Nbp Mac Malware
சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் Nbp எனப்படும் ஊடுருவும் பயன்பாட்டை அடையாளம் கண்டுள்ளனர். பயன்பாட்டின் விரிவான பகுப்பாய்விற்குப் பிறகு, வல்லுநர்கள் அதன் உண்மையான தன்மை மற்றும் நோக்கத்தை வெற்றிகரமாக வெளிப்படுத்தியுள்ளனர். Nbp ஆனது விளம்பர ஆதரவு மென்பொருளின் வகையைச் சேர்ந்தது, பொதுவாக ஆட்வேர் என அங்கீகரிக்கப்பட்டுள்ளது. இந்த குறிப்பிட்ட ஆட்வேர் மாறுபாடு குறிப்பாக Mac சாதனங்களை குறிவைக்கிறது என்பது குறிப்பிடத்தக்கது.
Nbp Mac ஆட்வேர் குறிப்பிடத்தக்க தனியுரிமை கவலைகளை ஏற்படுத்தலாம்
ஆட்வேர் என்பது சந்தேகத்திற்குரிய மென்பொருளின் ஒரு வடிவமாகும், இது ஊடுருவும் விளம்பர பிரச்சாரங்களைத் திட்டமிடுவதன் மூலம் அதன் படைப்பாளர்களுக்கு வருவாயை உருவாக்க வடிவமைக்கப்பட்டுள்ளது. தனிநபர்கள் பார்வையிடும் இணையதளங்கள் மற்றும் பிற பயனர் இடைமுகங்கள் முழுவதும் பாப்-அப்கள், மேலடுக்குகள் மற்றும் பதாகைகள் உள்ளிட்ட பல்வேறு விளம்பரங்களைக் காட்டுவதற்கு வசதியாக இந்த வகை மென்பொருள் செயல்படுகிறது.
இந்த விளம்பரங்களின் முதன்மை நோக்கம் பல்வேறு உள்ளடக்கத்தை விளம்பரப்படுத்துவதாகும், ஆனால் துரதிர்ஷ்டவசமாக, பயனர்களுக்கு வழங்கப்படும் உள்ளடக்கம் பெரும்பாலும் நம்பத்தகாததாக உள்ளது. இது அடிக்கடி ஆன்லைன் மோசடிகள், நம்பகத்தன்மையற்ற PUPகள் (சாத்தியமான தேவையற்ற திட்டங்கள்) மற்றும் சில ஆபத்தான சந்தர்ப்பங்களில், தீம்பொருளின் சில வடிவங்களையும் உள்ளடக்கியது. பயனர் விழிப்புணர்வின்றி மறைக்கப்பட்ட பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தூண்டும் ஸ்கிரிப்ட்களை செயல்படுத்தும், கிளிக் செய்தவுடன் குறிப்பிட்ட செயல்களைத் தொடங்க விளம்பரங்கள் உருவாக்கப்படுவதற்கான சாத்தியக்கூறுகள் குறிப்பாக கவலைக்குரியவை.
ஆட்வேர்-உந்துதல் முறைகள் மூலம் சட்டப்பூர்வ மற்றும் மரியாதைக்குரிய நிறுவனங்கள் தங்கள் உள்ளடக்கத்தைப் பரப்புவதற்கு வாய்ப்பில்லை என்பதை வலியுறுத்துவது முக்கியமானது. அதற்குப் பதிலாக, இந்த விளம்பரங்கள் மோசடி தொடர்பான நடிகர்களால் திட்டமிடப்பட்டவையாகும், அவர்கள் தயாரிப்புகளுடன் தொடர்புடைய துணை நிரல்களைப் பயன்படுத்தி சட்டவிரோதமாக கமிஷன்களைப் பெறுகிறார்கள்.
மேலும், பெரும்பாலான ஆட்வேர்களைப் போலவே, Nbp ஆனது தனிப்பட்ட தரவு சேகரிப்பில் ஈடுபடலாம். அத்தகைய நிரல்களால் தேடப்படும் தரவு, பார்வையிட்ட URLகள், பார்த்த பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள், உள்நுழைவுச் சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கிரெடிட் கார்டு எண்கள் போன்ற நிதித் தகவல்கள் உட்பட பல முக்கியமான தகவல்களைக் கொண்டுள்ளது. இந்த முறையில் சேகரிக்கப்பட்ட தரவு, மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம், இது போன்ற ஆட்வேர்களால் பாதிக்கப்பட்ட பயனர்களின் தனியுரிமை மற்றும் பாதுகாப்புக் கவலைகள் கணிசமாக அதிகரிக்கும்.
