Home-theater-designers
தீம்பொருள் தொழில்நுட்பம் வளரும்போது, ஹேக்கிங் காட்சியில் இறங்க விரும்பும் நபர்களுக்கு தீங்கிழைக்கும் முகவர்கள் வழங்கும் சேவைகளும் கூட. தீங்கிழைக்கும் முகவர் உங்களுக்குத் தெரியாமல் உங்கள் சாதனத்தில் தீம்பொருளை ஊடுருவ விரும்பினால், அந்த இலக்கை அடைய அவர்களுக்கு உதவுவதற்காக துளிசொட்டிகளை வழங்கும் ஒருவரை அவர்கள் பணியமர்த்தலாம்.
அன்றைய MUO வீடியோ உள்ளடக்கத்துடன் தொடர உருட்டவும்
எனவே, ஒரு சேவையாக துளிசொட்டிகள் என்றால் என்ன, அவற்றை எவ்வாறு தவிர்ப்பது என்பதை ஆராய்வோம்.
ப்ளூடூத் ஹெட்ஃபோன்களை எக்ஸ்பாக்ஸுடன் இணைப்பது எப்படி
டிராப்பர் என்றால் என்ன?
ஒரு துளிசொட்டி என்பது ஒரு வகையான ட்ரோஜன் வைரஸ் ஆகும், அது தன்னை பாதிப்பில்லாததாகக் காட்டுகிறது, ஆனால் ஒரு மோசமான ஆச்சரியம் உள்ளே மறைந்துள்ளது. ட்ரோஜான்கள் ஒரு பயனரையோ அல்லது அமைப்பையோ தாங்கள் பாதிப்பில்லாதவர்கள் என்று நினைத்து ஏமாற்றும் ஒரு சிறப்புப் பண்பைப் பகிர்ந்து கொள்கின்றன; அதனால்தான் இது வரலாற்றின் புகழ்பெற்ற ட்ரோஜன் குதிரையின் பெயரால் அழைக்கப்படுகிறது.
துளிசொட்டிகளில், தீங்கிழைக்கும் குறியீடு இல்லை. இதன் பொருள், யாராவது ஒரு வைரஸ் தடுப்பு மூலம் துளிசொட்டி நிரலை ஸ்கேன் செய்தால், அது தீங்கிழைத்ததாகக் காட்டப்படாது. இந்த கட்டத்தில், ஒரு துளிசொட்டி நிரல் பயனரின் கணினியில் தன்னை நிறுவ முயற்சிக்கும், குறிப்பிட்ட சேவைகள் மற்றும் கோப்புகளை அணுக அனுமதி கேட்கும்.
துளிசொட்டி மென்பொருளானது பாதிப்பில்லாதது என பயனர் நம்புவதால், துளிசொட்டி தீம்பொருளுக்குத் தேவையானதை அணுக பயனர் அனுமதி வழங்குகிறார். இது நடந்தவுடன், டிராப்பர் மால்வேர் இரண்டாம் நிலைக்குச் சென்று தீம்பொருள் பதிவிறக்க சேவையகங்களைத் தொடர்பு கொள்கிறது. சந்தேகம் அல்லது கண்டறிதலைத் தவிர்க்க புதிதாக வழங்கப்பட்ட அனுமதிகளைப் பயன்படுத்தி, இலக்கு கணினியில் தீம்பொருளை நிறுவுகிறது.
சரிபார் ட்ரோஜன் டிராப்பர் என்றால் என்ன தீம்பொருளின் இந்த திரிபு பற்றி மேலும் தெரிந்து கொள்ள விரும்பினால்.
'ஒரு சேவையாக டிராப்பர்' என்றால் என்ன?
ஒரு சேவையாக டிராப்பர்கள், தீங்கிழைக்கும் முகவர்கள் கறுப்புச் சந்தையில் விற்கும் சேவைகளின் ஒரு பெரிய குடும்பத்தின் ஒரு பகுதியாகும். தீம்பொருள் உலகில் 'ஒரு சேவையாக' பின்னொட்டைப் பற்றி நீங்கள் முன்பே கேள்விப்பட்டிருக்கலாம்; போன்ற சொற்களில் பயன்படுத்தப்படுகிறது ransomware ஒரு சேவையாக .
இந்த விஷயத்தில், துளிசொட்டிகளை ஒரு சேவையாக வழங்கும் ஒருவர் அவ்வாறு செய்கிறார், ஏனெனில் அவர்கள் ஒரு துளிசொட்டியை நிரலாக்குவதில் சிறந்தவர்கள் மற்றும் தங்கள் நிபுணத்துவத்தை கறுப்புச் சந்தைக்கு வழங்க விரும்புகிறார்கள். அவர்களின் வாடிக்கையாளர் தளம் தீம்பொருள் உருவாக்குநர்கள், அவர்கள் பேலோடை வடிவமைத்துள்ளனர், ஆனால் அதை மக்களின் சாதனங்களில் பெற உதவி தேவை. இந்த டெவலப்பர்கள் தங்கள் வைரஸ் கடந்த ஆண்டிவைரஸ் தீர்வுகளைப் பெற டிராப்பர் வழங்குநர்களிடம் திரும்புகின்றனர்.
