ஒரு கிளிக் புதுப்பி

Infosec ஆராய்ச்சியாளர்கள் One Click Refresh உலாவி நீட்டிப்பைக் கண்டுபிடித்துள்ளனர், இது ஒரே கிளிக்கில் பல தாவல்களைப் புதுப்பிக்கும் செயல்முறையை எளிதாக்கும் ஒரு கருவியாக சந்தைப்படுத்தப்படுகிறது. இருப்பினும், நீட்டிப்பை மேலும் பகுப்பாய்வு செய்ததில், இது ஆட்வேராகச் செயல்படுவது, பயனரின் சாதனத்தில் தேவையற்ற விளம்பரங்கள் மற்றும் விளம்பரங்களைக் காண்பிப்பது கண்டறியப்பட்டது.

ஒரே கிளிக்கில் புதுப்பித்தல் போன்ற ஆட்வேர் பெரும்பாலும் ஊடுருவும் திறன்களைக் கொண்டுள்ளது

ஆட்வேர் பயன்பாடுகள் பொதுவாக பயனருக்கு எரிச்சலூட்டும் மற்றும் சந்தேகத்திற்குரிய விளம்பரங்களை வழங்குகின்றன. இது பார்வையிட்ட வலைத்தளங்கள் மற்றும் பிற இடைமுகங்களில் விளம்பரங்களைக் காட்டுகிறது. இந்த விளம்பரங்கள் பெரும்பாலும் பல்வேறு தொழில்நுட்ப ஆதரவு மோசடிகள், ஃபிஷிங் திட்டங்கள், போலி பரிசுகள் மற்றும் நம்பத்தகாத அல்லது அபாயகரமான மென்பொருள்களை ஊக்குவிக்கின்றன. இந்த ஊடுருவும் விளம்பரங்களில் சிலவற்றை கிளிக் செய்யும் போது ஸ்கிரிப்ட்களை இயக்க முடியும், அவை பயனரின் அனுமதியின்றி பதிவிறக்கங்கள் மற்றும் நிறுவல்களைச் செய்கின்றன.

இந்த விளம்பரங்கள் மூலம் எதிர்கொள்ளும் எந்தவொரு உண்மையான உள்ளடக்கமும், சட்டவிரோத கமிஷன்களைப் பெறுவதற்காக துணைத் திட்டங்களை தவறாகப் பயன்படுத்தும் மோசடியாளர்களால் விளம்பரப்படுத்தப்படலாம்.

மேலும், ஒரு கிளிக் ரெஃப்ரெஷ் நீட்டிப்பு தரவு கண்காணிப்பு செயல்பாடுகளைக் கொண்டிருக்கலாம். பார்வையிட்ட URLகள், பார்த்த பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள் போன்ற பல்வேறு வகையான ஆர்வமுள்ள தகவல்களை இது சேகரிக்கலாம். சில ஆட்வேர் மற்றும் PUPகள் (சாத்தியமான தேவையற்ற புரோகிராம்கள்) தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், கணக்கு உள்நுழைவு சான்றுகள், நிதி தொடர்பான தரவு, மற்றும் பல. இந்தத் தகவலை PUP டெவலப்பர்கள் பயன்படுத்திக் கொள்ளலாம் அல்லது மூன்றாம் தரப்பு நிறுவனங்களுக்கு விற்கலாம்.

பயனர்கள் PUPகள் மற்றும் ஆட்வேரை வேண்டுமென்றே பதிவிறக்குவது அரிது

PUPகள் மற்றும் ஆட்வேர் விநியோகத்திற்காக பல்வேறு தந்திரங்களைப் பயன்படுத்துகின்றன, அவற்றில் பல ஏமாற்றும் அல்லது தவறாக வழிநடத்தும். பயனர்கள் தங்கள் கணினிகளில் பதிவிறக்கம் செய்து நிறுவும் பிற மென்பொருள் நிரல்களுடன் தங்கள் நிறுவலைத் தொகுத்தல் ஒரு பொதுவான தந்திரம். PUPகள் மற்றும் ஆட்வேர்களைப் பரப்புவதற்கு இந்த முறை பெரும்பாலும் பயன்படுத்தப்படுகிறது, ஏனெனில் பயனர்கள் இந்த நிரல்களை நிறுவ ஒப்புக்கொள்கிறார்கள் என்பதை அறிந்திருக்க மாட்டார்கள்.

ஏமாற்றும் பாப்-அப் விளம்பரங்கள் மற்றும் தவறான உரிமைகோரல்களைப் பயன்படுத்தி பயனர்களை PUPகள் மற்றும் ஆட்வேரை நிறுவுவது மற்றொரு தந்திரமாகும். நிறுவலுக்கு ஒப்புக்கொள்ள பயனர்களை வற்புறுத்துவதற்கு, போலியான புதுப்பிப்பு எச்சரிக்கைகள் அல்லது பாதுகாப்பு எச்சரிக்கைகள் போன்ற சமூக பொறியியல் தந்திரங்களும் பயன்படுத்தப்படலாம்.

இந்த வகையான சந்தேகத்திற்குரிய மென்பொருள்களை விநியோகிக்க ஸ்பேம் அல்லது ஃபிஷிங் மின்னஞ்சல்களும் பயன்படுத்தப்படலாம். மென்பொருளைப் பதிவிறக்குவதற்கான இணைப்புகளைக் கொண்ட, முறையானதாகத் தோன்றும், கோரப்படாத மின்னஞ்சல்கள் அல்லது செய்திகளை அனுப்புவது இதில் அடங்கும்.

ஒட்டுமொத்தமாக, PUPகள் மற்றும் ஆட்வேர் தங்களை விநியோகிக்க பலவிதமான ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றன, பெரும்பாலும் பயனர்களின் விழிப்புணர்வு இல்லாமை அல்லது மென்பொருளின் முறையான ஆதாரங்கள் மீதான நம்பிக்கையை நம்பியிருக்கும்.