Threat Database Mac Malware ConnectionLocator

ConnectionLocator

ஆராய்ச்சியாளர்கள் ConnectionLocator என்ற பயன்பாட்டை எதிர்கொண்டுள்ளனர், அதன் சந்தேகத்திற்குரிய தன்மை காரணமாக கவலைகளை எழுப்பியுள்ளது. இந்த குறிப்பிட்ட மென்பொருள் ஆட்வேராக செயல்படுகிறது, இது ஒரு வகையான சாத்தியமான தேவையற்ற நிரல் (PUP) ஊடுருவும் விளம்பரங்களைக் காண்பிக்கும் மற்றும் பயனர் அனுபவத்தை சீர்குலைக்கும். குறிப்பிடத்தக்க வகையில், ConnectionLocator அதன் தீங்கிழைக்கும் செயல்களுக்காக அங்கீகரிக்கப்பட்ட AdLoad மால்வேர் குடும்பத்துடன் இணைக்கப்பட்டதாக அடையாளம் காணப்பட்டுள்ளது. இந்த ஆப்ஸ் குறிப்பாக மேக் சிஸ்டம்களின் பயனர்களை குறிவைக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது என்பதை முன்னிலைப்படுத்துவது முக்கியம்.

ConnectionLocator போன்ற ஆட்வேர் பெரும்பாலும் பல்வேறு ஊடுருவும் செயல்களைச் செய்கிறது

ஆட்வேர் என்பது ஒரு வகை மென்பொருளாகும், இதன் முதன்மை நோக்கம் தேவையற்ற மற்றும் அடிக்கடி தவறாக வழிநடத்தும் விளம்பரங்களால் பயனர்களை மூழ்கடிப்பதன் மூலம் அதன் படைப்பாளர்களுக்கு வருவாயை உருவாக்குகிறது. ஆட்வேரின் இயக்கவியல் என்பது பல்வேறு வகையான விளம்பரங்களை - பாப்-அப்கள், மேலடுக்குகள், கூப்பன்கள் மற்றும் சர்வேகள் போன்ற - இணையதளங்கள் மற்றும் பயனர்கள் தொடர்பு கொள்ளும் இடைமுகங்கள் போன்றவற்றின் மூலோபாய இடங்களை உள்ளடக்கியது.

இருப்பினும், இந்த விளம்பரங்கள் தீங்கற்ற மார்க்கெட்டிங் முயற்சிகள் அல்ல. இந்த விளம்பரங்களில் பல சந்தேகத்திற்குரிய ஆன்லைன் திட்டங்கள், நம்பகமற்ற மென்பொருள் வழங்கல்கள் மற்றும் சாத்தியமான தீம்பொருள் அச்சுறுத்தல்களை ஆதரிக்கின்றன. இந்த ஊடுருவும் விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பயனரின் தகவலறிந்த ஒப்புதலைப் பெறாமல் பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்கும் மறைக்கப்பட்ட ஸ்கிரிப்ட்களைத் தூண்டலாம்.

இந்த விளம்பரங்களில் எப்போதாவது முறையான தயாரிப்புகள் அல்லது சேவைகள் இடம்பெறலாம் என்பது கற்பனைக்குரியது என்றாலும், இந்த ஒப்புதல்கள் முறையான டெவலப்பர்கள் அல்லது அங்கீகரிக்கப்பட்ட தரப்பினரிடமிருந்து வர வாய்ப்பில்லை என்பதை வலியுறுத்துவது முக்கியம். மாறாக, விளம்பர உள்ளடக்கத்துடன் தொடர்புடைய துணை நிரல்களைப் பயன்படுத்தி சட்டவிரோதமாக கமிஷன்களைப் பெறுவதற்காக மோசடி செய்பவர்களால் இதுபோன்ற விளம்பரங்கள் திட்டமிடப்பட்டிருக்கலாம்.

தேவையற்ற விளம்பரங்களைக் கொண்டு பயனர்களை குண்டுவீசித் தாக்குவதுடன், இத்தகைய ஆட்வேர் பயன்பாடுகள் பெரும்பாலும் ரகசிய தரவு சேகரிப்பில் ஈடுபடுகின்றன. இந்த முரட்டுப் பயன்பாடு, எடுத்துக்காட்டாக, முக்கியமான பயனர் தகவல்களை மறைமுகமாக அறுவடை செய்யும். இலக்கு தரவு வரம்பில் பார்வையிட்ட URLகள், உலாவப்பட்ட பக்கங்கள், தேடல் வினவல்கள், சேமிக்கப்பட்ட இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல், கிரெடிட் கார்டு எண்கள் மற்றும் பலவற்றை உள்ளடக்கியது. ஒருங்கிணைந்த தரவு மூன்றாம் தரப்பினருடன் பகிரப்படும் அல்லது விற்கப்படும் அபாயத்தில் உள்ளது, இதனால் பாதிக்கப்பட்ட பயனர்களின் தனியுரிமை மற்றும் பாதுகாப்பு கவலைகள் அதிகரிக்கின்றன.

ஆட்வேர் மற்றும் PUPகளால் பயன்படுத்தப்படும் கேள்விக்குரிய விநியோக உத்திகள் பற்றி பயனர்கள் அறிந்திருக்க வேண்டும்

சந்தேகத்திற்குரிய விநியோக உத்திகள் பயனர் அமைப்புகளுக்குள் ஊடுருவ ஆட்வேர் மற்றும் PUPகளால் அடிக்கடி பயன்படுத்தப்படுகின்றன. இந்த தந்திரோபாயங்கள் பாதிப்புகளை பயன்படுத்திக் கொள்கின்றன மற்றும் அவர்களின் இருப்பை பிரச்சாரம் செய்ய பயனர் நடத்தையை கையாளுகின்றன. தேவையற்ற மென்பொருள் நிறுவல்கள் மற்றும் சாத்தியமான பாதுகாப்பு அபாயங்களுக்கு எதிராக பாதுகாப்பதற்கு இந்த தந்திரோபாயங்களைப் புரிந்துகொள்வது அவசியம்.