டிராப்பர் சேவைகள் கறுப்புச் சந்தையில் மிகவும் மலிவான விலையில் செல்லலாம். இருந்து ஒரு அறிக்கை பதிவு ட்ராப்பர் சேவைகள் 1,000 மால்வேர் டெலிவரிகளுக்கு வசூலிக்கின்றன, இது மால்வேரை உருவாக்கும் ஒருவரின் பாக்கெட் மாற்றமாக இருக்கும், அது பாதிக்கப்பட்டவர்களிடமிருந்து பணத்தைப் பிரித்தெடுக்கும்.
இருப்பினும், 'ஒரு சேவையாக' முடிவடையும் அனைத்தும் மோசமானவை அல்ல என்பதை கவனத்தில் கொள்ள வேண்டும். உதாரணத்திற்கு, ஒரு சேவையாக செயற்கை நுண்ணறிவு வணிகங்கள் மற்றும் வாடிக்கையாளர்களை தீங்கிழைக்காத நோக்கங்களுக்காக எங்கள் AI தீர்வுகளை வாடகைக்கு எடுக்க அனுமதிக்கிறது.
ஒரு சேவையாக டிராப்பர்களின் உதாரணம்: SecuriDropper
ஒரு சேவையாக டிராப்பர்கள் எவ்வாறு செயல்படுகின்றன என்பதை சிறப்பாகக் காட்ட, நிஜ உலக உதாரணத்தைப் பார்ப்போம். SecuriDropper என்பது ஆண்ட்ராய்டு ஃபோன்களை குறிவைத்து அவற்றை துளிசொட்டி முறையைப் பயன்படுத்தி தீம்பொருளால் பாதிக்கக்கூடிய துளிசொட்டியின் குறிப்பாக மோசமான திரிபு ஆகும்.
மூலம் தெரிவிக்கப்பட்டுள்ளது ப்ளீப்பிங் கம்ப்யூட்டர் , SecuriDropper ஆனது Android 14 இல் உள்ள குறிப்பிட்ட பாதுகாப்பைத் தவிர்க்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது. அதிகாரப்பூர்வ Google Play ஸ்டோரிலிருந்து வராத பயன்பாட்டை நிறுவ முயற்சித்தால், அணுகல்தன்மை அமைப்புகள் போன்ற உங்கள் ஃபோனின் மிகவும் முக்கியமான அம்சங்களை அணுக இது அனுமதிக்கப்படாது. .
இதைப் போக்க, மால்வேர் டெவலப்பர் ஒரு அப்பாவியாகத் தோன்றும் செயலியில் SecuriDropper ஐச் சேர்த்து மூன்றாம் தரப்பு இணையதளத்தில் பதிவேற்றலாம். SecuriDropper கொண்ட சில பயன்பாடுகள் பொதுவாகப் பயன்படுத்தப்படும் பயன்பாடுகளாக மாறுவேடமிடுகின்றன; ஒன்று கூகுள் மொழிபெயர்ப்பாக இருப்பது கண்டறியப்பட்டது. பயன்பாட்டில் தீங்கிழைக்கும் குறியீடு இல்லை, எனவே இது எந்த வைரஸ் தடுப்பு ஸ்கேன்களாலும் கொடியிடப்படாது.
பின்னர், பாதிக்கப்பட்டவர் பயன்பாட்டைப் பதிவிறக்கம் செய்து அதை நிறுவ முயற்சிக்கிறார். நிறுவலின் போது, ஃபோனின் சேமிப்பகத்தை அணுகுவதற்கு ஆப்ஸ் அனுமதி கேட்கும். அனுமதிக்கப்பட்டால், நிறுவல் தோல்வியடைந்ததாகக் கூறும் ஒரு போலி பிழைச் செய்தியை ஆப்ஸ் காண்பிக்கும். பின்னர் அது பயனருக்கு ஒரு பொத்தானை வழங்குகிறது, அவர்கள் அதை அழுத்தினால், பயன்பாடு மீண்டும் நிறுவப்படும்.
பயனர் பொத்தானை அழுத்தினால், டிராப்பர் பேலோடை நிறுவ தீம்பொருள் பதிவிறக்க சேவையகங்களுக்கு ஒரு சமிக்ஞையை அனுப்புகிறது. ஃபோனின் சேமிப்பகத்தைப் பயன்படுத்த, பயன்பாட்டிற்கு பயனர் அனுமதி வழங்கியதால், டிராப்பர் குறிப்பிட்ட வழியில் மால்வேரை நிறுவ முடியும், இதனால் மூன்றாம் தரப்பு மூலத்திலிருந்து வரும் பயன்பாடாக Android 14 அதை அடையாளம் காணாது.
