உலகளாவிய அச்சுறுத்தல் கண்காணிப்பு நிலைகள்
ESG இன் குளோபல் த்ரெட் வாட்ச் இணையத்தில் தீம்பொருள் செயல்பாட்டின் அளவைப் பிரதிபலிக்கிறது. எங்கள் மால்வேர் ஆராய்ச்சி மையத்தின் மூலம் சேகரிக்கப்பட்ட மற்றும் பகுப்பாய்வு செய்யப்பட்ட தரவு போன்ற பல்வேறு ஆதாரங்களின் அறிக்கைகளின் அடிப்படையில் அச்சுறுத்தல் தரவரிசை முறையைப் பயன்படுத்துகிறோம்.
கீழே பட்டியலிடப்பட்ட அச்சுறுத்தல் நிலைகள் குறைந்த முதல் தீவிரம் வரை மற்றும் இந்த நிலைகள் எவ்வாறு வரையறுக்கப்படுகின்றன. ஒரு குறிப்பிட்ட நிரல் தீம்பொருளாக வகைப்படுத்தப்பட்டு, அச்சுறுத்தல் நிலை எவ்வாறு ஒதுக்கப்படுகிறது என்பதைப் பற்றி மேலும் அறிய, எங்கள் அச்சுறுத்தல் மதிப்பீட்டு மாதிரியைப் பார்வையிடவும் .
அச்சுறுத்தல் நிலை 1: குறைந்த
அச்சுறுத்தல் நிலை 1 என்பது சிறிய அல்லது உண்மையான அச்சுறுத்தலை ஏற்படுத்தாது.
- குறைந்தபட்ச செயல்பாடு பதிவாகியுள்ளது.
- புரோகிராம்கள் இணைக்கப்பட்டால் அச்சுறுத்தல் சாத்தியம் வெகுவாகத் தணிக்கப்படும்.
- தேவையற்ற நிரலின் (PUP) சிறப்பியல்புகளைக் காட்டுகிறது, எதிர்மறையான தாக்கத்தை ஏற்படுத்தலாம் அல்லது கணினியை மாற்றலாம் மற்றும் முக்கியமற்ற தரவை சேகரிக்க/பரிமாற்றம் செய்யலாம், அதாவது உங்கள் கணினி பற்றிய தகவல். நிரலை நிறுவல் நீக்குவது போல் அகற்றுவது எளிமையாக இருக்கலாம்.
- ஒரு சுரண்டல் அமைப்புகளை மறைக்க கைமுறை படிகள் தேவைப்படும் சந்தர்ப்பங்கள், எனவே, அச்சுறுத்தல் சாத்தியம் சாத்தியமில்லை.
- அச்சுறுத்தல் ஒரு குறிப்பிட்ட குழுவிற்கு உள்ளூர்மயமாக்கப்பட்டு தனிமைப்படுத்தப்படுகிறது, மிகவும் சிறியது, இலக்கு வைக்கப்பட்டது மற்றும் உள்ளடக்கியது.
அச்சுறுத்தல் நிலை 2: நடுத்தர
அச்சுறுத்தல் நிலை 2 என்பது பயனரின் இணைய அனுபவத்தை எதிர்மறையாக பாதிக்கும். சாத்தியமான சுரண்டல் குறியீடு வெளியிடப்பட்டது, அச்சுறுத்தல் சாத்தியத்தை உயர்த்துகிறது.
- எரிச்சலூட்டும் அளவு பாப்-அப் சாளரங்களை அனுமதிக்க உலாவி அமைப்புகளை மாற்றுகிறது.
- ஆக்கிரமிப்பு அல்லாத தரவைச் சேகரித்து, முடிவுகளை ஒன்று அல்லது அதற்கு மேற்பட்ட தொலை சேவையகங்களுக்கு மாற்ற முயற்சிக்கிறது.
- பயனர் அனுமதி பெறாமல் கூறுகளை நிறுவுகிறது.
