Straightish.app
ஊடுருவும் மற்றும் நம்பகமற்ற செயலிகளிலிருந்து மேக் சாதனங்களைப் பாதுகாப்பது முன்னெப்போதையும் விட முக்கியமானது. ஆட்வேர் போன்ற தேவையற்ற நிரல்கள் (PUPs), பெரும்பாலும் ஏமாற்றும் வழிகளில் செயல்பட்டு, பயனர்களைத் தனியுரிமை அபாயங்கள், நிதி அச்சுறுத்தல்கள் மற்றும் கணினி நிலைத்தன்மையின்மைக்கு உள்ளாக்குகின்றன. இதற்கு ஒரு உதாரணம் ஸ்ட்ரெய்ட்டிஷ்.ஆப் (Straightish.app) ஆகும்; இது இணையப் பாதுகாப்பு வல்லுநர்களிடையே கடுமையான கவலைகளை எழுப்பியுள்ள ஒரு செயலியாகும்.
பொருளடக்கம்
Straightish.app: அச்சுறுத்தலை உற்று நோக்குதல்
Straightish.app என்பது, ஆக்ரோஷமான விளம்பர உத்திகளுக்கும் சந்தேகத்திற்குரிய நடத்தைக்கும் பெயர் பெற்ற பிரிரிட் (Pirrit) குடும்பத்தைச் சேர்ந்த ஒரு ஆட்வேர் என அடையாளம் காணப்பட்டுள்ளது. அதன் ஊடுருவும் தன்மை மற்றும் பயனர்களுக்குத் தீங்கு விளைவிக்கும் சாத்தியக்கூறு காரணமாக, பல பாதுகாப்பு மென்பொருள் வழங்குநர்கள் இந்தச் செயலியைத் தீங்கிழைக்கும் செயலி எனக் கொடியிட்டுள்ளனர்.
ஒரு மேக் சாதனத்தில் நிறுவப்பட்டவுடன், Straightish.app ஆனது உலாவல் அனுபவத்தில் பல்வேறு வகையான விளம்பரங்களைச் செருகத் தொடங்குகிறது. இவை பாதிப்பில்லாத விளம்பரங்கள் அல்ல; அவை பெரும்பாலும் தவறாக வழிநடத்துபவையாகவும், பயனரின் செயல்பாடுகளைத் திசைதிருப்பும் நோக்கிலும் வடிவமைக்கப்பட்டுள்ளன.
தொந்தரவு தரும் விளம்பரங்கள் மற்றும் ஏமாற்றும் உள்ளடக்கம்
Straightish.app-இன் முதன்மைச் செயல்பாடு, தீவிரமான விளம்பரங்கள் மூலம் வருவாய் ஈட்டுவதை அடிப்படையாகக் கொண்டது. இருப்பினும், அது கையாளும் முறைகள் குறிப்பிடத்தக்க அபாயக் குறியீடுகளை எழுப்புகின்றன.
இந்த ஆட்வேரால் பாதிக்கப்பட்ட பயனர்கள் பின்வருவனவற்றை எதிர்கொள்ளக்கூடும்:
- நம்பகமற்ற அல்லது தீங்கு விளைவிக்கும் இணையதளங்களை ஊக்குவிக்கும் பாப்-அப்கள், பேனர்கள், போலி எச்சரிக்கைகள் மற்றும் கூப்பன் பாணி விளம்பரங்கள்.
- உரையாடலைத் தூண்டுவதற்காக, உண்மையான எச்சரிக்கைகள் அல்லது கவர்ச்சிகரமான சலுகைகளைப் போலத் தோற்றமளிக்கும் செய்திகள்.
இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பயனர்கள் தீங்கிழைக்கும் நோக்கங்களுக்காக உருவாக்கப்பட்ட பக்கங்களுக்குத் திசைதிருப்பப்படலாம். இந்தப் பக்கங்கள், உள்நுழைவுச் சான்றுகள், நிதி விவரங்கள் அல்லது தனிப்பட்ட தகவல்கள் போன்ற முக்கியமான தரவுகளைச் சேகரிக்க முயற்சி செய்யலாம். மேலும், சில பக்கங்கள் மோசடியான சேவைகள், போலிப் பரிசுகள் ஆகியவற்றை ஊக்குவிக்கலாம் அல்லது தேவையற்ற கூடுதல் மென்பொருள் மற்றும் தீம்பொருளைப் பரப்பவும் கூடும்.
தரவு சேகரிப்பு மற்றும் தனியுரிமை தொடர்பான கவலைகள்
விளம்பரங்களைத் தாண்டி, Straightish.app கடுமையான தனியுரிமை அபாயங்களையும் ஏற்படுத்துகிறது. பயனர் சுயவிவரங்களை உருவாக்குவதற்காக, இது பார்வையிட்ட வலைத்தளங்கள் மற்றும் தேடல் வினவல்கள் உள்ளிட்ட உலாவல் செயல்பாடுகளைக் கண்காணிக்கக்கூடும்.
மேலும் கவலைக்குரிய விஷயம் என்னவென்றால், அது பின்வரும் முக்கியமான தரவுகளைச் சேகரிக்கும் ஆற்றலைக் கொண்டுள்ளது:
- மின்னஞ்சல் முகவரிகள் மற்றும் பயனர்பெயர்கள்
- உள்நுழைவுச் சான்றுகள்
- நிதி அல்லது வங்கி தொடர்பான தகவல்கள்
இவ்வாறு சேகரிக்கப்பட்ட தரவுகள் அடையாளத் திருட்டுக்குப் பயன்படுத்தப்படலாம் அல்லது மூன்றாம் தரப்பினருக்கு விற்கப்படலாம். இதனால், மேலும் இணையவழித் தாக்குதல்கள் நிகழும் அபாயம் கணிசமாக அதிகரிக்கிறது.
