PoConvert உலாவி நீட்டிப்பு
Infosec நிபுணர்கள் PoConvert எனப்படும் உலாவி நீட்டிப்பைக் கண்டுள்ளனர். படம் மற்றும் வீடியோ கோப்பு வடிவங்களை மாற்றும் செயல்முறையை எளிதாக்க வடிவமைக்கப்பட்ட ஒரு பயனுள்ள கருவியாக இந்த நீட்டிப்பு பயனர்களுக்கு விளம்பரப்படுத்தப்படுகிறது. இருப்பினும், இந்த வெளித்தோற்றத்தில் பாதிப்பில்லாத நீட்டிப்பு பற்றிய முழுமையான பகுப்பாய்வை மேற்கொண்டதில், ஆராய்ச்சியாளர்கள் இது தொடர்பான உண்மையைக் கண்டுபிடித்துள்ளனர்: PoConvert உண்மையில் ஒரு உலாவி கடத்தல்காரன்.
உலாவி கடத்தல்காரன் என்பது ஒரு வகையான முரட்டு மென்பொருளாகும், இது பயனரின் இணைய உலாவியின் அமைப்புகளை அவர்களின் ஒப்புதல் அல்லது அறிவு இல்லாமல் மறைவாக மாற்றுகிறது, பொதுவாக அவர்களின் ஆன்லைன் செயல்பாடுகளை விரும்பத்தகாத வலைத்தளங்கள் அல்லது தேடுபொறிகளுக்கு திருப்பிவிடும் நோக்கத்துடன். PoConvert விஷயத்தில், அது சட்டவிரோதமானது மற்றும் நம்பத்தகாததாகக் கருதப்படும் finddbest.co தேடுபொறியின் பயன்பாட்டை ஊக்குவிக்க பல்வேறு உலாவி அமைப்புகளை தீவிரமாக மாற்றியமைப்பதால் அதன் ஊடுருவும் நோக்கம் தெளிவாகிறது.
PoConvert அடிப்படை உலாவி அமைப்புகளை எடுத்துக்கொள்கிறது
பயனரின் இணைய உலாவியில் PoConvert இன் தாக்கம் மிகவும் விரிவானது, ஏனெனில் இது பல முக்கியமான அமைப்புகளை மாற்றுகிறது, இயல்புநிலை தேடுபொறி, முகப்புப்பக்கம் மற்றும் புதிய தாவல் பக்கங்களை உள்ளடக்கியது. இதன் விளைவாக, உலாவியின் URL பட்டியில் வினவலை உள்ளிட்டு அல்லது புதிய உலாவி தாவல்களைத் திறப்பதன் மூலம் ஒரு பயனர் வலைத் தேடலைச் செய்ய முயற்சிக்கும் போதெல்லாம், அவர்கள் விரும்பத்தகாத வழிமாற்றுகளுக்கு உட்படுத்தப்பட்டு, அவர்களை finddbest.co இணையதளத்திற்கு வலுக்கட்டாயமாக இட்டுச் செல்கிறார்கள்.
உலாவி கடத்தல் துறையில், finddbest.co போன்ற போலி தேடுபொறிகள் உண்மையான தேடல் முடிவுகளை வழங்க இயலாது என்பது பொதுவானது. மாறாக, அவை பொதுவாக பயனர்களை முறையான இணைய தேடுபொறிகளுக்கு திருப்பி விடுகின்றன. எடுத்துக்காட்டாக, finddbest.co பயனர்களை Bing தேடுபொறிக்கு திருப்பிவிடுவது உறுதிசெய்யப்பட்டுள்ளது. வெவ்வேறு விளைவுகளுக்கு வழிவகுக்கும் பயனரின் புவியியல் இருப்பிடம் போன்ற காரணிகளின் அடிப்படையில் இத்தகைய வழிமாற்றுகளின் இலக்கு மாறுபடலாம் என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம்.
PoConvert உட்பட உலாவி கடத்தல் மென்பொருளானது, அதன் தொடர்ச்சியான இருப்பை உறுதி செய்வதற்கும் அதை அகற்றுவதற்கு இடையூறு செய்வதற்கும் அடிக்கடி பிடிவாத வழிமுறைகளைப் பயன்படுத்துகிறது என்பதை முன்னிலைப்படுத்துவது அவசியம். இந்த வழிமுறைகள் பயனர்களுக்கு சிக்கலானதாகவும் சவாலானதாகவும் இருக்கும், இதனால் பயன்பாடுகளை கைமுறையாக அகற்றுவது மிகவும் கடினமாக இருக்கும்.
