குரோம்ஸ்டெரா PUP

Potentially Unwanted Programs, Browser Hijackers இல் Mezo இல்

இதற்கு மொழிபெயர்க்கவும்:

Chromstera எனப்படும் இணைய உலாவியை Cybersecurity ஆராய்ச்சியாளர்கள் கண்டுள்ளனர். இந்த குறிப்பிட்ட உலாவி Chromium இல் கட்டமைக்கப்பட்டுள்ளது, இது இணைய உலாவிகளை உருவாக்குவதை மையமாகக் கொண்ட ஒரு திறந்த மூல திட்டமாகும். இருப்பினும், இந்த பயன்பாடு ஒரு PUP அல்லது தேவையற்ற திட்டமாக நியமிக்கப்பட்டுள்ளது.

க்ரோம்ஸ்டெரா உங்கள் கணினியில் ஊடுருவ முடிந்தால், நீங்கள் விரும்பாத அல்லது நிறுவ விரும்பாத பிற மென்பொருட்கள் அதனுடன் இணைந்திருக்கக் குறிப்பிடத்தக்க வாய்ப்பு உள்ளது. கூடுதலாக, Chromium கட்டமைப்பை அடிப்படையாகக் கொண்ட உலாவிகள் எப்போதாவது பாதுகாப்பற்ற நோக்கங்களை மனதில் கொண்டு உருவாக்கப்படுகின்றன என்பதைக் கவனத்தில் கொள்ள வேண்டும். இதன் விளைவாக, இந்த சந்தேகத்திற்குரிய Chromium உலாவிகள் பாதுகாப்பு மற்றும் தனியுரிமை அபாயங்களை ஏற்படுத்தக்கூடிய தீங்கு விளைவிக்கும் செயல்பாடுகளின் வரம்பைக் கொண்டிருக்கலாம்.

பொருளடக்கம்

Chromstera PUP ஆனது ஊடுருவும் திறன்களின் வரம்பைக் கொண்டிருக்கலாம்

Chromstera உலாவியைப் பயன்படுத்தும் போது, புதிய தாவலைத் திறப்பது அல்லது URL பட்டியின் மூலம் தேடலைத் தொடங்குவது போன்ற செயல்களைச் செய்வது, chromstera.com இணையதளத்திற்குத் தானாகத் திருப்பிவிடப்படுவதைத் தூண்டும், இது ஒரு மோசடியான தேடுபொறியாகும். இந்த நடத்தை உலாவி கடத்தல்காரர்களால் பொதுவாகப் பயன்படுத்தப்படும் தந்திரோபாயங்களுடன் ஒத்துப்போகிறது. இந்த சந்தேகத்திற்குரிய பயன்பாடுகள் போலி தேடுபொறிகளை ஊக்குவிக்கும் நோக்கத்துடன் உலாவி அமைப்புகளை கையாள வடிவமைக்கப்பட்டுள்ளன.

இந்த வகையான நம்பகத்தன்மையற்ற பல இணையதளங்களைப் போலவே, chromstera.com இல் உண்மையான தேடல் முடிவுகளை வழங்கும் திறன் இல்லை. அதற்கு பதிலாக, இது பயனர்களை உண்மையான Bing தேடுபொறிக்கு திருப்பி விடுகிறது. இருப்பினும், பயனரின் புவியியல் இருப்பிடம் போன்ற காரணிகளின் அடிப்படையில் வழிமாற்றுகள் வெவ்வேறு இடங்களுக்கு வழிவகுக்கும்.

மேலும், Chromstera முக்கியமான பயனர் தரவு சேகரிப்பில் ஈடுபடக்கூடிய சாத்தியம் உள்ளது. பெரும்பாலான சந்தர்ப்பங்களில், இது போன்ற PUPகள் பல தகவல்களைச் சேகரிப்பதில் கவனம் செலுத்தும் போக்கைக் கொண்டுள்ளன, அவை உட்பட ஆனால் அவை மட்டும் அல்ல: URLகள், பார்வையிட்ட வலைப்பக்கங்கள், நடத்தப்பட்ட தேடல் வினவல்கள், IP முகவரிகள், இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கூட. கடன் அட்டை எண்கள் போன்ற நிதி தரவு. இந்த திரட்டப்பட்ட தரவு சைபர் கிரைமினல் நிறுவனங்கள் உட்பட மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம்.

