வடிவமைப்பாளர் ஆட்வேர்

Infosec ஆராய்ச்சியாளர்கள் சந்தேகத்திற்குரிய வடிவமைப்பாளர் பயன்பாட்டை எதிர்கொண்டுள்ளனர். இந்த குறிப்பிட்ட மென்பொருளின் விரிவான பகுப்பாய்வை நடத்தியதில், இது ஆட்வேர் வகைக்குள் அடங்கும் என்பது தெளிவாகியுள்ளது. ஊடுருவும் விளம்பரப் பிரச்சாரங்களைத் தொடங்குவதற்கும் செயல்படுத்துவதற்கும் வடிவமைப்பாளர் வேண்டுமென்றே வடிவமைக்கப்பட்டுள்ளது என்பது ஆய்வாளரின் விசாரணையில் தெரியவந்துள்ளது. மேலும், இந்த பயன்பாடு இயற்கையில் தீங்கு விளைவிக்கும் அல்லது ஊடுருவக்கூடிய கூடுதல் திறன்களைக் கொண்டிருப்பதற்கான வாய்ப்பு உள்ளது.

வடிவமைப்பாளர் ஆட்வேர் பல்வேறு தரவைச் சேகரிக்கலாம், இது தனியுரிமைச் சிக்கல்களுக்கு வழிவகுக்கும்

ஆட்வேர் என்பது தேவையற்ற மற்றும் தவறான விளம்பரங்களை வழங்குவதன் மூலம் அதன் டெவலப்பர்களுக்கு வருமானம் ஈட்டுவதற்காக வேண்டுமென்றே உருவாக்கப்பட்ட ஒரு வகை மென்பொருளாகும். பாப்-அப்கள், பேனர்கள், கூப்பன்கள், மேலடுக்குகள் மற்றும் பல வடிவங்களில் இருக்கும் இந்த விளம்பரங்கள் மூன்றாம் தரப்பினரிடமிருந்து பெறப்பட்டு பயனர்கள் தொடர்பு கொள்ளும் இணையதளங்கள் மற்றும் பல்வேறு இடைமுகங்களில் செலுத்தப்படுகின்றன.

இந்த மென்பொருளின் ஊடுருவும் விளம்பரப் பிரச்சாரங்களின் தாக்கம் உலாவி அல்லது சிஸ்டம் பொருந்தக்கூடிய தன்மை மற்றும் பார்வையிடப்பட்ட குறிப்பிட்ட இணையதளங்கள் போன்ற காரணிகளைப் பொறுத்து மாறுபடும். இருப்பினும், விளம்பரக் காட்சிகள் அதிகப்படியான ஆக்கிரமிப்பு உள்ளதா என்பதைப் பொருட்படுத்தாமல், ஒரு கணினியில் ஆட்வேர் இருப்பது சாதனத்தின் தனியுரிமை மற்றும் பாதுகாப்பு ஆகிய இரண்டிற்கும் குறிப்பிடத்தக்க அபாயங்களை ஏற்படுத்துகிறது.

ஆட்வேர் மூலம் வழங்கப்படும் விளம்பரங்கள் பெரும்பாலும் ஆன்லைன் தந்திரோபாயங்கள், சந்தேகத்திற்குரிய அல்லது தீங்கு விளைவிக்கும் மென்பொருட்கள் மற்றும் சில சமயங்களில் தீம்பொருளையும் ஊக்குவிக்கின்றன. இந்த ஆக்ரோஷமான விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பயனரின் ஒப்புதலைப் பெறாமல் பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்கும் ஸ்கிரிப்ட்களைத் தூண்டலாம். இந்த விளம்பரங்களில் வெளித்தோற்றத்தில் வெளித்தோற்றத்தில் சட்டப்பூர்வமான உள்ளடக்கம் காட்டப்பட்டால், சட்டத்திற்குப் புறம்பான கமிஷன்களைப் பெறுவதற்காக துணை நிரல்களைத் தவறாகப் பயன்படுத்தும் மோசடி செய்பவர்களால் பெரும்பாலும் சுரண்டப்படுகிறது.

மேலும், ஆட்வேர், வடிவமைப்பாளர் பயன்பாடு உட்பட, அடிக்கடி தரவு கண்காணிப்பு திறன்களுடன் வருகிறது. இலக்கு தரவுகளில் உலாவல் வரலாறு, தேடுபொறி வினவல்கள், இணையப் பயன்பாட்டிலிருந்து குக்கீகள், பல்வேறு கணக்குகளுக்கான உள்நுழைவு விவரங்கள் (பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் உட்பட) மற்றும் நிதித் தரவு போன்ற முக்கியமான தகவல்கள் அடங்கியிருக்கலாம். துரதிர்ஷ்டவசமாக, இந்த சேகரிக்கப்பட்ட தகவல் இணைய குற்றவாளிகள் உட்பட மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம்.

