இருண்ட பக்கத்தை வெளிப்படுத்துதல்: மால்வேரால் பாதிக்கப்பட்ட உண்மையான மைக்ரோசாஃப்ட் கையொப்பங்களைக் கொண்ட 133 விண்டோஸ் இயக்கிகள்

பதிலுக்கு, மைக்ரோசாப்ட் பல டெவலப்பர்களின் உரிமங்களை இடைநிறுத்துவதன் மூலம் நடவடிக்கை எடுக்கிறது.

சமீபத்திய வெளிப்பாடுகள் பாதுகாப்பைப் பராமரிக்க தங்கள் விண்டோஸ் கணினிகளை விடாமுயற்சியுடன் புதுப்பிக்கும் பயனர்களிடையே கவலைகளை எழுப்பியுள்ளன. அதிகாரப்பூர்வ மைக்ரோசாப்ட் கையொப்பம் வைத்திருந்த 133 டிரைவர்கள் மால்வேரைப் பிடித்துள்ளது தெரிய வந்துள்ளது. பயனர் தலையீடு இல்லாமல் இயக்க முறைமை தானாகவே இந்த இயக்கிகளை ஏற்றி நிறுவும் என்பதால் இந்த சிக்கல் குறிப்பாக ஆபத்தானது. இந்த கண்டுபிடிப்பு, ஓட்டுநர்களின் ஆதாரங்கள் மற்றும் ஒருமைப்பாடு தொடர்பான மேம்பட்ட ஆய்வு மற்றும் விழிப்புணர்வின் அவசியத்தை எடுத்துக்காட்டுகிறது, இது போன்ற அச்சுறுத்தல்களுக்கு எதிராக பாதுகாக்க வலுவான பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்துவதன் முக்கியத்துவத்தை வலியுறுத்துகிறது.

இந்த கண்டுபிடிப்பு கணிசமான கவலைகளை எழுப்பியுள்ளது மற்றும் அத்தகைய சூழ்நிலை எவ்வாறு ஏற்படும் என்பது பற்றிய கேள்விகளை எழுப்பியுள்ளது. மைக்ரோசாப்ட், சிறிது நேரம் இந்த சிக்கலை உணர்ந்து, பதிலுக்கு நடவடிக்கை எடுத்தது. சமீபத்திய மாதாந்திர விண்டோஸ் புதுப்பிப்பு, பாதிக்கப்பட்ட இயக்கிகளை உடனடியாகத் தடுத்து, பொறுப்பான டெவலப்பர்களின் கணக்குகளைப் பூட்டுகிறது. இந்த நடவடிக்கைகள் உடனடி ஆபத்தை குறைக்கலாம் என்றாலும், இந்த பிரச்சினையின் மூல காரணங்களை ஆழமாக ஆராய்வது முக்கியம்.

மால்வேர் நடிகர்கள் எப்படி சான்றிதழ்களை திருடினார்கள்

மைக்ரோசாப்ட் படி, தீம்பொருளைக் கொண்ட இயக்கிகள் சரியான கையொப்பங்களைக் கொண்டிருந்தன, இது பாதிக்கப்பட்ட கணினிகளில் அவர்களுக்கு நிர்வாகி உரிமைகளை வழங்கியது. அதாவது, இயக்கிகளுக்குப் பின்னால் உள்ள தீங்கிழைக்கும் செயல்பாட்டாளர்கள் சமரசம் செய்யப்பட்ட அமைப்புகளைக் கண்டறியாமல் அணுகலாம் மற்றும் கண்காணிக்கலாம். கேள்விக்குரிய இயக்கிகள் பல்வேறு மைக்ரோசாஃப்ட் கூட்டாளர்களிடமிருந்து பெறப்பட்டவை, மேலும் கண்டுபிடிப்பின் காரணமாக தொடர்புடைய டெவலப்பர் கணக்குகள் இடைநிறுத்தப்பட்டுள்ளன.

இந்த மால்வேர் பாதிப்புக்குள்ளான ஓட்டுனர்களை சட்டவிரோதமாக கையொப்பமிட டெவலப்பர் சான்றிதழ்களை யாரோ பெற்றிருப்பது மேலும் விசாரணையில் தெரியவந்தது. இந்த ஓட்டுனர்களுக்கு பொறுப்பான மென்பொருள் உற்பத்தியாளர்களின் சான்றிதழ்கள் திருடப்பட்டு ஆன்லைனில் விற்கப்பட்டன. இந்த திருடப்பட்ட சான்றிதழ்கள், சமரசம் செய்யப்பட்ட டெவலப்பர்களிடமிருந்து சரியான கையொப்பத்தை எடுத்துச் சென்றதால், மால்வேர் பாதுகாப்பு நடவடிக்கைகளைத் தவிர்த்து, முறையானதாகத் தோன்ற அனுமதித்தது.

