FunctionNetwork

ஊடுருவும் மற்றும் நம்பமுடியாத திட்டங்கள் பற்றிய முழுமையான விசாரணையின் போது, தகவல் பாதுகாப்பு ஆராய்ச்சியாளர்கள் FunctionNetwork எனப்படும் ஒரு முரட்டு பயன்பாட்டைக் கண்டுபிடித்தனர். பகுப்பாய்வின் போது, வல்லுநர்கள் FunctionNetwork ஐ ஆட்வேர் என்று அடையாளம் கண்டுள்ளனர்—பயனர்களின் சாதனங்களில் தேவையற்ற விளம்பரங்களைக் காண்பிப்பதன் மூலம் டெவலப்பர்களுக்கு வருவாயை உருவாக்க வடிவமைக்கப்பட்ட மென்பொருளாகும். குறிப்பிடத்தக்க வகையில், FunctionNetwork குறிப்பாக Mac சாதனங்களை குறிவைக்கிறது, இது அந்த சுற்றுச்சூழல் அமைப்பில் உள்ள பயனர்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது. மேலும், ஃபங்ஷன்நெட்வொர்க் மோசமான AdLoad மால்வேர் குடும்பத்துடன் இணைந்திருப்பதை ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தியுள்ளனர்.

FunctionNetwork பயனர்களை பாதுகாப்பற்ற உள்ளடக்கத்திற்கு வெளிப்படுத்தலாம்

பாப்-அப்கள், கூப்பன்கள், மேலடுக்குகள், பேனர்கள் மற்றும் பிற வகையான விளம்பரங்கள் போன்ற மூன்றாம் தரப்பு வரைகலை உள்ளடக்கத்தை பார்வையிட்ட இணையதளங்கள் அல்லது பயனர்களின் சாதனங்களில் உள்ள பல்வேறு இடைமுகங்களில் செலுத்துவதன் மூலம் ஆட்வேர் செயல்படுகிறது. இந்த உருவாக்கப்பட்ட விளம்பரங்கள் பெரும்பாலும் ஆன்லைன் தந்திரோபாயங்கள், சந்தேகத்திற்குரிய அல்லது தீங்கு விளைவிக்கும் மென்பொருள்கள் மற்றும் சில சமயங்களில் தீம்பொருளையும் ஊக்குவிக்கின்றன. இந்த ஊடுருவும் விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், பயனரின் அனுமதியின்றி பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்கும் ஸ்கிரிப்ட்களைத் தூண்டலாம்.

இந்த சேனல்கள் மூலம் விளம்பரப்படுத்தப்படும் எந்தவொரு சட்டப்பூர்வமான உள்ளடக்கமும், சட்டவிரோத கமிஷன்களுக்கு இணை திட்டங்களைப் பயன்படுத்துவதை நோக்கமாகக் கொண்ட மோசடியாளர்களால் விளம்பரப்படுத்தப்படலாம்.

மேலும், FunctionNetwork, ஆட்வேர் என்பதால், சாதனத்தில் செயலில் இருக்கும்போது தரவு சேகரிப்பு நடவடிக்கைகளில் ஈடுபட வாய்ப்புள்ளது. விளம்பர ஆதரவு மென்பொருள் பொதுவாக உலாவல் மற்றும் தேடுபொறி வரலாறுகள், இணைய குக்கீகள், பயனர் பெயர்கள், கடவுச்சொற்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கிரெடிட் கார்டு எண்கள் உட்பட பல்வேறு வகையான தகவல்களை சேகரிக்கிறது. இந்த சேகரிக்கப்பட்ட தரவு மூன்றாம் தரப்பினருக்கு விற்கப்படலாம் அல்லது லாபத்திற்காக பயன்படுத்தப்படலாம், பாதிக்கப்பட்ட பயனர்களுக்கு தீவிர தனியுரிமை மற்றும் பாதுகாப்பு கவலைகளை எழுப்புகிறது.

நிரூபிக்கப்படாத ஆதாரங்களில் இருந்து பயன்பாடுகளை நிறுவும் போது எப்போதும் கவனம் செலுத்துங்கள்

தேவையற்ற நிரல்கள் (PUP கள்) பெரும்பாலும் சந்தேகத்திற்குரிய விநியோக உத்திகளைப் பயன்படுத்தி பயனர்களின் சாதனங்களில் கவனிக்கப்படாமல் மறைமுகமாக நிறுவுகின்றன. இந்த உத்திகள் PUP இன் நிறுவலுக்கு தற்செயலாக ஒப்புக்கொள்ளும் வகையில் பயனர்களை ஏமாற்ற அல்லது ஏமாற்ற வடிவமைக்கப்பட்டுள்ளன. PUPகள் பயன்படுத்தும் சில பொதுவான தந்திரங்கள் இங்கே:

