எனது உலக கடிகார உலாவி நீட்டிப்பு

சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் சந்தேகத்திற்கிடமான இணையதளங்கள் மீதான விசாரணையின் போது My World Clock உலாவி நீட்டிப்பைக் கண்டு தடுமாறினர். உள்ளூர் வானிலை முன்னறிவிப்புகளுக்கு விரைவான மற்றும் வசதியான அணுகலை வழங்குவதாக நீட்டிப்பின் விளம்பர வலைப்பக்கம் கூறுகிறது. கூடுதலாக, இது பல்வேறு நேர மண்டலங்களில் தற்போதைய நேரத்தையும் காட்டுகிறது.

இருப்பினும், மை வேர்ல்ட் கடிகாரத்தை மேலும் பகுப்பாய்வு செய்ததில், விவரிக்கப்பட்ட அம்சங்களுக்கு பதிலாக, செயலியின் முக்கிய நோக்கம் உலாவி கடத்தல்காரனாக செயல்படுவதாகும் என்பதை ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தினர். Myworldclock.xyz போலி தேடுபொறியை விளம்பரப்படுத்த எனது உலகக்கடிகாரம் ஏமாற்றும் நடைமுறைகளில் ஈடுபட்டுள்ளது. இந்த நம்பகத்தன்மையற்ற தேடுபொறியானது முறையான கருவியாக பொய்யாக விளம்பரப்படுத்தப்படுகிறது, ஆனால் உண்மையில் இது பயனர்களை தேவையற்ற மற்றும் தீங்கு விளைவிக்கும் இணையதளங்களுக்கு இட்டுச் செல்லலாம்.

எனது உலக கடிகார உலாவி கடத்தல்காரன் குறிப்பிடத்தக்க தனியுரிமை கவலைகளுக்கு வழிவகுக்கும்

உலாவி கடத்தல்காரர்கள் பொதுவாக தேடுபொறிகள், முகப்புப் பக்கங்கள் மற்றும் புதிய உலாவி தாவல்கள் உட்பட உலாவிகளின் இயல்புநிலை அமைப்புகளை மாற்றுவதன் மூலம் செயல்படுகின்றனர். ஊடுருவும் மென்பொருளின் குறிக்கோள் பயனர்களை குறிப்பிட்ட அங்கீகரிக்கப்பட்ட வலைத்தளங்களுக்கு திருப்பி விடுவதாகும். My World Clock உலாவி நீட்டிப்பும் இந்த நடத்தைக்கு விதிவிலக்கல்ல. நிறுவப்பட்டதும், இது இந்த அமைப்புகளை மாற்றுகிறது, இதனால் புதிய உலாவி தாவல்கள் மற்றும் தேடல் வினவல்கள் பயனர்களை myworldclock.xyz இணையதளத்திற்கு திருப்பிவிட URL பட்டியில் உள்ளிடப்படும்.

உலாவி கடத்தல்காரர்கள் தங்கள் அகற்றலை மிகவும் சவாலானதாக மாற்ற, விடாமுயற்சி-உறுதிப்படுத்தும் நுட்பங்களைப் பயன்படுத்துகின்றனர் என்பதை கவனத்தில் கொள்ள வேண்டும். அவை அகற்றுதல் தொடர்பான அமைப்புகளுக்கான பயனர்களின் அணுகலைக் கட்டுப்படுத்தலாம் அல்லது இலக்கு அமைப்புகளில் செய்யப்பட்ட மாற்றங்களை மாற்றியமைக்கலாம்.

மேலும், myworldclock.xyz போன்ற போலி தேடுபொறிகள் பொதுவாக முறையான தேடல் முடிவுகளை வழங்க இயலாது. இதன் விளைவாக, அவை முறையான தோற்றத்தை பராமரிக்க பயனர்களை உண்மையான தேடுபொறிகளுக்கு திருப்பி விடுகின்றன. ஆராய்ச்சியின் போது, myworldclock.xyz ஆனது Bing தேடுபொறிக்கு வழிவகுத்தது. இருப்பினும், பயனர் புவிஇருப்பிடம் மற்றும் வழிமாற்றுகளைப் பாதிக்கும் பிற மாறிகள் போன்ற காரணிகளின் அடிப்படையில் வழிமாற்றுகளின் இறுதி இலக்கு மாறுபடலாம் என்பது குறிப்பிடத் தக்கது.

அதன் உலாவி-ஹைஜாக்கிங் திறன்களுடன் கூடுதலாக, My World Clock தரவு கண்காணிப்பு செயல்பாடுகளைக் கொண்டுள்ளது. பார்வையிட்ட URLகள், பார்த்த வலைப்பக்கங்கள், தேடப்பட்ட வினவல்கள், இணைய குக்கீகள், கணக்கு உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், நிதி தொடர்பான தரவு மற்றும் பலவற்றை உள்ளடக்கிய பல்வேறு வகையான பயனர் தகவல்களை இது சேகரிக்கும் திறன் கொண்டதாக இருக்கலாம். சேகரிக்கப்பட்ட இந்தத் தகவலை மூன்றாம் தரப்பினருக்கு விற்பதன் மூலம் லாபத்திற்காகப் பயன்படுத்திக் கொள்ளலாம் அல்லது பிற மோசமான நோக்கங்களுக்காகப் பயன்படுத்தலாம்.

உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள் (சாத்தியமான தேவையற்ற திட்டங்கள்) நிழலான விநியோக உத்திகளை நம்பியிருக்கிறது

உலாவி கடத்தல்காரர்கள் மற்றும் PUP கள் பயனர்களின் சாதனங்களில் அவர்களுக்குத் தெரியாமலோ அல்லது பல்வேறு ஏமாற்று முறைகள் மூலம் உணராமலோ அடிக்கடி நிறுவப்படுகின்றன. இந்த தந்திரோபாயங்கள் பயனர்களின் விழிப்புணர்வு இல்லாமை மற்றும் சில நிறுவல் தூண்டுதல்களை கவனிக்காமல் போகும் அவர்களின் போக்கைப் பயன்படுத்திக் கொள்கின்றன. உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள் பொதுவாக பயனர்கள் உணராமலே நிறுவப்படும் சில பொதுவான வழிகள் இங்கே உள்ளன:

• • தொகுத்தல் : இந்த தேவையற்ற நிரல்களை பயனர்கள் விருப்பத்துடன் பதிவிறக்கம் செய்யும் முறையான மென்பொருளுடன் தொகுத்தல் என்பது மிகவும் பொதுவான முறைகளில் ஒன்றாகும். இலவச மென்பொருள் அல்லது பயன்பாடுகளை நிறுவும் போது, பயனர்கள் நிறுவல் செயல்முறையை உன்னிப்பாக கவனிக்காமல், கூடுதல் தொகுக்கப்பட்ட மென்பொருளை நிறுவ வேண்டுமென்றே ஒப்புக்கொள்ளாமல் இருக்கலாம்.

• • ஏமாற்றும் பதிவிறக்க பொத்தான்கள் : சில இணையதளங்களில், குறிப்பாக பதிப்புரிமை பெற்ற அல்லது திருட்டு உள்ளடக்கத்தை வழங்கும் இணையதளங்களில், பயனர்கள் ஏமாற்றும் பதிவிறக்க பொத்தான்களை சந்திக்க நேரிடும். இந்த பொத்தான்கள் பயனர்களை குழப்பும் வகையில் வடிவமைக்கப்பட்டுள்ளன, இது உலாவி கடத்தல்காரர்கள் அல்லது PUPகளின் பதிவிறக்கம் மற்றும் நிறுவலைத் தொடங்கும் தவறான பொத்தானைக் கிளிக் செய்ய வழிவகுக்கும்.

• • போலி மென்பொருள் புதுப்பிப்புகள் : மோசடி செய்பவர்கள் உலாவி கடத்துபவர்கள் மற்றும் PUPகளை மென்பொருள் புதுப்பிப்புகளாக மறைத்து, பயனர்கள் தங்கள் உலாவிகள் அல்லது பிற மென்பொருளைப் புதுப்பிக்க வேண்டும் என்று நினைத்து ஏமாற்றலாம். இந்த போலி அப்டேட் ப்ராம்ப்ட்களை கிளிக் செய்வதன் மூலம் தேவையற்ற புரோகிராம்களை கவனக்குறைவாக நிறுவலாம்.

• • ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் தீங்கிழைக்கும் இணைப்புகள் : உலாவி கடத்தல்காரர்கள் மற்றும் PUPகளை விநியோகிக்க சைபர் குற்றவாளிகள் ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் தீங்கிழைக்கும் இணைப்புகளைப் பயன்படுத்தலாம். இந்த மின்னஞ்சல்கள் முறையான ஆதாரங்களில் இருந்து வந்ததாகத் தோன்றலாம், தேவையற்ற மென்பொருளை திட்டமிடாமல் நிறுவுவதற்கு வழிவகுக்கும் இணைப்புகளைக் கிளிக் செய்ய பயனர்களை ஈர்க்கும்.

• • தவறான விளம்பரம் : தீங்கிழைக்கும் விளம்பரம் அல்லது தவறான விளம்பரம் என்பது உலாவி கடத்தல்காரர்கள் மற்றும் PUPகளை விநியோகிக்கப் பயன்படுத்தப்படும் மற்றொரு பொதுவான முறையாகும். சைபர் கிரைமினல்கள் முறையான இணையதளங்களில் தீங்கிழைக்கும் விளம்பரங்களை வைக்கலாம், அதை கிளிக் செய்யும் போது, தேவையற்ற மென்பொருளை நிறுவத் தூண்டும் இணையதளங்களுக்கு பயனர்களை திருப்பி விடுவார்கள்.

• • சமூகப் பொறியியல் நுட்பங்கள் : சில உலாவி கடத்தல்காரர்கள் மற்றும் PUPகள் குறிப்பிட்ட செயல்களைச் செய்ய பயனர்களைக் கையாள சமூக பொறியியல் நுட்பங்களைப் பயன்படுத்தலாம். எடுத்துக்காட்டாக, அவர்கள் போலியான பிழைச் செய்திகள் அல்லது எச்சரிக்கைகளை வழங்கலாம், தேவையற்ற மென்பொருளை நிறுவுவதற்கு வழிவகுக்கும் சில நடவடிக்கைகளை எடுக்குமாறு பயனர்களை வலியுறுத்துகின்றனர்.

உலாவி கடத்துபவர்கள் மற்றும் PUPகளை கவனக்குறைவாக நிறுவுவதைத் தவிர்க்க, பயனர்கள் மென்பொருளைப் பதிவிறக்கி நிறுவும் போது கவனமாக இருக்க வேண்டும், குறிப்பாக நிரூபிக்கப்படாத மூலங்களிலிருந்து. நிறுவல் அறிவுறுத்தல்களை கவனமாகப் படிப்பது மற்றும் தேவையில்லாத கூடுதல் தொகுக்கப்பட்ட மென்பொருளிலிருந்து விலகுவது அவசியம். மென்பொருள் மற்றும் பயன்பாடுகளைப் புதுப்பித்து வைத்திருப்பது மற்றும் புகழ்பெற்ற பாதுகாப்பு திட்டங்களைப் பயன்படுத்துவது தேவையற்ற பயன்பாடுகளை நிறுவுவதைக் கண்டறிந்து தடுக்க உதவும்.