ஆட்வேர் மற்றும் PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) நிழலான விநியோக உத்திகள் காரணமாக அடிக்கடி நிறுவப்படுகின்றன

ஆட்வேர் மற்றும் PUPகள் தங்களை விநியோகிக்க பலவிதமான ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றன, பெரும்பாலும் பயனர்களின் பாதிப்புகள் மற்றும் விழிப்புணர்வின்மையைப் பயன்படுத்திக் கொள்கின்றன. இந்த தந்திரோபாயங்கள் ரேடாரின் கீழ் நழுவுவதற்கும், அவர்களின் தகவலறிந்த ஒப்புதல் இல்லாமல் பயனர்களின் சாதனங்களை அணுகுவதற்கும் வடிவமைக்கப்பட்டுள்ளன. ஆட்வேர் மற்றும் PUPகள் பயன்படுத்தும் சில பொதுவான நிழல் விநியோக உத்திகள் இங்கே:

• தொகுக்கப்பட்ட நிறுவிகள் : ஆட்வேர் மற்றும் PUPகள் அடிக்கடி முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றன. நிறுவல் செயல்முறையின் மூலம் விரைந்து செல்லும் அல்லது நிறுவல் விருப்பங்களை கவனமாக மதிப்பாய்வு செய்யாத பயனர்கள் இந்த கூடுதல் தேவையற்ற நிரல்களை நிறுவ தற்செயலாக ஒப்புக் கொள்ளலாம்.
• போலி மென்பொருள் புதுப்பிப்புகள் : பாதுகாப்பற்ற இணையதளங்கள் அல்லது ஏமாற்றும் பாப்-அப்கள் முறையான மென்பொருள் புதுப்பிப்பு அறிவிப்புகளைப் பிரதிபலிக்கின்றன. புதுப்பிப்புகளைப் பதிவிறக்கி நிறுவும்படி கேட்கப்படும் பயனர்கள் அறியாமலேயே ஆட்வேர் அல்லது PUPகளை நிறுவுவதை முடிக்கலாம்.
• ஃப்ரீவேர் மற்றும் 'இலவச' பதிவிறக்கங்கள் : சில இணையதளங்கள் இலவச மென்பொருள், கேம்கள் அல்லது மீடியாவை மறைக்கப்பட்ட சரங்களுடன் இணைக்கப்பட்டுள்ளன. இந்த ஆதாரங்களில் இருந்து உள்ளடக்கத்தைப் பதிவிறக்கும் பயனர்கள் அறியாமல் விரும்பிய மென்பொருளுடன் ஆட்வேர் அல்லது PUPகளைப் பெறலாம்.
• ஏமாற்றும் விளம்பரம் : ஆட்வேர் மற்றும் PUP கிரியேட்டர்கள் கவர்ச்சிகரமான ஒப்பந்தங்கள், தள்ளுபடிகள் அல்லது மதிப்புமிக்க மென்பொருளை உறுதியளிக்கும் தவறான விளம்பரங்களைப் பயன்படுத்துகின்றனர். இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம் பயனர்கள் தேவையற்ற நிரல்களை பதிவிறக்கம் செய்து நிறுவலாம்.
• மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகள் : ஃபிஷிங் மின்னஞ்சல்களில் இணைப்புகள் அல்லது இணைப்புகள் இருக்கலாம், அவை தொடர்பு கொள்ளும்போது, ஆட்வேர் அல்லது PUPகளை பதிவிறக்கம் செய்து நிறுவுவதற்கு வழிவகுக்கும். இந்த மின்னஞ்சல்கள் பெரும்பாலும் முறையானவையாகத் தோன்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன, பயனர்களைக் கிளிக் செய்ய தூண்டுகின்றன.
• போலி கணினி பயன்பாடுகள் : சில ஆட்வேர் மற்றும் PUPகள் பயனுள்ள கணினி மேம்படுத்தல் அல்லது பாதுகாப்பு கருவிகளாக மாறுவேடமிடுகின்றன. முறையான மென்பொருளைப் பதிவிறக்குவதாக நம்பும் பயனர்கள் தேவையற்ற நிரல்களுடன் முடிவடையும்.
• சமூகப் பொறியியல் : ஆட்வேர் மற்றும் PUPகள் சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்தி, தாக்குபவர்களின் இலக்குகளுக்குச் செயல்படும் வகையில் பயனர்களைக் கையாளுகின்றன. தவறாக வழிநடத்தும் இணைப்புகளைக் கிளிக் செய்யவும் அல்லது உளவியல் கையாளுதல் மூலம் மென்பொருளை நிறுவவும் பயனர்களை வலியுறுத்துவது இதில் அடங்கும்.

இந்த தந்திரோபாயங்களுக்கு எதிராக பாதுகாக்க, பயனர்கள் பாதுகாப்பான உலாவல் பழக்கத்தை கடைபிடிக்க வேண்டும், நம்பத்தகாத மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்குவதைத் தவிர்க்க வேண்டும், தொடர்ந்து தங்கள் மென்பொருள் மற்றும் இயக்க முறைமைகளைப் புதுப்பிக்க வேண்டும், மேலும் ஆட்வேர் மற்றும் PUPகளை அடையாளம் கண்டு அகற்றுவதற்கு புகழ்பெற்ற மால்வேர் எதிர்ப்புக் கருவிகளைப் பயன்படுத்த வேண்டும்.