• ஃப்ரீவேர் அல்லது ஷேர்வேர் மூலம் தொகுத்தல் : பயனர்கள் வேண்டுமென்றே பதிவிறக்கம் செய்யும் இலவச மென்பொருள் அல்லது ஷேர்வேர் பயன்பாடுகளுடன் PUPகள் அடிக்கடி தொகுக்கப்படுகின்றன. நிறுவல் செயல்பாட்டின் போது, பயனர்கள் கவனிக்காமல் இருக்கலாம் அல்லது அவசரமாக நிறுவல் அறிவுறுத்தல்களைக் கிளிக் செய்யலாம், PUPகளை நிறுவுவதற்கான கூடுதல் சலுகைகளை கவனிக்கத் தவறிவிடலாம். இந்தச் சலுகைகள் பெரும்பாலும் முன்னரே தேர்ந்தெடுக்கப்பட்டவையாகும், இதனால் பயனர்கள் கவனக்குறைவாக விரும்பிய மென்பொருளுடன் PUPஐ நிறுவ ஒப்புக்கொள்வதை எளிதாக்குகிறது.

• தவறாக வழிநடத்தும் நிறுவல் தூண்டுதல்கள் : PUPகள் தவறான அல்லது குழப்பமான நிறுவல் அறிவுறுத்தல்களை வழங்கலாம், இது பயனர்களை ஏமாற்றி நிறுவலுக்கு ஒப்புக்கொள்ளும் வகையில் வடிவமைக்கப்பட்டுள்ளது. எடுத்துக்காட்டாக, தேவையான புதுப்பிப்புகள், பாதுகாப்பு மேம்பாடுகள் அல்லது மென்பொருள் தொகுப்பின் கூடுதல் அம்சங்கள் போன்ற PUPகளை நிறுவுவதை மறைத்து வைப்பது போன்ற ஏமாற்றும் மொழியைத் தூண்டுதல்கள் பயன்படுத்தக்கூடும்.

• போலி மென்பொருள் புதுப்பிப்புகள் : PUPகள் முறையான மென்பொருள் புதுப்பிப்புகள் அல்லது சிஸ்டம் பயன்பாடுகளாக மாறக்கூடும். ஒரு முக்கியமான புதுப்பிப்பு அல்லது கருவியாகத் தோன்றுவதைப் பதிவிறக்கி நிறுவும்படி பயனர்கள் தூண்டப்படுகிறார்கள். இருப்பினும், உண்மையில், இது ஒரு PUP ஆகும், இது விளம்பரங்களைக் காண்பிப்பது அல்லது பயனர் தரவைச் சேகரிப்பது போன்ற தேவையற்ற நடத்தையை அறிமுகப்படுத்துகிறது.

• சமூகப் பொறியியல் நுட்பங்கள் : பயனர்களின் நம்பிக்கையைப் பயன்படுத்த PUPகள் பெரும்பாலும் சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்துகின்றன. தவறான விளம்பரங்கள், போலி பாதுகாப்பு எச்சரிக்கைகள் அல்லது மோசடியான அறிவிப்புகளைப் பயன்படுத்துதல் ஆகியவை இதில் அடங்கும் (கற்பனையான அச்சுறுத்தல்களை அகற்ற, தீம்பொருள் எதிர்ப்பு கருவியை நிறுவுவது போன்றவை).

• மால்வர்டைசிங் மூலம் நிறுவுதல் : முறையான இணையதளங்களில் காட்டப்படும் மோசடியான விளம்பரங்கள் (மால்வர்டைசிங்) மூலம் PUPகள் விநியோகிக்கப்படலாம். இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம், எந்த பயனர் தொடர்பும் இல்லாமல், PUPகளின் தானியங்கி பதிவிறக்கம் மற்றும் நிறுவலைத் தூண்டலாம்.

PUPகளை நிறுவுவதில் இருந்து பாதுகாக்க, மென்பொருளை பதிவிறக்கம் செய்து நிறுவும் போது பயனர்கள் எச்சரிக்கையுடன் செயல்பட வேண்டும். தொகுக்கப்பட்ட சலுகைகளை மதிப்பாய்வு செய்து தேர்வுநீக்க எப்போதும் தனிப்பயன் அல்லது மேம்பட்ட நிறுவல் அமைப்புகளைத் தேர்ந்தெடுக்கவும். கூடுதலாக, PUPகளால் சுரண்டப்படக்கூடிய பாதிப்புகளைத் தணிக்க புதிய பாதுகாப்பு இணைப்புகளுடன் மென்பொருள் மற்றும் இயக்க முறைமைகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள். புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு மென்பொருளைப் பயன்படுத்துவது தேவையற்ற நிரல்களின் நிறுவலைக் கண்டறிந்து தடுக்கவும் உதவும்.