SmartCharacter
ஊடுருவும் மற்றும் நம்பத்தகாத மென்பொருளை ஆராயும் போது, சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் SmartCharacter பயன்பாட்டைக் கண்டுபிடித்தனர். அதன் செயல்பாடு ஸ்மார்ட் கேரக்டரை ஆட்வேர் வகைக்குள் வைக்கிறது. உண்மையில், இந்தப் பயன்பாடு தேவையற்ற மற்றும் பாதுகாப்பற்ற விளம்பரங்களைக் கொண்ட பயனர்களுக்கு உணவளிக்க வடிவமைக்கப்பட்டுள்ளது, குறிப்பாக Mac சாதனங்களில். மிக முக்கியமாக, இந்த பயன்பாடு AdLoad மால்வேர் குடும்பத்தைச் சேர்ந்த மற்றொரு நிரல் என்பதை ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தியுள்ளனர்.
SmartCharacter ஐ நிறுவுவது தனியுரிமைக் கவலைகளை அதிகரிக்க வழிவகுக்கும்
ஆட்வேர் பயன்பாடுகள் குறிப்பாக பல்வேறு இணையதளங்கள் மற்றும் இடைமுகங்களில் பாப்-அப்கள், பேனர்கள், கூப்பன்கள், மேலடுக்குகள் மற்றும் பலவற்றை உள்ளடக்கிய மூன்றாம் தரப்பு வரைகலை உள்ளடக்கத்தை எளிதாக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. இந்த விளம்பரங்கள் ஆன்லைன் தந்திரோபாயங்கள், தீங்கு விளைவிக்கக்கூடிய அல்லது நம்பத்தகாத மென்பொருள் மற்றும் தீம்பொருளை விளம்பரப்படுத்த ஒரு ஊடகமாக செயல்படுகின்றன. இந்த விளம்பரங்களில் சிலவற்றைக் கிளிக் செய்வதன் மூலம், பயனரின் கணினியில் திருட்டுத்தனமான பதிவிறக்கங்கள் அல்லது நிறுவல்களுக்கு வழிவகுக்கும் ஸ்கிரிப்ட்களின் இயக்கத்தைத் தூண்டலாம்.
இந்த விளம்பரங்களில் எப்போதாவது முறையான உள்ளடக்கம் காணப்பட்டாலும், உத்தியோகபூர்வ தரப்பினரால் அத்தகைய முறையில் அங்கீகரிக்கப்படுவது மிகவும் சாத்தியமில்லை என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். மாறாக, விளம்பரம் பெரும்பாலும் மோசடி செய்பவர்களால் ஒழுங்கமைக்கப்படுகிறது, அவர்கள் தயாரிப்புகளுடன் தொடர்புடைய துணை நிரல்களைப் பயன்படுத்தி சட்டவிரோத கமிஷன்களைப் பெறுகிறார்கள்.
ஆட்வேர் பொதுவாக தரவு-கண்காணிப்பு திறன்களைக் கொண்டுள்ளது, மேலும் இந்த பண்பு SmartCharacter பயன்பாட்டிற்கு நீட்டிக்கப்படலாம். சேகரிக்கக்கூடிய ஆர்வமுள்ள தகவல்களில் பார்வையிட்ட URLகள், பார்த்த பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள், பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், நிதித் தரவு மற்றும் பல அடங்கும். சேகரிக்கப்பட்ட தரவு பின்னர் மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம், இது பயனரின் தனியுரிமை மற்றும் முக்கியமான தகவல்களை தவறாகப் பயன்படுத்துதல் பற்றிய கவலையை ஏற்படுத்துகிறது.
சரிபார்க்கப்படாத ஆதாரங்களில் இருந்து விண்ணப்பங்களை நிறுவும் போது கவனமாக இருங்கள்
ஆட்வேர் மற்றும் தேவையற்ற நிரல்கள் (PUPகள்) பயனர்களின் அமைப்புகளுக்குள் ஊடுருவ சந்தேகத்திற்குரிய விநியோக உத்திகளை அடிக்கடி பயன்படுத்துகின்றன. இந்த தேவையற்ற நிறுவனங்களால் பயன்படுத்தப்படும் சில பொதுவான முறைகள் இங்கே:
-
- தொகுக்கப்பட்ட மென்பொருள் : ஆட்வேர் மற்றும் PUPகள் அடிக்கடி வெளித்தோற்றத்தில் முறையான மென்பொருளுடன் தொகுக்கப்படுகின்றன. இலவச பயன்பாடுகளை நிறுவும் போது பயனர்கள் கவனக்குறைவாக இந்த நிரல்களைப் பதிவிறக்கலாம், குறிப்பாக குறைந்த மரியாதைக்குரிய மூலங்களிலிருந்து. தொகுக்கப்பட்ட ஆட்வேர் அல்லது PUP பெரும்பாலும் நிறுவல் செயல்பாட்டில் மறைக்கப்படுகிறது, மேலும் பயனர்கள் கவனிக்காமல் இருக்கலாம் அல்லது தற்செயலாக அதன் நிறுவலை ஒப்புக் கொள்ளலாம்.
