சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் பேட்பாக்ஸ் 2.0 பாட்நெட்டை அகற்ற முடிந்தது.உலகளவில் ஒரு மில்லியனுக்கும் அதிகமான ஆண்ட்ராய்டு சாதனங்களில் ஊடுருவ முடிந்த ஒரு அதிநவீன தீம்பொருள். கூகிள், ட்ரெண்ட் மைக்ரோ, தி ஷேடோசர்வர் அறக்கட்டளை மற்றும் பிற பாதுகாப்பு குழுக்களுடன் இணைந்து, HUMAN இன் சடோரி அச்சுறுத்தல் புலனாய்வுக் குழுவால் இந்த ஆராய்ச்சி வழிநடத்தப்பட்டது.
இந்த தீம்பொருள் முக்கியமாக டிவி பெட்டிகள், டேப்லெட்டுகள் மற்றும் ஸ்மார்ட் டிவிகள் போன்ற குறைந்த விலை ஆண்ட்ராய்டு சாதனங்களில் காணப்பட்டது., மோசடி நடவடிக்கைகளுக்கான குடியிருப்பு பிரதிநிதிகளாக அவர்களை மாற்றுகிறது. ஒருங்கிணைந்த நடவடிக்கைகளின் தொடர்ச்சியாக, சைபர் குற்றவாளிகள் பயன்படுத்தும் உள்கட்டமைப்பின் பெரும்பகுதி செயலிழக்கப்பட்டது.
பேட்பாக்ஸ் 2.0 எப்படி வேலை செய்தது?
பேட்பாக்ஸ் 2.0 அதன் திறனால் வகைப்படுத்தப்பட்டது ஆண்ட்ராய்டு சாதனங்களை சைபர் கிரைம் கருவிகளாக மாற்றுதல். பாதிக்கப்பட்ட சாதனங்கள் போலி விளம்பர பதிவுகளை உருவாக்கவும், நற்சான்றிதழ் நிரப்புதல் தாக்குதல்களை மேற்கொள்ளவும், வலை போக்குவரத்தை மோசடி தளங்களுக்கு திருப்பிவிடவும் பயன்படுத்தப்பட்டன. இந்த வகையான செயல்பாடுகள், தீம்பொருள் பற்றிய கட்டுரையில் நீங்கள் கண்டறியக்கூடிய பிற அறியப்பட்ட தீம்பொருளால் ஏற்படும் அச்சுறுத்தல்களை ஒத்திருக்கும். பேட்பாக்ஸ் 2.0.
தீம்பொருள் இரண்டு வழிகளில் சாதனங்களை அடைந்தது:
- அதிகம் அறியப்படாத உற்பத்தியாளர்களால் விற்கப்படும் சாதனங்களில் முன்பே நிறுவப்பட்டுள்ளது.
- பின்னர் தீங்கிழைக்கும் பயன்பாடுகள் அல்லது கையாளப்பட்ட ஃபார்ம்வேர் புதுப்பிப்புகள் மூலம் நிறுவப்பட்டது.
உலகளாவிய தாக்கம் மற்றும் மிகவும் பாதிக்கப்பட்ட நாடுகள்
HUMAN மற்றும் பிற சைபர் பாதுகாப்பு அமைப்புகளின் பகுப்பாய்வு வெளிப்படுத்தியது பெரும்பாலான தொற்றுகள் பிரேசில் (37.6%), அமெரிக்கா (18.2%), மெக்சிகோ (6.3%) மற்றும் அர்ஜென்டினா (5.3%) ஆகிய நாடுகளில் குவிந்துள்ளன.. மொத்தத்தில், 222 நாடுகளில் பாதிக்கப்பட்ட சாதனங்கள் அடையாளம் காணப்பட்டன, இது சிக்கலின் அளவை உறுதிப்படுத்துகிறது.
