Threat Database Mac Malware PositivePlatform

PositivePlatform

சைபர் செக்யூரிட்டி நிபுணர்கள் தங்கள் விசாரணை முயற்சியின் போது PositivePlatform என்ற செயலியைக் கண்டுபிடித்துள்ளனர். முழுமையான பகுப்பாய்வில், PositivePlatform விளம்பரம்-ஆதரவு மென்பொருளாக வகைப்படுத்தப்பட்டுள்ளது, பொதுவாக ஆட்வேர் என அறியப்படுகிறது. சாராம்சத்தில், இந்த பயன்பாடு ஊடுருவும் மற்றும் அடிக்கடி தேவையற்ற விளம்பர பிரச்சாரங்களை இயக்கும் முதன்மை நோக்கத்துடன் வடிவமைக்கப்பட்டுள்ளது.

வழக்கமான ஆட்வேரில் இருந்து PositivePlatform ஐ வேறுபடுத்துவது AdLoad மால்வேர் குடும்பத்துடன் அதன் இணைப்பாகும். AdLoad என்பது பாதுகாப்பற்ற மென்பொருளின் நன்கு அறியப்பட்ட குழுவாகும், இது பல்வேறு வகையான ஆட்வேர் மற்றும் தேவையற்ற நிரல்களை (PUPs) பயனர்களின் சாதனங்களில் பயன்படுத்துவதில் நிபுணத்துவம் பெற்றது. இந்த இணைப்பு PositivePlatform உடன் தொடர்புடைய இயல்பு மற்றும் சாத்தியமான அபாயங்கள் பற்றிய கவலைகளை எழுப்புகிறது.

PositivePlatform இன் முதன்மை இலக்குகள் Mac பயனர்களாகத் தோன்றுவது குறிப்பிடத்தக்கது. மேக் அமைப்புகள் பெருகிய முறையில் பிரபலமடைந்துள்ளன, அவை சைபர் கிரைமினல்கள் மற்றும் தீம்பொருள் உருவாக்குநர்களுக்கான கவர்ச்சிகரமான இலக்காக அமைகின்றன. Mac பயனர்கள் மீதான இந்த கவனம், Mac சாதனங்களைப் பயன்படுத்தும் தனிநபர்கள் மற்றும் நிறுவனங்களுக்கான விழிப்புணர்வு மற்றும் வலுவான இணையப் பாதுகாப்பு நடைமுறைகளின் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது.

பாசிட்டிவ் பிளாட்ஃபார்மின் இருப்பு தீவிர தனியுரிமைச் சிக்கல்களுக்கு வழிவகுக்கும்

ஆட்வேர் என்பது வலைத்தளங்கள் மற்றும் பல்வேறு பயனர் இடைமுகங்களில் மூன்றாம் தரப்பு வரைகலை உள்ளடக்கத்தைக் காண்பிக்கும் ஒரு வகை மென்பொருளாகும். இந்த உள்ளடக்கத்தில் பாப்-அப் விளம்பரங்கள், பதாகைகள், மேலடுக்குகள், ஆய்வுகள் மற்றும் பல போன்ற கூறுகள் அடங்கும். ஆட்வேர் பயனர்களுக்கு விளம்பரங்களை ஊக்குவிப்பதன் மூலம் வருவாய் ஈட்ட வடிவமைக்கப்பட்டுள்ளது.

இருப்பினும், ஆட்வேர் மூலம் காட்டப்படும் விளம்பரங்கள் எப்போதும் தீங்கற்றவை அல்ல. பல சந்தர்ப்பங்களில், அவர்கள் ஆன்லைன் தந்திரோபாயங்கள், நம்பகமற்ற அல்லது அபாயகரமான மென்பொருள் மற்றும் சாத்தியமான தீம்பொருளை ஆதரிக்கின்றனர். இந்த ஊடுருவும் விளம்பரங்களில் சில, பயனரின் அனுமதியின்றி பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்குவதற்கு ஸ்கிரிப்ட்களை இயக்குவது போன்ற, க்ளிக் செய்யும் போது தீங்கு விளைவிக்கும் செயல்களை எடுக்கலாம். இது பயனரின் சாதனத்தில் தேவையற்ற மற்றும் தீங்கு விளைவிக்கும் மென்பொருளை தற்செயலாக நிறுவும்.