- பயனரை தவறாக வழிநடத்துவதற்கும் உண்மையான தீங்கிழைக்கும் நோக்கத்தைத் தவிர்ப்பதற்கும் தெளிவற்ற அல்லது முழுமையற்ற இறுதி பயனர் உரிம ஒப்பந்தத்தை (EULA) வழங்குகிறது.
- நிறுவல் நீக்கம் வழங்கப்பட்டால், அது வேலை செய்யாது, மாறாக அதன் நிரல் நினைவகத்தில் வேரூன்றியிருக்கும் போது செயல்முறையை ஏமாற்றுகிறது.
அச்சுறுத்தல் நிலை 3: உயர்
அச்சுறுத்தல் நிலை 3 என்பது உலாவியில் அல்லது வன்வட்டில் சேமிக்கப்பட்டுள்ள முக்கிய தரவுகளின் பாதுகாப்பை அச்சுறுத்துகிறது மற்றும் கணினியின் இயல்பான பயன்பாட்டை சீர்குலைக்கிறது.
- போலி SSL சான்றிதழ்களை உருவாக்க முடியும்.
- பயனர் அனுமதியின்றி கணினியை மறுகட்டமைக்கிறது, இதில் தீங்கிழைக்கும் கூறுகளை நிறுவுதல் மற்றும் விண்டோஸ் பதிவேட்டில் மாற்றங்கள் ஆகியவை அடங்கும்.
- ஆக்கிரமிப்பு அல்லாத மற்றும் ஊடுருவும் (முக்கியமான) தரவு, குறியாக்கம் மற்றும் முடிவுகளை ஒன்று அல்லது அதற்கு மேற்பட்ட தொலை சேவையகங்களுக்கு மாற்ற முயற்சிக்கிறது.
- பதிவிறக்கம் மற்றும் நிறுவலின் போது EULA எதுவும் காட்டப்படவில்லை.
- மீறக்கூடிய பாப்-அப் விளம்பரங்களைக் காட்டுகிறது.
- முக்கியமாக கிளிக் மோசடியை ஊக்குவிப்பதற்காக உலாவி மற்றும் பாதிக்கப்பட்டவரை (பிசி பயனர்) ஹைஜாக் செய்கிறது.
- சப்பார் அகற்றும் முயற்சிகளைப் பயன்படுத்தி அகற்றுவதை கடினமாக்கும் ரூட்கிட்டின் உதவி.
- ஹேக்கருக்கு ரிமோட் அணுகலை வழங்க பின்கதவை திறக்கிறது மற்றும் சேவை மறுப்பு (DDos) தாக்குதல்களுக்கு உதவுகிறது.
- பலவீனமான பாதுகாப்பு நடவடிக்கைகளை செயலிழக்கச் செய்யலாம் மற்றும் நிர்வாகக் கட்டுப்பாடுகளை முடக்கலாம், அகற்றும் முயற்சிகளை கடினமாக்கும்.
அச்சுறுத்தல் நிலை 4: தீவிரம்
அச்சுறுத்தல் நிலை 4 என்றால் அது உடனடியாகக் கிடைக்காது, இதனால் அச்சுறுத்தல் சாத்தியத்தை உயர்த்துகிறது மற்றும் பாதிக்கப்படக்கூடிய அல்லது மோசமாகப் பாதுகாக்கப்பட்ட அமைப்புகள் பெரும்பாலும் தாக்கப்படும் அல்லது சுரண்டப்படும். மால்வேர் அச்சுறுத்தல் தேவையற்ற கணினி செயலிழப்பை ஏற்படுத்தலாம் மற்றும் கணினியை சேதப்படுத்தலாம், இது தரவு இழப்பை ஏற்படுத்தலாம் (தனிப்பட்ட மற்றும் நிரல்).
- பயனர் தொடர்பு (UI) இல்லாமல் தீங்கிழைக்கும் குறியீடு செயல்படுத்தல் ஏற்படலாம்.