பொதுவாக, Chromstera போன்ற பயன்பாடுகள் உலாவி கடத்தல்காரர்கள், ஆட்வேர் மற்றும் கூடுதல் PUPகள் போன்ற சந்தேகத்திற்குரிய மென்பொருளுடன் ஒன்றாக இணைக்கப்படுகின்றன. அவர்களின் சாத்தியமான நடத்தையை விவரிக்க, இந்த தேவையற்ற பயன்பாடுகள் ஊடுருவும் விளம்பரங்கள் மூலம் பயனர்களை மூழ்கடிக்கலாம், வலுக்கட்டாயமாக இணையதளங்களைத் திறக்கலாம், அனுமதியின்றி தனிப்பட்ட தகவல்களைப் பிரித்தெடுக்கலாம் மற்றும் பயனர் தனியுரிமை மற்றும் பாதுகாப்பை சமரசம் செய்யும் பிற ஆக்கிரமிப்பு நடவடிக்கைகளை மேற்கொள்ளலாம்.

PUPகள் பெரும்பாலும் தங்கள் விநியோகத்திற்காக நிழலான தந்திரங்களைப் பயன்படுத்துகின்றன

PUPகள் மற்றும் நம்பகமற்ற பயன்பாடுகள், பயனர்களின் அமைப்புகளுக்கு அவர்களின் தகவலறிந்த அனுமதியின்றி ஊடுருவ பலவிதமான விநியோக முறைகளைப் பயன்படுத்துகின்றன. சாதனங்களுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெற பயனர்களை ஏமாற்றுவதற்காக இந்த முறைகள் வடிவமைக்கப்பட்டுள்ளன. அத்தகைய நிறுவனங்களால் பயன்படுத்தப்படும் சில பொதுவான விநியோக முறைகள் இங்கே:

