற காரணிகளால் பாதிக்கப்படலாம், இது பல்வேறு இடங்களுக்கு வழிமாற்றுகளுக்கு வழிவகுக்கும் என்பதை ஒப்புக்கொள்வது முக்கியம். முக்கியமாக, உலாவி கடத்தல்காரர்கள் தங்களின் நிலைத்தன்மையை உறுதிப்படுத்துவதற்கு தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர் என்பது குறிப்பிடத்தக்கது, இதனால் பயனர்கள் தங்கள் உலாவிகளை தங்களுக்கு விருப்பமான உள்ளமைவுகளுக்கு மீட்டமைப்பது சவாலாக உள்ளது.

Coffee Ext போன்ற உலாவி கடத்தல்காரர்கள் பெரும்பாலும் உலாவி கையாளுதலுக்கு அப்பாற்பட்டவர்கள். அவர்கள் பயனர் தரவைக் கண்காணிக்கும் திறனைக் கொண்டிருக்கலாம். இலக்குத் தகவலின் நோக்கம் பார்வையிட்ட URLகள், பார்க்கப்பட்ட இணையப் பக்கங்கள், தேடல் வினவல்கள், சேமிக்கப்பட்ட இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல், நிதித் தரவு மற்றும் பலவற்றை உள்ளடக்கியது. இந்த சேகரிக்கப்பட்ட தரவு மூன்றாம் தரப்பு நிறுவனங்களுக்கு விற்பனை செய்வதன் மூலம் பணமாக்கப்படும் சாத்தியம் உள்ளது.

உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) பெரும்பாலும் அவற்றின் நிறுவலை மறைக்கின்றன

உலாவி கடத்தல்காரர்கள் மற்றும் PUP கள் பயனர்களின் சாதனங்களில் ஊடுருவி, பாதிப்புகளை சுரண்டுவது மற்றும் அங்கீகரிக்கப்படாத அணுகலைப் பெற பயனர் நடத்தையை கையாளுதல் போன்ற ஏமாற்றும் தந்திரங்களை அடிக்கடி பயன்படுத்துகின்றனர். இந்த தீங்கிழைக்கும் நிறுவனங்களால் பயன்படுத்தப்படும் சில பொதுவான ஏமாற்றும் தந்திரங்கள் இங்கே:

    • தொகுக்கப்பட்ட மென்பொருள் : உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள் அடிக்கடி வெளித்தோற்றத்தில் முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றன. கூடுதல் தேவையற்ற மென்பொருளும் நிறுவப்பட்டிருப்பதைக் கண்டறிய, பயனர்கள் சந்தேகத்திற்கு இடமின்றி விரும்பிய நிரலை நிறுவுகின்றனர்.
    • ஏமாற்றும் நிறுவிகள் : சில மென்பொருட்களுக்கான நிறுவிகள், தொகுக்கப்பட்ட உலாவி கடத்தல்காரர்கள் அல்லது PUPகளின் இருப்பை மறைத்தல், அவற்றை நிறுவுவதற்கு தேர்வுப்பெட்டிகளை முன்கூட்டியே தேர்ந்தெடுப்பது அல்லது குழப்பமான பயனர் இடைமுகங்களைப் பயன்படுத்துவது போன்ற தவறான தந்திரங்களைப் பயன்படுத்தக்கூடும்.
    • தவறான விளம்பரங்கள் : மோசடியான விளம்பரங்கள் அல்லது பாப்-அப்கள், இல்லாத சிக்கலைச் சரிசெய்ய குறிப்பிட்ட நிரலை நிறுவ வேண்டும் என்று பயனர்களை ஏமாற்றலாம். இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம் தேவையற்ற மென்பொருட்கள் தேவையில்லாமல் நிறுவப்படும்.
    • போலி மென்பொருள் புதுப்பிப்புகள் : கூறப்படும் மென்பொருள் புதுப்பிப்பு அல்லது பாதுகாப்பு இணைப்பு அமைக்க பயனர்கள் தூண்டப்படலாம், ஆனால் உண்மையில், இது உலாவி கடத்தல்காரன் அல்லது PUP ஐ நிறுவும்படி தூண்டுகிறது.
    • ஃப்ரீவேர் மற்றும் ஷேர்வேர் : இணையத்தில் கிடைக்கும் இலவச மென்பொருளானது உலாவி கடத்தல்காரர்கள் அல்லது PUPகளுடன் இணைந்து வரலாம். இந்த பாதிப்பில்லாத அப்ளிகேஷன்களை டவுன்லோட் செய்து இன்ஸ்டால் செய்யும் பயனர்கள் தெரியாமல் தங்கள் சாதனங்களில் தேவையற்ற புரோகிராம்களை அறிமுகப்படுத்துகிறார்கள்.
    • ஃபோனி உலாவி நீட்டிப்புகள் : ஏமாற்றும் உலாவி நீட்டிப்புகள் பயனுள்ள அம்சங்கள் அல்லது செயல்பாடுகளை வழங்குவதாகக் கூறலாம், ஆனால் அவை மறைக்கப்பட்ட உலாவி கடத்தல் அல்லது PUP திறன்களைக் கொண்டுள்ளன.
    • சமூகப் பொறியியல் : உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள், போலி அறிவிப்புகள், கவர்ச்சிகரமான சலுகைகள் அல்லது அவசர யுக்திகள் போன்ற சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்தி, அவற்றை நிறுவ பயனர்களை ஏமாற்றலாம்.

இந்த ஏமாற்றும் தந்திரங்களில் இருந்து பாதுகாக்க, பயனர்கள் மென்பொருளை பதிவிறக்கம் செய்து நிறுவும் போது எச்சரிக்கையாக இருக்க வேண்டும், நம்பகமான ஆதாரங்களில் ஒட்டிக்கொள்ளவும், பயனர் மதிப்புரைகளைப் படிக்கவும், நிறுவல் அறிவுறுத்தல்களில் கவனம் செலுத்தவும் மற்றும் தேவையற்ற நிரல்களைக் கண்டறிந்து நிறுவுவதைத் தடுக்க நம்பகமான மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...