தீங்கிழைக்கும் இயக்கிகளை எவ்வாறு கையாள்வது

மார்ச் 2023 முதல், தீங்கிழைக்கும் இயக்கிகளை அடையாளம் காண Windows அதன் கண்டறிதல் திறன்களை செயல்படுத்தி, பயனர்களுக்கு கூடுதல் பாதுகாப்பை வழங்குகிறது. இந்த அச்சுறுத்தல்களுக்கு எதிராக சிறந்த பாதுகாப்பை உறுதிசெய்ய, மைக்ரோசாப்ட் பயனர்கள் Windows Defender, அவர்களின் உள்ளமைக்கப்பட்ட வைரஸ் தடுப்பு தீர்வைத் தொடர்ந்து புதுப்பிக்கவும், மேலும் கிடைக்கக்கூடிய அனைத்து Windows புதுப்பிப்புகளைப் பயன்படுத்தவும் கடுமையாக அறிவுறுத்துகிறது. இந்த புதுப்பிப்புகள், தீங்கிழைக்கும் இயக்கிகள் உட்பட பல்வேறு வகையான மால்வேர்களுக்கு எதிராகப் பாதுகாக்க உதவும் முக்கியமான பாதுகாப்பு இணைப்புகள் மற்றும் மேம்பாடுகள் ஆகியவை அடங்கும்.

மார்ச் 2, 2023 க்கு முன்னர் நிறுவப்பட்ட தீங்கிழைக்கும் இயக்கிகளின் சாத்தியக்கூறுகளை நிவர்த்தி செய்ய, கணினியை ஆஃப்லைன் ஸ்கேன் செய்ய மைக்ரோசாப்ட் பரிந்துரைக்கிறது. இந்த ஆஃப்லைன் ஸ்கேன் வழக்கமான ஆன்லைன் ஸ்கேனிங்கின் போது கண்டறியப்படாத சாத்தியமான அச்சுறுத்தல்களைக் கண்டறிய உதவும். ஆஃப்லைன் ஸ்கேன் செய்வதன் மூலம், பயனர்கள் தங்கள் கணினியை முழுமையாக ஆய்வு செய்து, தீங்கிழைக்கும் இயக்கிகளுடன் தொடர்புடைய ஏதேனும் அபாயங்களைக் குறைக்க தேவையான நடவடிக்கைகளை எடுக்கலாம்.

அடையாளம் காணப்பட்ட தீங்கிழைக்கும் இயக்கிகளுக்கு, பாதுகாப்பு நடவடிக்கைகளை மேலும் மேம்படுத்த, தானியங்கு சேகரிப்பு செயல்முறையை Microsoft செயல்படுத்தியுள்ளது. இந்த இயக்கிகள் இப்போது விண்டோஸ் இயக்க முறைமையில் ஒருங்கிணைக்கப்பட்ட ஒரு திரும்பப்பெறுதல் பட்டியலில் வருகின்றன. இந்த திரும்பப்பெறுதல் பட்டியல் தீங்கிழைக்கும் என கொடியிடப்பட்ட இயக்கிகளை நிறுவுதல் மற்றும் செயல்படுத்துவதைத் தடுக்க உதவுகிறது, மேலும் அறியப்பட்ட அச்சுறுத்தல்களுக்கு எதிராக கூடுதல் பாதுகாப்பைச் சேர்க்கிறது.

திரும்பப் பெறும் பட்டியலில் சேர்க்கப்பட்டுள்ள ஓட்டுநர்களில், அவர்களில் கணிசமான எண்ணிக்கையில் சீனாவின் சான்றிதழ்கள் உள்ளன என்பது குறிப்பிடத்தக்கது. இயக்கி மூலங்களின் தொடர்ச்சியான கண்காணிப்பு மற்றும் மதிப்பீடு மற்றும் பாதுகாப்பான மற்றும் நம்பகமான மென்பொருள் விநியோகச் சங்கிலிகளைப் பராமரிப்பதன் முக்கியத்துவத்தை இது வலியுறுத்துகிறது. விழிப்புடன் இருப்பதன் மூலமும், தங்கள் கணினிகளைப் புதுப்பித்த நிலையில் வைத்திருப்பதன் மூலமும், தீங்கிழைக்கும் இயக்கிகளுடன் தொடர்புடைய அபாயங்களுக்கு எதிராக பயனர்கள் தங்கள் சாதனங்களை சிறப்பாகப் பாதுகாத்து பாதுகாப்பான கணினி சூழலைப் பராமரிக்க முடியும்.

இருண்ட பக்கத்தை வெளிப்படுத்துதல்: மால்வேரால் பாதிக்கப்பட்ட உண்மையான மைக்ரோசாஃப்ட் கையொப்பங்களைக் கொண்ட 133 விண்டோஸ் இயக்கிகள் ஸ்கிரீன்ஷாட்கள்