சரியான புதிய தாவல் உலாவி நீட்டிப்பு

Infosec ஆராய்ச்சியாளர்கள் ஏமாற்றும் இணையதளங்கள் மீதான விசாரணையின் போது Perfect New Tab எனப்படும் முரட்டு உலாவி நீட்டிப்பைக் கண்டுபிடித்துள்ளனர். இந்த குறிப்பிட்ட மென்பொருள் அழகான உலாவி வால்பேப்பர்களைக் காண்பிக்க வடிவமைக்கப்பட்ட ஒரு கருவியாக விளம்பரப்படுத்தப்படுகிறது. இருப்பினும், சரியான புதிய தாவலின் விரிவான பரிசோதனையை நடத்தியதில், பயன்பாட்டின் உண்மையான தன்மை உலாவி கடத்தல்காரனுடையது என்பதை நிபுணர்கள் உறுதிப்படுத்தினர். இந்த வகையான நம்பகத்தன்மையற்ற பயன்பாடுகள் உலாவி அமைப்புகளை மாற்றுவதில் ஈடுபடுகின்றன. இந்த மாற்றங்களின் விளைவாக, சரியான புதிய தாவல் நீட்டிப்பு தேவையற்ற வழிமாற்றுகளை உருவாக்குகிறது, இது பயனர்களை perfectnewtab.com எனப்படும் போலி தேடுபொறிக்கு இட்டுச் செல்கிறது. உலாவி கடத்தல்காரர்கள் தேவையற்ற மென்பொருளாகக் கருதப்படுவார்கள், இது பயனரின் அனுமதியின்றி உலாவி அமைப்புகளை குறிப்பிட்ட விளம்பரப்படுத்தப்பட்ட வலைத்தளங்கள் அல்லது தேடுபொறிகளுக்கு திருப்பிவிடும்.

சரியான புதிய தாவல் போன்ற உலாவி ஹைஜாக்கர் பயன்பாடுகள் பரந்த அளவிலான தரவை சேகரிக்கலாம்

Perfectnewtab.com என்ற இணையதளத்திற்கு இயல்புநிலை தேடுபொறி, முகப்புப்பக்கம் மற்றும் புதிய தாவல் பக்கம் உட்பட பல்வேறு உலாவி அமைப்புகளை வலுக்கட்டாயமாக மறுஒதுக்கீடு செய்வதன் மூலம் சரியான புதிய தாவல் குறிப்பாக ஊடுருவும் நடத்தையை வெளிப்படுத்துகிறது. இதன் விளைவாக, ஒவ்வொரு முறையும் பயனர்கள் புதிய உலாவி தாவலைத் திறக்கும்போது அல்லது தேடல் வினவலை URL பட்டியில் உள்ளிடும்போது, அவர்கள் perfectnewtab.com க்கு திருப்பி விடப்படுவார்கள்.

சரியான புதிய தாவல் போன்ற உலாவி-அபகரிப்பு மென்பொருள் பயனர்கள் தங்கள் உலாவிகளை தங்களுக்கு விருப்பமான அமைப்புகளுக்கு எளிதாக மீட்டமைப்பதைத் தடுக்க, நிலைத்தன்மையை உறுதிப்படுத்தும் நுட்பங்களைப் பயன்படுத்துகிறது. இந்த தந்திரோபாயங்களில் அகற்றுதல் தொடர்பான அமைப்புகளுக்கான அணுகலை மறுப்பது அல்லது பயனர் செய்த மாற்றங்களை செயல்தவிர்ப்பது ஆகியவை அடங்கும், இதனால் தனிநபர்கள் தங்கள் உலாவிகளின் கட்டுப்பாட்டை மீண்டும் பெறுவது சவாலாக இருக்கும்.

கூடுதலாக, perfectnewtab.com போன்ற முறைகேடான தேடுபொறிகள் பொதுவாக முறையான தேடல் முடிவுகளை தாங்களாகவே உருவாக்கும் திறனைக் கொண்டிருக்கவில்லை. அதற்குப் பதிலாக, அவை பயனர்களை உண்மையான இணையத் தேடல் வலைத்தளங்களுக்குத் திருப்பிவிடுகின்றன. பகுப்பாய்வின் போது, perfectnewtab.com Bing தேடுபொறியிலிருந்து முடிவுகளைத் திருப்பியனுப்புகிறது மற்றும் பெறுகிறது. இருப்பினும், பயனர் புவிஇருப்பிடம் அல்லது உலாவி கடத்தல்காரரால் அமைக்கப்பட்ட பிற அளவுகோல்கள் போன்ற காரணிகளின் அடிப்படையில் இத்தகைய திசைதிருப்பல்கள் மாறுபடலாம்.

சரியான புதிய தாவல் மற்றும் பிற உலாவி கடத்தல்காரர்களின் மிகவும் முக்கியமான அம்சங்களில் ஒன்று, அவர்களின் சாத்தியமான தரவு-கண்காணிப்பு திறன் ஆகும். உலாவி கடத்தல்காரர்கள், பார்வையிட்ட URLகள், பார்த்த வலைப்பக்கங்கள், தட்டச்சு செய்த தேடல் வினவல்கள், இணைய குக்கீகள், கணக்கு உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்கள் மற்றும் கிரெடிட் கார்டு எண்கள் உட்பட பலதரப்பட்ட பயனர் தரவை அடிக்கடி சேகரிக்கின்றனர். இந்த முக்கியத் தகவலைத் தொகுத்து மூன்றாம் தரப்பு நிறுவனங்களுக்கு விற்கலாம் அல்லது பல்வேறு வழிகளில் லாபம் ஈட்டலாம்.

PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) மற்றும் உலாவி கடத்தல்காரர்களால் பயன்படுத்தப்படும் நிழலான விநியோக உத்திகள் பற்றி தொடர்ந்து அறிந்திருங்கள்

PUPகள் மற்றும் உலாவி கடத்தல்காரர்கள், அவர்களின் வெளிப்படையான அனுமதியின்றி பயனர்களின் அமைப்புகள் மற்றும் உலாவிகளில் ஊடுருவும் நிழலான விநியோக உத்திகளைப் பயன்படுத்துவதில் பேர்போனவர்கள். இந்த தந்திரோபாயங்கள் பல்வேறு பாதிப்புகள் மற்றும் பயனர்களின் விழிப்புணர்வின்மை ஆகியவற்றைப் பயன்படுத்தி, அவற்றின் அணுகலையும் தாக்கத்தையும் அதிகரிக்கச் செய்கின்றன. PUPகள் மற்றும் உலாவி கடத்தல்காரர்களால் பயன்படுத்தப்படும் பொதுவான நிழலான விநியோக உத்திகளில் சில:

• • மென்பொருள் தொகுத்தல் : PUPகள் மற்றும் உலாவி கடத்தல்காரர்கள் பெரும்பாலும் முறையான மென்பொருள் அல்லது இலவசப் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றனர். தேவையான மென்பொருளை நிறுவும் போது பயனர்கள் இந்த தேவையற்ற நிரல்களின் நிறுவலை அறியாமல் ஏற்றுக்கொள்ளலாம், ஏனெனில் தொகுக்கப்பட்ட கூறுகள் பொதுவாக நிறுவல் செயல்முறைக்குள் மறைக்கப்படுகின்றன.

• • ஏமாற்றும் விளம்பரங்கள் : நிழலான விளம்பரங்கள், பெரும்பாலும் கணினி விழிப்பூட்டல்கள் அல்லது கவர்ச்சிகரமான சலுகைகள் என மாறுவேடமிட்டு, பயனர்களை ஏமாற்றும் இணைப்புகள் அல்லது பதிவிறக்க பொத்தான்கள் மூலம் PUPகள் அல்லது உலாவி கடத்தல்காரர்களை பதிவிறக்கம் செய்ய வழிவகுக்கும். பயனர்கள் மதிப்புமிக்க மென்பொருள் அல்லது சேவைகளைப் பெறுவதாக நினைத்து ஏமாற்றலாம்.

• • போலி மென்பொருள் புதுப்பிப்புகள் : PUPகள் மற்றும் உலாவி கடத்தல்காரர்கள் தங்களை அத்தியாவசிய மென்பொருள் புதுப்பிப்புகள் அல்லது பாதுகாப்பு இணைப்புகளாகக் காட்டலாம், பயனர்கள் தேவையற்ற மற்றும் தீங்கு விளைவிக்கும் நிரல்களை நிறுவும் போது அவற்றைப் பதிவிறக்கம் செய்யத் தூண்டும்.

• • டிரைவ்-பை டவுன்லோட்கள் : சில இணையதளங்கள் தீங்கிழைக்கும் குறியீட்டைக் கொண்டிருக்கலாம், இது பயனர்கள் தங்கள் அறிவு அல்லது அனுமதியின்றி தளத்தைப் பார்வையிடும்போது PUPகள் அல்லது உலாவி கடத்தல்காரர்களை தானாக பதிவிறக்கம் செய்து நிறுவும்.

• • சமூகப் பொறியியல் நுட்பங்கள் : இந்தத் திட்டங்கள், போலி வைரஸ் எச்சரிக்கைகள் அல்லது அவசரச் செய்திகள் போன்ற சமூகப் பொறியியல் யுக்திகளைப் பயன்படுத்தி, உடனடி நடவடிக்கை எடுப்பதற்கும் தேவையற்ற மென்பொருளை நிறுவுவதற்கும் பயனர்களைக் கையாளலாம்.

இந்த நிழலான விநியோக உத்திகள் பயனர்களின் நம்பிக்கை மற்றும் விழிப்புணர்வின்மையைப் பயன்படுத்துவதை நோக்கமாகக் கொண்டுள்ளன, இதனால் மென்பொருளைப் பதிவிறக்கும் மற்றும் நிறுவும் போது தனிநபர்கள் எச்சரிக்கையாக இருப்பது அவசியம். PUPகள் மற்றும் உலாவி கடத்தல்காரர்களிடமிருந்து பாதுகாக்க, பயனர்கள் புகழ்பெற்ற ஆப் ஸ்டோர்கள் மற்றும் மென்பொருள் பதிவிறக்கங்களுக்கான அதிகாரப்பூர்வ ஆதாரங்களில் ஒட்டிக்கொள்ள வேண்டும், நீட்டிப்புகளை நிறுவும் முன் பயனர் மதிப்புரைகள் மற்றும் மதிப்பீடுகளைப் படிக்க வேண்டும், மேலும் கோரப்படாத பாப்-அப் விளம்பரங்கள் அல்லது பதிவிறக்க பொத்தான்களைக் கையாளும் போது எச்சரிக்கையாக இருக்க வேண்டும். பாதுகாப்பு மென்பொருளைத் தவறாமல் புதுப்பித்தல், விளம்பரத் தடுப்பான்களைப் பயன்படுத்துதல் மற்றும் ஆன்லைன் பாதுகாப்பிற்கான செயலூக்கமான அணுகுமுறையைப் பேணுதல் ஆகியவை PUPகள் மற்றும் உலாவி கடத்தல்காரர்களின் ஊடுருவலில் இருந்து மேலும் பாதுகாக்க உதவும்.\