MajorBuffer

Mac பயனர்கள் பெரும்பாலும் தங்கள் சாதனங்கள் ஊடுருவும் பயன்பாடுகளுக்கு எதிர்ப்புத் திறன் கொண்டவை என்று நம்புகிறார்கள், ஆனால் உண்மை என்னவென்றால், Potentially Unwanted Programs (PUPs) தொடர்ந்து macOS ஐ குறிவைக்கின்றன. அத்தகைய ஊடுருவும் பயன்பாடுகளில் ஒன்று MajorBuffer ஆகும், இது infosec ஆராய்ச்சியாளர்கள் AdLoad குடும்பத்தைச் சேர்ந்த adware என அடையாளம் கண்டுள்ளனர். இந்த வகை மென்பொருள், பயனர்களுக்கு விளம்பரங்களால் நிரப்புவதன் மூலம் அதன் ஆபரேட்டர்களுக்கு வருவாயை ஈட்ட வடிவமைக்கப்பட்டுள்ளது, அதே நேரத்தில் தனியுரிமை மற்றும் பாதுகாப்பு அபாயங்களையும் ஏற்படுத்துகிறது.

மேஜர்பஃபர் ஆட்வேர் என்ன செய்கிறது

MajorBuffer, வலைப்பக்கங்கள் மற்றும் டெஸ்க்டாப் இடைமுகங்கள் உட்பட, பயனரின் அனுபவத்தின் பல்வேறு பகுதிகளில் மூன்றாம் தரப்பு விளம்பரங்களை உட்பொதிப்பதன் மூலம் செயல்படுகிறது. விளம்பரப்படுத்தப்பட்ட உள்ளடக்கம் எப்போதும் பாதுகாப்பாக இருக்காது, ஏனெனில் ஆட்வேர் உருவாக்கிய விளம்பரங்கள் அடிக்கடி தந்திரோபாயங்கள், ஏமாற்றும் வலைத்தளங்கள் மற்றும் பிற நம்பத்தகாத இடங்களுக்கு வழிவகுக்கும். இந்த விளம்பரங்களில் சில, கிளிக் செய்யும்போது அங்கீகரிக்கப்படாத பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தூண்டி, கணினி ஒருமைப்பாட்டை மேலும் சமரசம் செய்யலாம்.

மேஜர்பஃபர் போன்ற ஆட்வேரின் ஒரு குறிப்பாக கவலைக்குரிய அம்சம் என்னவென்றால், அதன் விளம்பரங்களில் தோன்றும் சட்டப்பூர்வமான உள்ளடக்கம் கூட, நேர்மையற்ற நடிகர்கள் இணைப்புத் திட்டங்களைப் பயன்படுத்தி விளம்பரப்படுத்தப்படலாம். இதன் பொருள், அத்தகைய விளம்பரங்களில் ஈடுபடும் பயனர்கள் அறியாமலேயே நெறிமுறையற்ற வருவாய் ஈட்டும் திட்டங்களுக்கு பங்களிக்கக்கூடும்.

மேஜர்பஃபருடன் தொடர்புடைய தனியுரிமை அபாயங்கள்

ஊடுருவும் விளம்பரங்களைக் காண்பிப்பதைத் தவிர, MajorBuffer தரவு சேகரிப்பிலும் ஈடுபடலாம். ஆட்வேர் பெரும்பாலும் பல்வேறு வகையான உலாவல் மற்றும் தனிப்பட்ட தகவல்களைச் சேகரிக்க முயல்கிறது, அவற்றில் பின்வருவன அடங்கும்:

• உலாவல் வரலாறுகள் மற்றும் தேடல் வினவல்கள்
• ஆன்லைன் நடத்தையைக் கண்காணிக்கும் இணைய குக்கீகள்
• பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் போன்ற கணக்குச் சான்றுகள்
• தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்
• கிரெடிட் கார்டு தரவு அல்லது பிற முக்கியமான நிதித் தரவு

இந்த சேகரிக்கப்பட்ட தகவல்களை மூன்றாம் தரப்பினருக்கு விற்பனை செய்வதன் மூலம் பணமாக்க முடியும், அவர்களில் சிலர் சைபர் குற்றவாளிகளாக இருக்கலாம். இத்தகைய சுரண்டல் நிதி மோசடி, அடையாள திருட்டு மற்றும் பிற கடுமையான தனியுரிமை மீறல்கள் குறித்த கவலைகளை எழுப்புகிறது.