கூடுதலாக, உலாவி கடத்தல்காரர்கள் தங்கள் தரவு-கண்காணிப்பு திறன்களுக்கு பேர்போனவர்கள், இந்த அம்சம் PoConvert இல் இருக்கலாம். பார்வையிட்ட URLகள், பார்த்த வலைப்பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள், உள்நுழைவுச் சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்கள் மற்றும் நிதித் தரவுகள் போன்ற பரந்த அளவிலான பயனர் தரவை மென்பொருள் தீவிரமாகச் சேகரிக்கக்கூடும் என்பதை இது குறிக்கிறது. இத்தகைய முக்கியத் தரவின் ஒருங்கிணைவு மூன்றாம் தரப்பு நிறுவனங்களுக்கு விற்பனை மூலம் பணமாக்குதல் உட்பட தீங்கிழைக்கும் நோக்கங்களுக்குச் சேவை செய்யலாம்.
உலாவி கடத்தல்காரர்கள் ஷேடி டிஸ்ட்ரிபியூஷன் உத்திகள் மூலம் தங்கள் நிறுவலை அடிக்கடி மறைப்பார்கள்
உலாவி கடத்தல்காரர்கள் தங்கள் நிறுவலை மறைப்பதற்கும், பயனர்களின் அமைப்புகளுக்கு அவர்களின் ஒப்புதல் அல்லது விழிப்புணர்வு இல்லாமல் ஊடுருவுவதற்கும் நிழலான விநியோக உத்திகளை அடிக்கடி பயன்படுத்துகின்றனர். இந்த தந்திரோபாயங்கள் பயனர்களை ஏமாற்றவும், தேவையற்ற மென்பொருளைக் கண்டறிந்து அகற்றுவதையும் சவாலாக மாற்றும் வகையில் வடிவமைக்கப்பட்டுள்ளன. உலாவி கடத்தல்காரர்கள் தங்கள் நிறுவலை எவ்வாறு அடிக்கடி மறைக்கிறார்கள் என்பதற்கான விளக்கம் இங்கே:
- முறையான மென்பொருளுடன் தொகுத்தல் : உலாவி கடத்தல்காரர்கள் பொதுவாக வெளித்தோற்றத்தில் முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றனர். பயனர்கள் நம்பகமான பயன்பாட்டைப் பதிவிறக்கி நிறுவும் போது, உலாவி கடத்தல்காரன் கூடுதல் அங்கமாக சேர்க்கப்படும், இது பெரும்பாலும் நிறுவல் செயல்பாட்டின் போது தெளிவாக வெளிப்படுத்தப்படாது. அனைத்து நிறுவல் விருப்பங்களையும் கவனமாக மதிப்பாய்வு செய்யாமல், கடத்தல்காரனின் நிறுவலை பயனர்கள் கவனக்குறைவாக ஏற்றுக்கொள்ளலாம்.
- தவறாக வழிநடத்தும் நிறுவல் வழிகாட்டிகள் : உலாவி கடத்தல்காரர்கள் பயனர்களை குழப்பும் தவறான நிறுவல் வழிகாட்டிகளைப் பயன்படுத்தலாம். அவர்கள் அடிக்கடி குழப்பமான வார்த்தைகளை வழங்குதல், முன்பே தேர்ந்தெடுக்கப்பட்ட தேர்வுப்பெட்டிகள் அல்லது கடத்தல்காரனை நிறுவுவதற்கு வழிவகுக்கும் ஏமாற்றும் "அடுத்து" பொத்தான்கள் போன்ற தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர். நிறுவல்களில் விரைந்து செல்லும் பயனர்கள் இந்த தந்திரோபாயங்களுக்கு பலியாவதற்கு வாய்ப்புகள் அதிகம்.
- போலி மென்பொருள் புதுப்பிப்புகள் : சில உலாவி கடத்தல்காரர்கள் தங்களை மென்பொருள் புதுப்பிப்புகள் அல்லது பாதுகாப்பு இணைப்புகளாக மாறுவேடமிடுகின்றனர். பயனர்கள் பாப்-அப் அறிவிப்புகளைப் பெறலாம் அல்லது அவர்களின் மென்பொருள் அல்லது உலாவியைப் புதுப்பிக்கும்படி தூண்டும். இந்த போலி புதுப்பிப்புகள் உண்மையான புதுப்பிப்புகளுக்கு பதிலாக கடத்தல்காரனை நிறுவ வழிவகுக்கும்.