உலாவி கையாளுதல் மற்றும் நிலைத்தன்மை
Straightish.app போன்ற ஆட்வேர் எப்போதும் விளம்பரங்களுடன் மட்டும் நின்றுவிடுவதில்லை. அது ஒரு பிரவுசர் ஹைஜேக்கரைப் போலவே செயல்பட்டு, பிரவுசர் அமைப்புகளிலும் குறுக்கிடக்கூடும்.
இந்த நடத்தை பின்வருவனவற்றை மாற்றுவதை உள்ளடக்கியிருக்கலாம்:
- இயல்புநிலை தேடுபொறி
- முகப்புப் பக்கம் மற்றும் புதிய தாவல் அமைப்புகள்
இத்தகைய மாற்றங்கள் பெரும்பாலும் பயனர்களை நம்பகமற்ற அல்லது போலியான தேடுபொறிகளுக்கு வழிமாற்றி, அவர்களைத் தவறான உள்ளடக்கம் மற்றும் சாத்தியமான மோசடிகளுக்கு மேலும் ஆளாக்குகின்றன. கூடுதலாக, அந்தச் செயலியானது கணினி அமைப்புக்குள் தன்னை ஆழமாகப் பதித்துக்கொள்வதன் மூலம், கைமுறையாக அகற்றப்படுவதை எதிர்க்கக்கூடும்.
PUP-கள் சாதனங்களுக்குள் எப்படி ஊடுருவுகின்றன
Straightish.app மற்றும் அதுபோன்ற PUP-கள், நேரடியான நிறுவல் முறைகளை அரிதாகவே சார்ந்திருக்கின்றன. மாறாக, அவை பயனரின் கவனக்குறைவைப் பயன்படுத்திக்கொள்ளும் சந்தேகத்திற்குரிய விநியோக உத்திகளைக் கையாளுகின்றன.
மிகவும் பொதுவான முறைகளில் ஒன்று மென்பொருள் தொகுப்பாக்கத்தை உள்ளடக்கியது. இலவச அல்லது சரிபார்க்கப்படாத நிரல்களுக்கான நிறுவிகளில் ஆட்வேர் மறைந்திருக்கலாம். பயனர்கள் இயல்புநிலை அமைப்புகளைப் பயன்படுத்தி நிறுவல் செயல்முறைகளை அவசரமாக முடிக்கும்போது, அவர்கள் அறியாமல் கூடுதல் கூறுகளுக்கு ஒப்புதல் அளிக்கக்கூடும். 'தனிப்பயன்' அல்லது 'மேம்பட்ட' அமைப்புகளைத் தேர்ந்தெடுப்பது பெரும்பாலும் இந்த மறைக்கப்பட்ட சேர்த்தல்களை வெளிப்படுத்துகிறது.
மற்றொரு பரவலான தந்திரம், ஏமாற்றும் ஆன்லைன் உள்ளடக்கத்தை உள்ளடக்கியது. பாதுகாப்பற்ற வலைத்தளங்களில் உள்ள தவறான விளம்பரங்கள், போலியான புதுப்பிப்பு அறிவிப்புகள் மற்றும் சந்தேகத்திற்கிடமான பாப்-அப்கள் ஆகியவை பயனர்களை ஏமாற்றி, அவர்கள் விரும்பாத செயலிகளைப் பதிவிறக்கம் செய்ய வைக்கக்கூடும். மேலும், அதிகாரப்பூர்வமற்ற ஆப் ஸ்டோர்கள், மூன்றாம் தரப்பு பதிவிறக்கிகள் அல்லது பியர்-டு-பியர் நெட்வொர்க்குகளிலிருந்து மென்பொருளைப் பெறுவது, அதனுடன் இணைந்த ஆட்வேரை எதிர்கொள்ளும் வாய்ப்பை அதிகரிக்கிறது.
உடனடி அகற்றுதல் ஏன் முக்கியமானது
Straightish.app, வெறும் எரிச்சலைத் தாண்டிப் பல அபாயங்களை ஏற்படுத்துகிறது. அதன் விளம்பரங்கள் மோசடிகள் அல்லது தீம்பொருள் தொற்றுகளுக்கு வழிவகுக்கக்கூடும், அதே சமயம் அதன் தரவு சேகரிப்பு நடைமுறைகள் பயனரின் தனியுரிமைக்கு அச்சுறுத்தலாக உள்ளன. அதன் தொடர்ச்சியான செயல்பாடு மற்றும் உலாவியைக் கையாளக்கூடிய சாத்தியக்கூறுகளுடன் இணைந்து, இது ஒரு குறிப்பிடத்தக்க பாதுகாப்புச் சிக்கலாக விளங்குகிறது.
கைமுறையாக அகற்றுவது கடினமாக இருக்கலாம் என்பதால், இந்த வகை ஆட்வேரைக் கண்டறிந்து அகற்றுவதற்கு, ஒரு நம்பகமான பாதுகாப்புக் கருவியைப் பயன்படுத்துவதே பெரும்பாலும் மிகவும் பயனுள்ள வழியாகும். எச்சரிக்கையான இணையப் பயன்பாட்டுப் பழக்கங்களைக் கடைப்பிடிப்பதும், நம்பகமான மூலங்களிலிருந்து மட்டுமே மென்பொருளை நிறுவுவதும் இதுபோன்ற அச்சுறுத்தல்களுக்கு எதிரான இன்றியமையாத பாதுகாப்புகளாகும்.