மென்பொருள் தொகுத்தல் : பயனர்கள் வேண்டுமென்றே பதிவிறக்கம் செய்யும் முறையான மென்பொருளுடன் PUP அல்லது நம்பகமற்ற பயன்பாட்டைத் தொகுப்பது மிகவும் பொதுவான நுட்பங்களில் ஒன்றாகும். விரும்பிய மென்பொருளின் நிறுவல் செயல்பாட்டின் போது, கூடுதல் மென்பொருளை நிறுவ அனுமதி வழங்கும் முன்பே தேர்ந்தெடுக்கப்பட்ட தேர்வுப்பெட்டிகளை பயனர்கள் கவனிக்காமல் விடலாம், இது PUP ஆக இருக்கலாம். முக்கிய மென்பொருளின் நிறுவலில் PUP பிக்கிபேக், பயனரின் கணினியில் திறம்பட ஊடுருவுகிறது.
ஏமாற்றும் விளம்பரங்கள் : மோசடியான விளம்பரங்கள் அல்லது 'தவறான விளம்பரங்கள்' திட்டவட்டமான இணையதளங்கள், இலவச மென்பொருள் பதிவிறக்க தளங்கள் அல்லது முறையான தளங்களில் கூட வைக்கப்படலாம். இந்த விளம்பரங்கள் பெரும்பாலும் பயனுள்ள மென்பொருள் அல்லது புதுப்பிப்புகளை விளம்பரப்படுத்துகின்றன, ஆனால் கிளிக் செய்யும் போது, அவை பயனரின் வெளிப்படையான ஒப்புதல் இல்லாமல் PUP ஐ பதிவிறக்கம் செய்து நிறுவும்.
போலியான அல்லது முரட்டுத்தனமான இணையதளங்கள் : சைபர் கிரைமினல்கள் சட்டப்பூர்வமான மென்பொருள் பதிவிறக்க தளங்கள் அல்லது அதிகாரப்பூர்வ தயாரிப்புப் பக்கங்களைப் பிரதிபலிக்கும் இணையதளங்களை உருவாக்குகிறார்கள். குறிப்பிட்ட அப்ளிகேஷன்களைத் தேடும் பயனர்கள் இந்தத் தளங்களில் தடுமாறுவார்கள், அறியாமலேயே விரும்பிய மென்பொருளுக்குப் பதிலாக PUPஐப் பதிவிறக்கி நிறுவலாம்.
உலாவி நீட்டிப்புகள் மற்றும் துணை நிரல்கள் : சில PUPகள் உலாவி நீட்டிப்புகள் அல்லது மேம்பட்ட அம்சங்கள் அல்லது செயல்பாடுகளை வழங்குவதாகக் கூறும் துணை நிரல்களாக மாறுவேடமிடுகின்றன. பயனர்கள் இந்த நீட்டிப்புகளை நிறுவ ஆசைப்படலாம், அவர்கள் உண்மையில் தங்கள் ஆன்லைன் பாதுகாப்பு மற்றும் தனியுரிமையை சமரசம் செய்கிறார்கள் என்பதை பின்னர் உணரலாம்.
சமூகப் பொறியியல் மற்றும் மின்னஞ்சல் இணைப்புகள் : மோசடி தொடர்பான நடிகர்கள் முக்கியமான புதுப்பிப்புகள் அல்லது இணைப்புகளைக் கொண்டிருப்பதாகக் கூறி ஏமாற்றும் மின்னஞ்சல்களை அனுப்பலாம். இந்த இணைப்புகள் PUPகள் அல்லது நம்பகமற்ற பயன்பாடுகளைக் கொண்டு செல்லலாம், அனுப்புநரின் மீதான பயனரின் நம்பிக்கையைப் பயன்படுத்தி தங்கள் கணினிக்கான அணுகலைப் பெறலாம்.
திருட்டு மென்பொருள் மற்றும் விரிசல் : முறையான மென்பொருளை வாங்குவதைத் தவிர்க்க விரும்பும் பயனர்கள், அதிகாரப்பூர்வமற்ற ஆதாரங்களில் இருந்து திருட்டு பதிப்புகள் அல்லது மென்பொருள் விரிசல்களைப் பதிவிறக்கலாம். இந்த பதிவிறக்கங்கள் பெரும்பாலும் PUPகளுடன் தொகுக்கப்படுகின்றன, பயனர்களின் இலவச மென்பொருளின் விருப்பங்களை தங்கள் கணினிகளைப் பாதிக்கின்றன.
போலி சிஸ்டம் புதுப்பிப்புகள் : பயனர்கள் தங்கள் சிஸ்டத்திற்கு அவசர அப்டேட் தேவை என்று நம்பி ஏமாற்றலாம். அவர்கள் புதுப்பிப்பைப் பதிவிறக்கி நிறுவ முயற்சிக்கும்போது, அவர்கள் அறியாமலேயே தங்கள் சாதனங்களில் PUPகள் அல்லது நம்பகத்தன்மையற்ற பயன்பாடுகளை அறிமுகப்படுத்துகிறார்கள்.

இந்த விநியோக முறைகளிலிருந்து தற்காத்துக் கொள்ள, பயனர்கள் புகழ்பெற்ற மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்கம் செய்யும் போது, தங்கள் மென்பொருள் மற்றும் இயக்க முறைமைகளைப் புதுப்பித்த நிலையில் வைத்திருக்கவும், கோரப்படாத மின்னஞ்சல்கள் மற்றும் இணைப்புகளில் சந்தேகம் கொண்டவர்களாகவும், மற்றும் PUP களின் ஏதேனும் அறிகுறிகளுக்காகத் தங்கள் சாதனங்களைத் தொடர்ந்து ஸ்கேன் செய்யவும் அறிவுறுத்தப்படுகிறார்கள். அல்லது நம்பகமற்ற பயன்பாடுகள்.