MajorBuffer போன்ற PUPகள் பயனர்களை எவ்வாறு தவறாக வழிநடத்துகின்றன

மேஜர்பஃபர் போன்ற விளம்பர மென்பொருள்கள் பெரும்பாலும் ஒரு சட்டப்பூர்வமான கருவியாக மாறுவேடமிட்டு, மேம்பட்ட செயல்பாடு அல்லது மதிப்புமிக்க அம்சங்களை உறுதியளிக்கின்றன. இருப்பினும், இந்தக் கூற்றுக்கள் பொதுவாக தவறாக வழிநடத்தும், ஏனெனில் விளம்பரப்படுத்தப்பட்ட அதன் திறன்களை ஆட்வேர் அரிதாகவே வழங்குகிறது. விவரிக்கப்பட்டுள்ளபடி ஒரு நிரல் செயல்படுவதாகத் தோன்றினாலும், அதன் இருப்பு பாதுகாப்பு அல்லது சட்டப்பூர்வத்தன்மைக்கு உத்தரவாதம் அளிக்காது.

உண்மையாக இருக்க முடியாத அளவுக்கு நல்லதாகத் தோன்றும் மென்பொருளைப் பற்றி பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும், குறிப்பாக அது வழக்கத்திற்கு மாறான அல்லது உயர் அழுத்த தந்திரோபாயங்கள் மூலம் விளம்பரப்படுத்தப்பட்டால். ஊடுருவும் விளம்பரங்கள், திடீர் உலாவி அமைப்பு மாற்றங்கள் அல்லது எதிர்பாராத வழிமாற்றுகள் இருப்பது கணினியில் ஒரு PUP செயலில் இருப்பதைக் குறிக்கலாம்.

PUP களால் பயன்படுத்தப்படும் கேள்விக்குரிய விநியோக தந்திரங்கள்

MajorBuffer மற்றும் இதே போன்ற ஊடுருவும் பயன்பாடுகள் அரிதாகவே வேண்டுமென்றே நிறுவப்படுகின்றன. அதற்கு பதிலாக, அவை அமைப்புகளை ஊடுருவ ஏமாற்றும் விநியோக நுட்பங்களை நம்பியுள்ளன. பொதுவாகப் பயன்படுத்தப்படும் முறைகளில் ஒன்று மென்பொருள் தொகுப்பு ஆகும். இந்த தந்திரோபாயம், முறையான பயன்பாடுகளுடன் விளம்பரப் பொருட்களை பேக்கேஜிங் செய்வதை உள்ளடக்கியது, இதனால் பயனர்கள் நோக்கம் கொண்ட நிரலுடன் தேவையற்ற மென்பொருளை நிறுவ வழிவகுக்கிறது.

மென்பொருள் தொகுப்பு பெரும்பாலும் இலவச மென்பொருள் தளங்கள், கோப்பு பகிர்வு தளங்கள் மற்றும் பிற அதிகாரப்பூர்வமற்ற மூலங்களைப் பயன்படுத்திக் கொள்கிறது. பல பயனர்கள் அறியாமலேயே இந்த நிறுவல்களை அமைவு செயல்முறைகளை விரைவுபடுத்துவதன் மூலமோ, நிறுவல் படிகளைத் தவிர்ப்பதன் மூலமோ அல்லது "எளிதானது" அல்லது "எக்ஸ்பிரஸ்" நிறுவல் போன்ற இயல்புநிலை விருப்பங்களைத் தேர்ந்தெடுப்பதன் மூலமோ அனுமதிக்கின்றனர்.

விளம்பர மென்பொருளைப் பரப்புவதற்கான மற்றொரு முறை தவறான விளம்பரங்கள் மற்றும் போலி வலைத்தளங்கள் ஆகும். போலி பதிவிறக்கப் பக்கங்கள், பாப்-அப்கள் மற்றும் மோசடி அறிவிப்புகள் பயனர்களை ஊடுருவும் மென்பொருளை நிறுவுவதை நோக்கி அடிக்கடி தள்ளுகின்றன. இந்த வலைத்தளங்கள் உலாவி வழிமாற்றுகள் மூலம் அணுகப்படலாம், அவை பெரும்பாலும் ஊடுருவும் விளம்பரங்கள், சமரசம் செய்யப்பட்ட வலைப்பக்கங்கள் அல்லது முன்னர் நிறுவப்பட்ட PUP களால் வழங்கப்பட்ட உலாவி அறிவிப்புகளால் தூண்டப்படுகின்றன.