Home-theater-designers
'ட்ரோஜன் ஹார்ஸ்' என்ற வார்த்தையை நீங்கள் கேட்கும்போது, பழங்கால கிரேக்க தொன்மத்தைப் பற்றி நீங்கள் நினைக்கலாம், அதில் ஒரு மரக் குதிரையின் பெரிய சிலையைப் பயன்படுத்தி ஒரு மழுப்பலான தந்திரத்தின் மூலம் டிராய் நகரம் படையெடுக்கப்பட்டது. ஆனால் சைபர் செக்யூரிட்டி துறையிலும் இந்த சொல் பொருத்தம் கொண்டது. எனவே, இந்த அர்த்தத்தில் ஒரு ட்ரோஜன் குதிரை என்றால் என்ன, அது எப்படி வேலை செய்கிறது?
அன்றைய வீடியோவை உருவாக்கவும்
ட்ரோஜன் குதிரை என்றால் என்ன?
ஒரு ட்ரோஜன் ஹார்ஸ் (இது ஒரு ட்ரோஜன் என்றும் அழைக்கப்படுகிறது) ஒரு வகையான தீம்பொருள் ஆகும். இது ஹோமரின் பண்டைய கிரேக்க புராணமான தி ஒடிஸியில் இருந்து அதன் பெயரைப் பெற்றது, ஏனெனில் ட்ராய் மீது படையெடுக்கப் பயன்படுத்தப்பட்ட அசல் ட்ரோஜன் குதிரையைப் போலவே, சைபர் செக்யூரிட்டி ட்ரோஜான்களும் ஏமாற்றுவதற்காக வடிவமைக்கப்பட்டுள்ளன.
ட்ரோஜன் ஹார்ஸ் தீம்பொருள் பாதிப்பில்லாத செயலியாகத் தோன்றும், அதனால் பாதிக்கப்பட்டவரைத் தங்கள் சாதனத்தில் வைத்து ஏமாற்றுகிறது. சைபர் கிரைம் எவ்வளவு அதிகமாக உள்ளது என்பதைக் கருத்தில் கொண்டு, மக்கள் முன்பை விட தீம்பொருளைத் தேடுகிறார்கள். எனவே தீங்கிழைக்கும் நடிகர்கள் கவனிக்கப்படாமல் ஒரு சாதனத்தில் ஊடுருவுவதற்கான வழிகளைத் தேடுவதில் ஆச்சரியமில்லை.
இன்று இருக்கும் பல வகையான தீம்பொருள்களை விட ட்ரோஜான்கள் மிகவும் பின்னோக்கி நீண்டுள்ளன. முதல் ட்ரோஜன் ஹார்ஸ் 1975 இல் உருவாக்கப்பட்டது மற்றும் பொருத்தமானது, விலங்கு என்று அழைக்கப்பட்டது. ஆனால் இந்த பெயர் பிரபலமற்ற ட்ரோஜன் குதிரையைக் குறிக்கவில்லை. மாறாக, இது 'விலங்கு நிரல்களை' குறிப்பதாகும், இது வீரர் எந்த வகையான விலங்கைப் பற்றி நினைக்கிறார் என்பதை யூகிக்கும் ஒரு எளிய விளையாட்டு. இருப்பினும், இது உண்மையிலேயே ஒரு ட்ரோஜானா அல்லது ஒரு வகையான வைரஸா என்பதைச் சுற்றி சில விவாதங்கள் உள்ளன.
அப்போதிருந்து, பல வகையான ட்ரோஜான்கள் உருவாக்கப்பட்டுள்ளன, அவற்றில் சில அவை பயன்படுத்தப்பட்ட சுரண்டல்கள் மூலம் புகழ் பெற்றன. Zeus அல்லது Zbot ஐ எடுத்துக் கொள்ளுங்கள் , உதாரணத்திற்கு. இந்த ட்ரோஜன் ஹார்ஸ் விலைமதிப்பற்ற நிதித் தகவல்களைத் திருடப் பயன்படுத்தப்பட்டது. Zeus மிகவும் குறிப்பிடத்தக்க வகையில் அமெரிக்க போக்குவரத்து துறையை ஹேக் செய்ய பயன்படுத்தப்பட்டது.