- ஏமாற்றும் விளம்பரங்கள் மற்றும் பாப்-அப்கள் : மோசடியான விளம்பரங்கள் மற்றும் பாப்-அப்கள் வெளித்தோற்றத்தில் பயனுள்ள மென்பொருள் அல்லது சேவைகளை விளம்பரப்படுத்தலாம். இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பிரவுசர் ஹைஜாக்கரின் நிறுவலைத் தூண்டலாம், ஏனெனில் பயனர்கள் தாங்கள் ஒரு பயனுள்ள கருவி அல்லது சேவையைப் பெறுகிறார்கள் என்று நம்புகிறார்கள்.
- ஃப்ரீவேர் மற்றும் ஷேர்வேர் : இலவச மென்பொருள் அல்லது ஷேர்வேர் தளங்கள் மூலம் உலாவி கடத்தல்காரர்கள் விநியோகிக்கப்படலாம். இலவச மென்பொருளைப் பதிவிறக்கும் பயனர்கள், நிறுவல் செயல்முறையை உன்னிப்பாக ஆய்வு செய்யாவிட்டால், உலாவி கடத்துபவர்கள் உட்பட, கூடுதல், தேவையற்ற நிரல்களை நிறுவுவதை அறியாமல் ஏற்கலாம்.
- ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் சிதைக்கப்பட்ட இணைப்புகள் : ஃபிஷிங் மின்னஞ்சல்கள் உலாவி கடத்தல்காரர்களை நிறுவுவதற்கு வழிவகுக்கும் இணைப்புகள் அல்லது இணைப்புகளைக் கொண்டிருக்கலாம். இந்த இணைப்புகளை அணுகும் அல்லது இணைப்புகளைப் பதிவிறக்கும் பயனர்கள் கவனக்குறைவாகத் தங்கள் கணினிகளில் கடத்தல்காரரை அறிமுகப்படுத்தலாம்.
- கோப்பு-பகிர்வு நெட்வொர்க்குகள் : உலாவி கடத்தல்காரர்களை பீர்-டு-பியர் (பி2பி) கோப்பு பகிர்வு நெட்வொர்க்குகள் மூலம் விநியோகிக்க முடியும். இந்த நெட்வொர்க்குகளில் இருந்து கோப்புகளைப் பதிவிறக்கும் பயனர்கள் விரும்பிய உள்ளடக்கத்துடன் உலாவி கடத்தல்காரர்களை கவனக்குறைவாகப் பெறலாம், ஏனெனில் இந்த தளங்களில் பெரும்பாலும் வலுவான பாதுகாப்பு நடவடிக்கைகள் இல்லை.
- சமூகப் பொறியியல் : உலாவி கடத்தல்காரர்கள் பெரும்பாலும் சமூக பொறியியல் உத்திகளைப் பயன்படுத்துகின்றனர், அதாவது போலி பாதுகாப்பு எச்சரிக்கைகள் அல்லது பிழைச் செய்திகளை உருவாக்குதல். பயனர்கள் பாதுகாப்புச் சிக்கலைத் தீர்க்கிறார்கள் என்று நம்பி, கடத்தல்காரனை நிறுவுவதற்கு வழிவகை செய்யும் நடவடிக்கைகளை மேற்கொள்ளும்படி கட்டாயப்படுத்தப்படலாம்.
- மாறுவேடமிட்ட உலாவி நீட்டிப்புகள் : சில உலாவி கடத்தல்காரர்கள் உலாவி நீட்டிப்புகள் அல்லது துணை நிரல்களின் வடிவத்தை எடுக்கின்றனர். பயனர்கள் தங்கள் உலாவல் அனுபவத்தை மேம்படுத்துவார்கள் என்று நம்பி இந்த நீட்டிப்புகளை நிறுவலாம், பின்னர் அவர்களின் ஊடுருவும் மற்றும் தேவையற்ற நடத்தையைக் கண்டறியலாம்.
சுருக்கமாக, உலாவி கடத்தல்காரர்கள் நிறுவலின் போது கண்டறிதலைத் தவிர்ப்பதற்கு பல்வேறு தவறான மற்றும் ஏமாற்றும் தந்திரங்களைப் பயன்படுத்துகின்றனர். பயனர்கள் மென்பொருளைப் பதிவிறக்கும் போது எச்சரிக்கையாக இருந்து தங்களைப் பாதுகாத்துக் கொள்ள முடியும்