PUPகள் மற்றும் ஆட்வேர் பெரும்பாலும் பயனர்களிடமிருந்து அவற்றின் நிறுவலை தெளிவற்றதாக்கும்
PUPகள் மற்றும் ஆட்வேர் பயனர்களிடமிருந்து தங்கள் நிறுவலை தெளிவுபடுத்த சந்தேகத்திற்குரிய விநியோக நடைமுறைகளை அடிக்கடி பயன்படுத்துகின்றன, இது பெரும்பாலும் தற்செயலான பதிவிறக்கங்களுக்கு வழிவகுக்கும். அவர்கள் இதை எப்படி அடிக்கடி அடைகிறார்கள் என்பதற்கான கண்ணோட்டம் இங்கே:
-
- சட்டப்பூர்வ மென்பொருளுடன் தொகுத்தல்: PUPகள் மற்றும் ஆட்வேர் பெரும்பாலும் முறையான மென்பொருளின் நிறுவல் தொகுப்புகளுக்குள் மறைந்துவிடும். பயனர்கள் கூடுதல் நிரல்களின் இருப்பைக் கவனிக்காமல் இருக்கலாம், ஏனெனில் அவர்கள் நோக்கம் கொண்ட மென்பொருளை நிறுவுவதில் கவனம் செலுத்துகிறார்கள், இந்த தேவையற்ற நிரல்கள் தங்கள் கணினிகளில் கவனிக்கப்படாமல் ஊடுருவ அனுமதிக்கிறது.
-
- ஏமாற்றும் நிறுவல் தூண்டுதல்கள்: நிறுவல் செயல்பாட்டின் போது, PUPகள் மற்றும் ஆட்வேர் தவறான தூண்டுதல்கள் அல்லது தேர்வுப்பெட்டிகளைப் பயன்படுத்தலாம். நிறுவல் அறிவுறுத்தல்களை கவனமாக மதிப்பாய்வு செய்யாமல் அல்லது முன்தேர்ந்தெடுக்கப்பட்ட விருப்பத்தேர்வுகளைத் தேர்வுசெய்யாமல் பயனர்கள் கவனக்குறைவாக இந்த தேவையற்ற நிரல்களை நிறுவ ஒப்புக்கொள்ளலாம்.
-
- போலி மென்பொருள் புதுப்பிப்புகள்: மோசடியான இணையதளங்கள் அல்லது பாப்-அப்கள் பயனர்களுக்கு மென்பொருள் புதுப்பிப்புகளுக்கான போலி அறிவிப்புகளை வழங்கலாம். பயனர்கள், தங்கள் கணினி பாதுகாப்பு அல்லது செயல்திறனை மேம்படுத்துவதாக நினைத்து, முறையான புதுப்பிப்புகளுக்குப் பதிலாக PUPகள் அல்லது ஆட்வேரைப் பதிவிறக்கி நிறுவுகிறார்கள்.
-
- தவறான விளம்பரங்கள்: தவறான விளம்பரங்கள் பயனர்களை ஏமாற்றும் விளம்பரங்களைக் கிளிக் செய்வதன் மூலம் பயனுள்ள மென்பொருள் அல்லது கணினி மேம்படுத்தல்களை வழங்குவதாகக் கூறுகின்றன. இந்த விளம்பரங்களைக் கிளிக் செய்வதன் மூலம் பயனருக்குத் தெரியாமல் PUPகள் அல்லது ஆட்வேர்களை பதிவிறக்கம் செய்து நிறுவலாம்.
-
- ஃபோனி டவுன்லோட் பட்டன்கள்: சில இணையதளங்கள் முறையான பதிவிறக்க பட்டன்களுக்கு அடுத்ததாக போலியான டவுன்லோட் பட்டன்களைப் பயன்படுத்துகின்றன. தவறாக வழிநடத்தும் இந்த பொத்தான்களைத் தவறாகக் கிளிக் செய்யும் பயனர்கள், விரும்பிய உள்ளடக்கத்திற்குப் பதிலாக PUPகள் அல்லது ஆட்வேர்களைப் பதிவிறக்கம் செய்யலாம்.
-
- ஃப்ரீவேர் மற்றும் ஷேர்வேர் பிளாட்ஃபார்ம்கள்: நம்பத்தகாத ஆதாரங்களில் இருந்து இலவச அல்லது ஷேர்வேர் அப்ளிகேஷன்களைப் பதிவிறக்கும் பயனர்கள் அறியாமலேயே தொகுக்கப்பட்ட PUPகளை பதிவிறக்கம் செய்யலாம். இந்த தேவையற்ற புரோகிராம்கள், நிறுவல் செயல்முறையை கவனமாக மறுபரிசீலனை செய்யாத பயனர்களைப் பயன்படுத்தி, தெளிவான வெளிப்பாடு இல்லாமல் நிறுவல் தொகுப்புகளில் அடிக்கடி சேர்க்கப்படுகின்றன.
-
- சமூக பொறியியல் யுக்திகள்: PUPகள் மற்றும் ஆட்வேர்கள், போலியான ஆய்வுகள், கவர்ச்சிகரமான சலுகைகள் அல்லது தவறான விளம்பரங்கள் போன்ற சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்தி, பயனர்களை விரும்பி பதிவிறக்கம் செய்து நிறுவலாம்.
இந்த சந்தேகத்திற்குரிய விநியோக நடைமுறைகள் மூலம் தங்களை மறைத்துக்கொள்வதன் மூலம், PUPகள் மற்றும் ஆட்வேர் பயனர்களின் கவனக்குறைவு மற்றும் நிறுவல் செயல்பாட்டின் போது எச்சரிக்கையின்மை ஆகியவற்றைப் பயன்படுத்திக் கொள்வதை நோக்கமாகக் கொண்டுள்ளன.