தாக்குபவர்கள் ட்ரோஜான்களைப் பயன்படுத்தி கோப்புகளை வடிகட்டுதல், தீங்கிழைக்கும் செயல்களைச் செய்தல் அல்லது தரவை நீக்குதல் ஆகியவற்றின் மூலம் பயனரின் சாதனத்தைப் பயன்படுத்துகின்றனர்.
பலர் ட்ரோஜான்களை வைரஸ்கள் என்று குறிப்பிடுகின்றனர், ஆனால் இது உண்மையில் அப்படி இல்லை, ஏனெனில் ட்ரோஜான்கள் சுய-பிரதி அல்லது தானாக இயங்காது. எனவே ட்ரோஜான்கள் கண்டிப்பாக ஒரு வகையான தீம்பொருள். ட்ரோஜனைப் பயன்படுத்துவதற்கு இலக்குப் பயனர் விருப்பத்துடன் பயன்பாட்டைப் பதிவிறக்க வேண்டும் என்பதே இதன் பொருள். ஆனால் ட்ரோஜான்கள் மிகவும் ஏமாற்றக்கூடியவை மற்றும் அனைத்தும் ஒரே மாதிரியானவை அல்ல.
ட்ரோஜான்களின் வகைகள்
அவை உருவாக்கப்பட்டதிலிருந்து, ட்ரோஜான்கள் பல்வேறு வகைகளாக வளர்ந்துள்ளன: பின்கதவு, சுரண்டல், ரூட்கிட், DDoS, டவுன்லோடர், மீட்பு, வங்கி... பட்டியல் நீண்டு கொண்டே செல்கிறது. ஆனால் மிகவும் பொதுவான வகை ட்ரோஜன் குதிரைகள் மீது கவனம் செலுத்துவோம், இதன் மூலம் நீங்கள் அபாயகரமான மாறுபாடுகளை அறிந்திருப்பீர்கள்.
ஒரு பின்கதவு ட்ரோஜன் தீங்கிழைக்கும் தாக்குபவர்களுக்கு பாதிக்கப்பட்டவரின் சாதனத்திற்கு தொலைநிலை அணுகலை வழங்க முடியும், இதனால் அவர்கள் தங்கள் சொந்த நலனுக்காக அதைக் கட்டுப்படுத்த முடியும்.
ஒரு சுரண்டல் ட்ரோஜன் ஒரு சாதனத்தில் உள்ள பாதிப்புகளை மோப்பம் பிடிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது, இதனால் அதை எளிதாக தாக்க முடியும். பாதுகாப்பு பாதிப்புகள் நம்பமுடியாத அளவிற்கு பொதுவானவை, எனவே இந்த வகையான ட்ரோஜன் இலக்கு கணினியை அணுக இதுபோன்ற குறைபாடுகள் மற்றும் பிழைகளை பயன்படுத்திக் கொள்ளலாம். ஒரு கணினி எந்த வகையான வைரஸ் தடுப்பு மென்பொருளையும் பயன்படுத்தவில்லை என்றால், அது ட்ரோஜான்களைச் சுரண்டுவதன் மூலம் இலக்காகக் கூடும்.
ஒரு ரூட்கிட் ட்ரோஜன் தீம்பொருள் கண்டறிதல் கருவிகளில் இருந்து அதன் இருப்பை மறைப்பதன் மூலம் தாக்குபவர்களுக்கு இலக்கு சாதனத்திற்கான அணுகலை வழங்க முடியும். கொடுக்கப்பட்ட சாதனத்தில் ட்ரோஜன் இருக்கும் காலத்தை நீட்டிக்க அச்சுறுத்தல் நடிகரை இது அனுமதிக்கிறது.
வீட்டில் இணையத்தைப் பெறுவது எப்படி
ஒரு விநியோகிக்கப்பட்ட சேவை மறுப்பு, அல்லது DDoS ட்ரோஜன் , மிகவும் சொல்லக்கூடிய பெயரும் உள்ளது. DDoS தாக்குதல்களைப் பற்றி நீங்கள் முன்பே கேள்விப்பட்டிருக்கலாம், ஏனெனில் அவை மிகவும் பொதுவானவை. அத்தகைய தாக்குதலில், ஒரு ஆன்லைன் தளம் அல்லது சேவை அதன் வாடிக்கையாளர் தளத்திற்கு பயன்படுத்த முடியாததாக மாறுவதை உறுதிசெய்ய ஹேக்கர்கள் செயல்படுவார்கள். DDoS ட்ரோஜான்களைப் பயன்படுத்தி, ஒரு போட்நெட்டை உருவாக்கலாம், இது தள போக்குவரத்தின் குறுக்கீட்டை எளிதாக்குகிறது, எனவே DDoS தாக்குதலை அனுமதிக்கிறது.