ஆட்வேர் மூலம் விளம்பரப்படுத்தப்படும் வெளித்தோற்றத்தில் முறையான தயாரிப்புகள் அல்லது சேவைகள் கூட பெரும்பாலும் மோசடி செய்பவர்களால் விளம்பரப்படுத்தப்படுகின்றன. உண்மையான சலுகைகளை விளம்பரப்படுத்துவதாகத் தோன்றினாலும், விளம்பரங்களை எதிர்கொள்ளும்போது பயனர்கள் எச்சரிக்கையையும் சந்தேகத்தையும் கடைப்பிடிக்க வேண்டும் என்பதே இதன் பொருள்.

மேலும், ஆட்வேர் பயன்பாடுகள் பொதுவாக தனிப்பட்ட தகவலை சேகரிக்கின்றன, மேலும் இந்த நடத்தை PositivePlatform க்கும் பொருந்தும். ஆட்வேர் சேகரிக்கக்கூடிய ஆர்வமுள்ள தரவு, உலாவல் மற்றும் தேடுபொறி வரலாறுகள், இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கிரெடிட் கார்டு எண்கள் போன்ற பல முக்கியமான தகவல்களை உள்ளடக்கியது. இந்த சேகரிக்கப்பட்ட தகவல்கள் மூன்றாம் தரப்பினருக்கு விற்கப்படுவது அல்லது சட்டவிரோதமான வழிகளில் லாபம் ஈட்டுவது உட்பட பல்வேறு வழிகளில் பயன்படுத்தப்படலாம்.

PUPகள் (சாத்தியமான தேவையற்ற நிரல்கள்) மற்றும் ஆட்வேர் பெரும்பாலும் சந்தேகத்திற்குரிய விநியோக நுட்பங்களைப் பயன்படுத்துகின்றன

கேள்விக்குரிய விநியோக நுட்பங்களைப் பயன்படுத்துவதற்கு PUPகள் மற்றும் ஆட்வேர் அறியப்படுகின்றன. இந்த தந்திரோபாயங்கள் பெரும்பாலும் பயனர்களின் அமைப்புகளுக்கு அவர்களின் முழு புரிதல் அல்லது ஒப்புதல் இல்லாமல் மறைமுகமாக ஊடுருவ வடிவமைக்கப்பட்டுள்ளன. PUPகள் மற்றும் ஆட்வேர் பயன்படுத்தும் சில பொதுவான சந்தேகத்திற்குரிய விநியோக முறைகள்:

மென்பொருள் தொகுத்தல் : PUPகள் மற்றும் ஆட்வேர்கள் அடிக்கடி முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படுகின்றன. பயனர்கள் தாங்கள் பதிவிறக்கம் செய்து நிறுவ விரும்பும் மென்பொருளுடன் இந்த தேவையற்ற நிரல்களை அறியாமல் நிறுவலாம். இந்த தொகுத்தல் தந்திரம், நிறுவல் செயல்பாட்டின் போது பயனர்கள் அதிக கவனம் செலுத்தாததை பெரும்பாலும் நம்பியுள்ளது.

ஏமாற்றும் விளம்பரங்கள் மற்றும் பாப்-அப்கள் : PUPகள் மற்றும் ஆட்வேர் சில நேரங்களில் ஏமாற்றும் ஆன்லைன் விளம்பரங்கள் மற்றும் பாப்-அப் சாளரங்கள் மூலம் விநியோகிக்கப்படுகின்றன. இந்த விளம்பரங்கள் முறையான சலுகைகள் அல்லது சிஸ்டம் அறிவிப்புகளாக மாறக்கூடும், பயனர்களை ஏமாற்றி அவற்றைக் கிளிக் செய்து தேவையற்ற பதிவிறக்கங்களைத் தொடங்கலாம்.