- பயனர் கட்டுப்பாட்டை மேலெழுதலாம் மற்றும் பயனர் அறிவு அல்லது அனுமதியின்றி நிறுவல்கள் உட்பட கணினி உள்ளமைவுகளை மாற்றலாம். நிறுவல்கள் பின்கதவுகள், கீலாக்கர்கள், டயலர்கள் போன்றவையாக இருக்கலாம்.
- முக்கியமான தரவை மட்டும் திருட முடியாது, ஆனால் இணைய அடிப்படையிலான படிவங்களில் உள்ளிடப்பட்ட தரவு உட்பட நிதித் தரவைப் பிடிக்கலாம்.
- நிறுவல் நீக்குதல் செயல்முறைகளை நிராகரிக்கலாம் மற்றும் தீவிரமாக அகற்றப்படும் வரை நினைவகத்திலிருந்து மீண்டும் மீண்டும் துவக்கலாம்.
- ரூட்கிட்டைப் பயன்படுத்துவது சப்பார் அகற்றும் முயற்சிகளைத் தடுக்க உதவுகிறது, குறிப்பாக பலவீனமான வைரஸ் தடுப்பு கருவிகள் கர்னல், பயாஸ் அல்லது மாஸ்டர் பூட் ரெக்கார்ட் ஆகியவற்றைத் தேட முடியாது, அங்கு தீம்பொருள் மறைக்க விரும்புகிறது.
- ஹேக்கருக்கு ரிமோட் அணுகலை வழங்கும் பின்கதவை திறக்க முடியும் மற்றும் கணினியை ஒரு போட்டாக மாற்ற அனுமதிக்கிறது, இதனால் டிஎன்எஸ் தாக்குதலில் கணினி வளங்கள் வடிகட்டப்படுகின்றன.
- உலாவியைக் கடத்தி பின்வருவனவற்றைச் செய்யலாம்:
- கிளிக் மோசடியை ஊக்குவிக்கும் தளங்களுக்கான வழிமாற்றங்கள்
- ஒரு முரட்டு பாதுகாப்பு திட்டத்தை வாங்குவதை ஊக்குவிக்கும் தளங்களுக்கு வழிமாற்றுகிறது
- பயனர் தொடர்பு இல்லாமல் மால்வேரைப் பதிவிறக்கும் டிரைவ்-பை தாக்குதல்களில் ஈடுபடும் தளங்களுக்கான வழித்தடங்கள்
- முகப்புப் பக்கத்தை தன்னிச்சையான தேடுபொறி பக்கமாக மாற்றவும், இதனால் கிளிக் மோசடியை ஊக்குவிக்கவும், அதனால் எந்த இணைப்பையும் கிளிக் செய்யும் போது, சைபர் கிரைமினல் ஒரு கிளிக்கிற்கு பணம் செலுத்தும் வருவாயைப் பெறுவார்.
சில தீம்பொருள் அச்சுறுத்தல்களை மென்பொருளைப் புதுப்பித்து பேட்ச் செய்வதன் மூலம் குறைக்க முடியும் என்றாலும், பெரும்பாலானவற்றுக்கு கடுமையான பாதுகாப்பு நடவடிக்கைகள் தேவைப்படுகின்றன, இதில் திருட்டுத்தனமான தீம்பொருள் தீர்வை நிறுவுதல் மற்றும் இணையத்தைப் பயன்படுத்தும் போது பொதுவான பாதுகாப்பு வழிகாட்டுதல்களைப் பயன்படுத்துதல் ஆகியவை அடங்கும். எனவே, சேதம் ஏற்கனவே முடிந்து, வெற்றுத் திரையைப் பார்த்துக் கொண்டிருப்பது அல்லது உங்கள் மதிப்புமிக்க தரவை எவ்வாறு சேமிப்பது அல்லது மீட்டெடுப்பது என்று கவலைப்படுவது வரை காத்திருப்பதற்கு எதிராக கவனமாக இருங்கள்.