அடுத்ததாக உள்ளன பதிவிறக்கி ட்ரோஜான்கள் . இந்த புரோகிராம்கள் ஒரு இலக்கு சாதனத்தில் தங்களைப் பதிவிறக்கி இணைய இணைப்பு நிறுவப்படும் வரை செயலற்ற நிலையில் இருக்கும். இது நடந்தவுடன், டவுன்லோடர் ட்ரோஜன் மற்ற சைபர் தாக்குதல்களை எளிதாக்க, பாதிக்கப்பட்ட சாதனத்தில் கூடுதல் தீங்கிழைக்கும் நிரல்களை நிறுவ முடியும்.
ரான்சம் ட்ரோஜான்கள் , பெயர் குறிப்பிடுவது போல, ransomware ஐப் பயன்படுத்தப் பயன்படுகிறது. Ransomware தாக்குதல்களில் , ஒரு அச்சுறுத்தல் நடிகர் பாதிக்கப்பட்ட சாதனத்தில் உள்ள எல்லா தரவையும் குறியாக்கம் செய்வார் மற்றும் மறைகுறியாக்க விசைக்கு ஈடாக மீட்கும் தொகையை கோருவார். Ransomware தாக்குதல்கள் மிகவும் பரவலாக உள்ளன, ட்ரோஜான்கள் உட்பட பல்வேறு வகையான தீம்பொருள்கள் தொற்றுக்கு பயன்படுத்தப்படுகின்றன.
இறுதியாக, உங்களுக்கு கிடைத்துள்ளது வங்கியாளர் ட்ரோஜன்கள் . பணம் செலுத்தும் விவரங்கள், கணக்கு எண்கள் மற்றும் பிற விலைமதிப்பற்ற தரவு போன்ற வங்கித் தகவல்கள் சைபர் கிரைம் இடத்தில் மிகவும் மதிப்புமிக்கவை. இத்தகைய தகவல்களைத் தாக்குபவர் நேரடியாக நிதிகளைத் திருடப் பயன்படுத்தலாம் அல்லது இருண்ட இணைய சந்தைகளில் நூற்றுக்கணக்கான அல்லது ஆயிரக்கணக்கான டாலர்களுக்கு விற்கப்படலாம். வங்கி விவரங்கள் மிகவும் தேடப்படுவதில் ஆச்சரியமில்லை.
வங்கி ட்ரோஜான்களை உள்ளிடவும். இந்தத் திட்டங்கள் ஆன்லைன் கணக்குகளில் இருந்து நிதித் தரவைத் திருடப் பயன்படுகின்றன, இதனால் அவை பண ஆதாயத்திற்காகப் பயன்படுத்தப்படுகின்றன.
ஆனால் ட்ரோஜான்களைத் தவிர்ப்பது எப்படி? இந்தத் தீங்கிழைக்கும் திட்டங்களைத் தடுக்க முடியுமா அல்லது இணையப் பாதுகாப்பு நடவடிக்கைகளுக்கு அவை தடையாக உள்ளதா?
ட்ரோஜான்களை எவ்வாறு தவிர்ப்பது
துரதிர்ஷ்டவசமாக, தீம்பொருளிலிருந்து பாதுகாப்பிற்கு முற்றிலும் உத்தரவாதம் அளிக்கும் பாதுகாப்புக் கருவிகள் எதுவும் இல்லை. இருப்பினும், உங்களைப் பாதுகாப்பாக வைத்திருப்பதில் மிகவும் பயனுள்ள திட்டங்களை நீங்கள் பயன்படுத்தலாம். நிச்சயமாக, இங்கே முதல் விருப்பம் நம்பகமான வைரஸ் தடுப்பு நிரலாகும். உங்கள் இணையத்துடன் இணைக்கப்பட்ட எந்த சாதனத்திலும் வைரஸ் தடுப்பு கருவி கண்டிப்பாக இருக்க வேண்டும். இந்த புரோகிராம்கள் தீங்கிழைக்கும் நிரல்களை ஸ்கேன் செய்து அவற்றைச் சமாளிக்கும், மேலும் உங்கள் சாதனத்தின் பாதுகாப்பு நிலைகளை மேலும் எப்படி அதிகரிப்பது என்பது குறித்த ஆலோசனைகளையும் வழங்கலாம்.