    • தொகுக்கப்பட்ட மென்பொருள் : ஆட்வேர் மற்றும் PUPகள் பெரும்பாலும் பயனர்கள் விருப்பத்துடன் பதிவிறக்கம் செய்யும் முறையான மென்பொருளுடன் தொகுக்கப்படுகின்றன. இந்த தொகுப்புகள் நிறுவல் செயல்பாட்டில் தேவையற்ற நிரல்களின் இருப்பை மறைக்கக்கூடும், இதனால் பயனர்கள் தங்கள் வெளிப்படையான அனுமதியின்றி கவனக்குறைவாக கூடுதல் மென்பொருளை நிறுவ வழிவகுக்கும்.
    • ஏமாற்றும் நிறுவிகள் : ஆட்வேர் அல்லது PUPகளை நிறுவுவதற்கு அனுமதி வழங்குவதில் பயனர்களை குழப்ப சில மென்பொருள் நிறுவிகள் ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றனர். எடுத்துக்காட்டாக, அவர்கள் தவறாக வழிநடத்தும் தேர்வுப்பெட்டிகள், முன்தேர்ந்தெடுக்கப்பட்ட விருப்பங்கள் அல்லது கூடுதல் மென்பொருளின் இருப்பை முற்றிலும் மறைக்கலாம்.
    • தவறான விளம்பரம் : மோசடியான விளம்பரம் அல்லது தவறான விளம்பரம், தவறான ஆன்லைன் விளம்பரங்கள் மூலம் ஆட்வேர் மற்றும் PUPகளை பரப்புவதை உள்ளடக்குகிறது. தேவையற்ற மென்பொருளுக்கான பதிவிறக்கம் அல்லது நிறுவல் செயல்முறையைத் தூண்டும் விளம்பரத்தை பயனர்கள் அறியாமல் கிளிக் செய்யலாம்.
    • போலி புதுப்பிப்புகள் : ஆட்வேர் மற்றும் PUPகள் மென்பொருள் புதுப்பிப்புகள் அல்லது பாதுகாப்பு இணைப்புகளாக மாறுவேடமிடப்படலாம். தங்கள் மென்பொருளைப் புதுப்பிக்கும்படி கேட்கப்படும் பயனர்கள், அதற்குப் பதிலாகத் தேவையற்ற நிரல்களைத் தெரியாமல் நிறுவலாம்.
    • ஃப்ரீவேர் மற்றும் ஷேர்வேர் : இணையத்தில் கிடைக்கும் இலவச மென்பொருளானது ஆட்வேர் அல்லது PUPகளுடன் தொகுக்கப்படலாம். இந்த பாதிப்பில்லாத பயன்பாடுகளை பதிவிறக்கம் செய்து நிறுவும் பயனர்கள் தேவையற்ற மென்பொருளை அவற்றுடன் காணலாம்.
    • டோரண்ட்ஸ் மற்றும் பைரேட்டட் சாப்ட்வேர் : டோரண்ட்ஸ் மற்றும் கிராக் செய்யப்பட்ட மென்பொருள் போன்ற சட்டவிரோத ஆதாரங்கள், மறைக்கப்பட்ட ஆட்வேர் மற்றும் PUPகளை எடுத்துச் செல்வதில் பெயர் பெற்றவை. இந்த மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்கும் பயனர்கள் தங்கள் கணினிகளை சமரசம் செய்யும் அபாயம் உள்ளது.
    • உலாவி நீட்டிப்புகள் : சில ஆட்வேர்கள் வெளித்தோற்றத்தில் பயனுள்ள உலாவி நீட்டிப்புகள் அல்லது செருகுநிரல்களாக மாறுவேடமிடுகின்றன. இந்த நீட்டிப்புகளை நிறுவும் பயனர்கள் கவனக்குறைவாக தங்கள் உலாவல் செயல்பாடுகளுக்கு மென்பொருள் அணுகலை வழங்குகிறார்கள்.
    • சமூகப் பொறியியல் : ஆட்வேர் மற்றும் PUPகள், அவற்றைப் பதிவிறக்க அல்லது நிறுவ பயனர்களைத் தூண்டுவதற்கு தவறான சமூகப் பொறியியல் முறைகளைப் பயன்படுத்தலாம். இந்த நுட்பங்களில் போலி அறிவிப்புகள், அவசர எச்சரிக்கைகள் அல்லது கவர்ச்சிகரமான சலுகைகள் இருக்கலாம்.

இந்த தந்திரோபாயங்களுக்கு எதிராக பாதுகாக்க, மென்பொருளை பதிவிறக்கம் செய்து நிறுவும் போது பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும். நம்பகமான ஆதாரங்களுடன் ஒட்டிக்கொள்க, நிறுவல் அறிவுறுத்தல்களை கவனமாக மதிப்பாய்வு செய்யவும், பயனர் மதிப்புரைகளைப் படிக்கவும் மற்றும் தேவையற்ற நிரல்களை நிறுவுவதைத் தடுக்கவும் மற்றும் தடுக்கக்கூடிய பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும். பாதுகாப்பான டிஜிட்டல் சூழலை பராமரிக்க வழக்கமான கணினி ஸ்கேன் மற்றும் வளர்ந்து வரும் அச்சுறுத்தல்களைப் பற்றி அறிந்திருப்பது அவசியம்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...