இது, மூன்றாம் தரப்பு பயன்பாடுகள் பொதுவாகக் கேட்க அனுமதிக்கப்படாத அனுமதிகளைக் கேட்க பயன்பாட்டை அனுமதிக்கிறது. பயனர் அவற்றை ஏற்றுக்கொண்டால், தீம்பொருள் அதன் திட்டங்களைத் தொடர தேவையான அனைத்து அனுமதிகளையும் அணுகும்.
அனைத்து வகையான தீம்பொருளின் சொட்டுகளுக்கும் SecuriDropper பொறுப்பாக உள்ளது. எடுத்துக்காட்டாக, சில விகாரங்கள் SpyNote ஐ நிறுவுகின்றன, இது உங்கள் ஃபோனில் உள்ள தரவைத் தேடலாம், மற்றவை போலியான Chrome உலாவியாக மாறுவேடமிட்டு வங்கி ட்ரோஜனை நிறுவுகின்றன.
டிராப்பர் மால்வேரில் இருந்து பாதுகாப்பாக இருப்பது எப்படி
டிராப்பர் தீம்பொருள் பயமுறுத்துவதாகத் தோன்றலாம், ஆனால் அவை மூன்றாம் தரப்பு இணையதளங்களில் ஹோஸ்ட் செய்யப்பட்டிருப்பதை நீங்கள் முக்கியமாகக் காணலாம். எனவே, அதிகாரப்பூர்வ ஆதாரங்களில் இருந்து உங்கள் பயன்பாடுகளைப் பதிவிறக்குவது எப்போதும் சிறந்தது.
நீங்கள் கணினியில் இருந்தால், அதிகாரப்பூர்வ ஆதாரங்களில் இருந்து மட்டுமே பயன்பாடுகளை நிறுவவும். வழக்கமாக நீங்கள் டெவலப்பரின் இணையதளத்தில் பயன்பாட்டைக் காணலாம், ஆனால் சில நேரங்களில் டெவலப்பர் பதிவிறக்கங்களைக் கையாள வெளிப்புற ஹோஸ்டைப் பயன்படுத்துவார். சந்தேகம் இருந்தால், கண்டிப்பாக ஒரு இணையதளம் பாதுகாப்பானது மற்றும் பாதுகாப்பானது என்பதை இருமுறை சரிபார்க்கவும் அதிலிருந்து பயன்பாடுகளைப் பதிவிறக்கும் முன்.
உங்கள் ஆப்பரேட்டிங் சிஸ்டம் ஆப் ஸ்டோருடன் இருந்தால், மூன்றாம் தரப்பு இணையதளங்களில் இருந்து அவற்றைப் பெறுவதை விட, அங்கிருந்து பயன்பாடுகளைப் பதிவிறக்குவது பாதுகாப்பானது. மைக்ரோசாஃப்ட் ஸ்டோர் மற்றும் கூகுள் ப்ளே போன்ற சந்தைகள், டிராப்பர்கள் போன்ற அச்சுறுத்தல்களுக்கு எதிராக பயனர்களைப் பாதுகாக்க உதவும் பாதுகாப்பு எதிர் நடவடிக்கைகளுடன் வருகின்றன.
சொல்லப்பட்டால், அதிகாரப்பூர்வ ஆப் ஸ்டோரில் நீங்கள் பார்க்கும் ஒவ்வொரு செயலியையும் நம்புவது விவேகமற்றது. தீம்பொருள் டெவலப்பர்கள் தீங்கிழைக்கும் பயன்பாடுகளை இந்த ஆப் ஸ்டோர்களில் ஊடுருவுவதற்கான வழிகளைக் கண்டறியலாம். தீம்பொருளிலிருந்து Google Play 100% பாதுகாப்பாக இல்லை .
அதிர்ஷ்டவசமாக, நீங்கள் எடுக்கக்கூடிய அதே படிகள் கூகுள் ப்ளேயில் போலியான ஆண்ட்ராய்டு ஆப்ஸைக் கண்டறியவும் பிற ஆப் ஸ்டோர்களுக்கும் பொருந்தும். ஏதேனும் ஒரு ஆப்ஸைப் பற்றி ஏதாவது 'மனக்குழப்பம்' ஏற்பட்டால், அதைப் பதிவிறக்க வேண்டாம்.
டிராப்பர் மால்வேரில் டிராப் பெறுதல்
டிராப்பர்கள் ஒரு மோசமான கிட் என்றாலும், பயன்பாடுகளைப் பதிவிறக்கும் போது நல்ல ஆன்லைன் நடைமுறைகளைப் பயன்படுத்தி அவற்றிலிருந்து நீங்கள் பாதுகாக்கலாம். இப்போது துளிசொட்டிகள் ஒரு சேவையாக வழங்கப்படுகின்றன, அவர்களுக்கு எதிராக பாதுகாப்பது முன்னெப்போதையும் விட முக்கியமானது.