கூடுதலாக, பயன்பாட்டைப் பதிவிறக்கும் முன், அது நம்பகமானது மற்றும் சட்டபூர்வமானது என்பதை நீங்கள் எப்போதும் உறுதிசெய்ய வேண்டும். ஆப்பிள், கூகுள் ப்ளே அல்லது மைக்ரோசாஃப்ட் ஸ்டோர் மட்டுமின்றி ஆயிரக்கணக்கான வெவ்வேறு தளங்களிலிருந்து ஆப்ஸைப் பதிவிறக்கலாம். இத்தகைய பிரபலமான இயங்குதளங்கள் தீங்கிழைக்கும் பயன்பாடுகளைத் தடுக்க தங்களால் இயன்றதைச் செய்தாலும், அவை காற்று புகாதவை அல்ல, மேலும் சில சட்டவிரோத தயாரிப்புகள் இன்னும் தங்கள் வழியை உருவாக்குகின்றன. இதற்கு மேல், எண்ணற்ற தளங்கள் உள்ளன, அதில் நீங்கள் எத்தனை ஆப்ஸை வேண்டுமானாலும் பதிவிறக்கம் செய்யலாம், ஆனால் அத்தகைய தளங்கள் மிகவும் மோசமான இலக்கைக் கொண்டிருக்கலாம்.
எனவே, கொடுக்கப்பட்ட எந்த பயன்பாட்டையும் நீங்கள் பதிவிறக்க விரும்பினால், செய்ய வேண்டிய மிக முக்கியமான விஷயங்கள்: மதிப்புரைகள், பதிவிறக்க எண்கள் மற்றும் நீங்கள் நிறுவ விரும்பும் அதிகாரப்பூர்வ தளம் ஆகியவற்றைச் சரிபார்க்கவும்.
ஆனால் சில புரோகிராம்கள் ஆப்ஸ்களை சிறிது சிறிதாக தொடர்பு கொண்டால் உங்கள் கணினியில் தானாகவே பதிவிறக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. எடுத்துக்காட்டாக, சில இணைப்புகளை நீங்கள் கிளிக் செய்யும் போது தானாகவே உங்கள் சாதனத்தில் பதிவிறக்கம் செய்யலாம், இது ட்ரோஜனுக்கு மிகவும் எளிதான வழியை வழங்குகிறது. அதனால்தான் நீங்கள் எந்த வகையான இணைப்பு அல்லது இணைப்பை அனுப்பும்போது எச்சரிக்கையாக இருக்க வேண்டும். நீங்கள் ஒரு பயன்படுத்தலாம் இணைப்புச் சரிபார்ப்பு தளம் ஒரு இணைப்பு தீங்கிழைக்கிறதா என்பதைப் பார்க்க அல்லது அதைப் பற்றி அறிய தீங்கிழைக்கும் இணைப்புகளின் மிகவும் பொதுவான அறிகுறிகள் நீங்கள் இந்த பகுதியில் உங்களை பாதுகாக்க விரும்பினால்.
ட்ரோஜன் குதிரைகள் ஒரு கட்டுக்கதையிலிருந்து வெகு தொலைவில் உள்ளன
'ட்ரோஜன் ஹார்ஸ்' என்ற சொல் பண்டைய கிரேக்க புராணங்களில் தோன்றியிருந்தாலும், ட்ரோஜன் நிகழ்ச்சிகள் இன்று மிகவும் யதார்த்தமாக உள்ளன. எனவே, இந்தத் தீங்கிழைக்கும் நிரல்களைப் பற்றி நீங்கள் கவலைப்பட்டால், உங்களையும் உங்கள் சாதனத்தையும் ட்ரோஜன் தாக்குபவர்களிடமிருந்து பாதுகாக்க மேலே உள்ள சில பரிந்துரைகளைக் கவனியுங்கள்.