பாதுகாப்பற்ற இணையதளங்கள் : மோசமான அல்லது ஏமாற்றும் உள்ளடக்கத்தை வழங்கும் இணையதளங்களைப் பார்வையிடும்போது பயனர்கள் PUPகள் மற்றும் ஆட்வேர்களை சந்திக்க நேரிடும். இந்த இணையதளங்கள் டிரைவ்-பை டவுன்லோட் நுட்பங்களைப் பயன்படுத்தி பயனாளர்களின் சாதனங்களில் அவர்களுக்குத் தெரியாமல் தானாக தேவையற்ற மென்பொருளை நிறுவ முடியும்.

போலி மென்பொருள் புதுப்பிப்புகள் : PUPகள் மற்றும் ஆட்வேர் மென்பொருள் புதுப்பிப்புகள் அல்லது பாதுகாப்பு இணைப்புகளைப் போல் பாசாங்கு செய்யலாம். பயனர்கள் இந்தப் போலியான புதுப்பிப்புகளைப் பதிவிறக்கி நிறுவுமாறு கேட்டுக் கொள்ளப்படுகிறார்கள், உண்மையில் இவை பாதுகாப்பற்ற நிரல்களாகும்.

சமூகப் பொறியியல் : சில விநியோக நுட்பங்கள், போலியான ஆய்வுகள், போட்டிகள் அல்லது பரிசுகள் வழங்குதல் போன்ற சமூகப் பொறியியல் உத்திகளை உள்ளடக்கியது. பயனர்கள் இந்த நடவடிக்கைகளில் பங்கேற்க தூண்டப்படுகிறார்கள், இது PUPகள் மற்றும் ஆட்வேர்களை கவனக்குறைவாக நிறுவுவதற்கு வழிவகுக்கிறது.

மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகள் : PUPகள் மற்றும் ஆட்வேர் பெரும்பாலும் மின்னஞ்சல் இணைப்புகள் அல்லது ஃபிஷிங் மின்னஞ்சல்களில் உள்ள இணைப்புகள் மூலம் விநியோகிக்கப்படுகின்றன. இந்த இணைப்புகளைத் திறக்கும் அல்லது இணைப்புகளைக் கிளிக் செய்யும் சந்தேகத்திற்கு இடமின்றி பயனர்கள் தேவையற்ற மென்பொருளை கவனக்குறைவாக நிறுவலாம்.

கோப்பு-பகிர்வு நெட்வொர்க்குகள் : பீர்-டு-பியர் (பி2பி) கோப்பு பகிர்வு நெட்வொர்க்குகளிலிருந்து கோப்புகளைப் பதிவிறக்கும் பயனர்கள், தாங்கள் தேடும் கோப்புகளுடன் தொகுக்கப்பட்ட PUPகள் மற்றும் ஆட்வேர்களைத் தெரியாமல் பதிவிறக்கம் செய்யலாம்.

PUPகள் மற்றும் ஆட்வேர்களில் இருந்து பாதுகாக்க, பதிவிறக்கம் அல்லது மென்பொருளை நிறுவும் போது, குறிப்பாக சரிபார்க்கப்படாத ஆதாரங்களில் இருந்து கவனமாக இருக்க வேண்டும். நிறுவலை கவனமாகப் படிப்பது, மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் புகழ்பெற்ற மால்வேர் எதிர்ப்புக் கருவிகளைப் பயன்படுத்துவதும் இந்த சந்தேகத்திற்குரிய விநியோக நுட்பங்களுடன் தொடர்புடைய அபாயங்களைக் குறைக்க உதவும்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...