-
- ஏமாற்றும் விளம்பரம் : ஆட்வேர் மற்றும் PUPகள் ஏமாற்றும் விளம்பரங்கள் மூலம் விநியோகிக்கப்படலாம், இது பயனர்களை தவறாக வழிநடத்தும் இணைப்புகளைக் கிளிக் செய்யவும் அல்லது பாதிப்பில்லாத பயன்பாடுகளைப் பதிவிறக்கவும் தூண்டும். இந்த விளம்பரங்கள் பல்வேறு இணையதளங்களில் நியாயமான தூண்டுதல்களைப் பிரதிபலிக்கும் வகையில் காட்டப்படலாம், இது தேவையற்ற நிரல்களை நிறுவுவதற்கு பயனர்களைத் தூண்டும்.
-
- போலி மென்பொருள் புதுப்பிப்புகள் : ஆட்வேர் மற்றும் PUPகள் முறையான மென்பொருள் புதுப்பிப்புகளாக மாறுவேடமிடலாம். பயனர்கள் தங்கள் மென்பொருளைப் புதுப்பிக்க வேண்டும் என்று கூறும் பாப்-அப் அறிவிப்புகளை எதிர்கொள்ளலாம், ஆனால் இந்த அறிவுறுத்தல்களைக் கிளிக் செய்வதன் மூலம் உண்மையான புதுப்பிப்புகளுக்குப் பதிலாக தேவையற்ற நிரல்களைச் செருகலாம்.
-
- கோப்பு-பகிர்வு தளங்கள் : ஆட்வேர் மற்றும் PUPகள் பியர்-டு-பியர் (P2P) கோப்பு பகிர்வு தளங்கள் மூலம் விநியோகிக்கப்படலாம். இந்த இயங்குதளங்களிலிருந்து கோப்புகள் அல்லது மென்பொருளைப் பதிவிறக்கும் பயனர்கள் அறியாமலேயே விரும்பிய உள்ளடக்கத்துடன் தொகுக்கப்பட்ட ஆட்வேர் அல்லது PUPகளைப் பெறலாம்.
-
- மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகள் : தீங்கிழைக்கும் மின்னஞ்சல்களில் இணைப்புகள் அல்லது இணைப்புகள் இருக்கலாம், அவை திறக்கும் போது அல்லது கிளிக் செய்யும் போது, ஆட்வேர் அல்லது PUP களின் பதிவிறக்கம் மற்றும் நிறுவலை ஏற்படுத்தலாம். இந்த மின்னஞ்சல்கள், பயனர்கள் தங்கள் அமைப்புகளை சமரசம் செய்யும் நடவடிக்கைகளை மேற்கொள்ளும்படி சமூக பொறியியல் உத்திகளைப் பயன்படுத்துவதாக அறியப்படுகிறது.
-
- உலாவி நீட்டிப்புகள் : சில ஆட்வேர் மற்றும் PUPகள் பாதிப்பில்லாத உலாவி நீட்டிப்புகள் அல்லது செருகுநிரல்களாக விநியோகிக்கப்படுகின்றன. உத்தேசிக்கப்பட்ட நன்மைகளுக்காக இந்த நீட்டிப்புகளை நிறுவ பயனர்கள் தூண்டப்படலாம். இருப்பினும், உண்மையில், அவை தேவையற்ற விளம்பரங்களை உட்செலுத்துவதன் மூலமோ அல்லது பயனர் தரவைச் சேகரிப்பதன் மூலமோ ஆட்வேர் அல்லது PUP படைப்பாளர்களின் நலன்களுக்கு சேவை செய்கின்றன.
இந்த விநியோக தந்திரங்களுக்கு பலியாகாமல் இருக்க, பயனர்கள் மென்பொருளைப் பதிவிறக்கும் போது எச்சரிக்கையாக இருக்க வேண்டும், விளம்பரங்கள் அல்லது இணைப்புகளைக் கிளிக் செய்வதில் விழிப்புடன் இருக்க வேண்டும், மென்பொருள் மற்றும் பாதுகாப்புக் கருவிகளைப் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும் மற்றும் பயன்பாடுகளைப் பதிவிறக்குவதற்கு புகழ்பெற்ற ஆதாரங்களைப் பயன்படுத்த வேண்டும். கூடுதலாக, மால்வேர் எதிர்ப்பு தீர்வுகளைப் பயன்படுத்துவது ஆட்வேர் மற்றும் PUPகளின் நிறுவலைக் கண்டறிந்து தடுக்க உதவும்.