பாதிக்கப்பட்ட சாதனங்கள் பெரும்பாலும் இவற்றை அடிப்படையாகக் கொண்ட தயாரிப்புகளாகும் ஆண்ட்ராய்டு திறந்த மூல திட்டம் (AOSP). இதன் பொருள் Google Play Protect ஆல் சான்றளிக்கப்படவில்லை, தீம்பொருள் கண்டறிதல் மற்றும் பயனுள்ள நீக்குதலை மிகவும் கடினமாக்குகிறது. ஆண்ட்ராய்டில் பாதுகாப்பின் முக்கியத்துவத்தைப் பற்றி மேலும் அறிய, உங்கள் ஆண்ட்ராய்டு தீம்பொருளால் பாதிக்கப்பட்டுள்ளதா என்பதை எவ்வாறு சரிபார்க்கலாம் என்பதைப் பற்றி நீங்கள் படிக்கலாம்.
பரவலைத் தடுக்க எடுக்கப்பட்ட நடவடிக்கைகள்
பேட்பாக்ஸ் 2.0 செயல்பாடுகளை சீர்குலைக்க, பல முக்கிய நடவடிக்கைகள் எடுக்கப்பட்டன:
- கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களை முடக்குதல் போட்நெட்டால் பயன்படுத்தப்படுகிறது.
- 24 தீங்கிழைக்கும் பயன்பாடுகளை நீக்குதல் தீம்பொருளை விநியோகிக்கப் பயன்படுத்தப்பட்ட Google Play ஸ்டோரிலிருந்து.
- Google Play Protect இல் செயல்படுத்தப்பட்ட புதிய விதிகள் சான்றளிக்கப்பட்ட சாதனங்களில் சந்தேகத்திற்கிடமான பயன்பாடுகளைத் தடுக்க.
இந்த முயற்சிகள் இருந்தபோதிலும், கூகிள் பிளே ப்ரொடெக்ட் சான்றிதழ் இல்லாத சாதனங்கள் இன்னும் பாதிக்கப்படக்கூடியதாக இருப்பதால், அச்சுறுத்தல் முற்றிலுமாக அழிக்கப்படவில்லை என்று நிபுணர்கள் எச்சரிக்கின்றனர். இது சம்பந்தமாக, ஹம்மிங்பேட் தீம்பொருள் பற்றிய ஒரு கட்டுரையில் குறிப்பிடப்பட்டுள்ளபடி, சமீபத்திய அச்சுறுத்தல்கள் குறித்து விழிப்புடன் இருப்பது மிகவும் முக்கியம்.
BadBox 2.0 இலிருந்து உங்களைப் பாதுகாத்துக் கொள்வது மற்றும் எதிர்கால தொற்றுகளைத் தவிர்ப்பது எப்படி
இந்த வகையான தீம்பொருளுக்கு பலியாவதைத் தவிர்க்க, பாதுகாப்பு நிபுணர்கள் பின்வரும் நடவடிக்கைகளை எடுக்க பரிந்துரைக்கின்றனர்:
- Google Play Protect சான்றிதழ் உள்ள சாதனங்களை மட்டும் வாங்கவும்., ஏனெனில் இவை பாதுகாப்பு அடிப்படையில் மதிப்பிடப்படுகின்றன.
- கூகிள் பிளே ஸ்டோருக்கு வெளியே பயன்பாடுகளை நிறுவ வேண்டாம்., ஏனெனில் அவற்றில் பல மறைக்கப்பட்ட தீம்பொருளைக் கொண்டிருக்கலாம்.
- உங்கள் சாதனங்களின் ஃபார்ம்வேரை தவறாமல் புதுப்பிக்கவும் அவர்களிடம் சமீபத்திய பாதுகாப்பு இணைப்புகள் இருப்பதை உறுதிசெய்ய.
- ஒரு சாதனம் பாதிக்கப்பட்டுள்ளதாக சந்தேகிக்கப்பட்டால், அதை இணையத்திலிருந்து துண்டித்து, முடிந்தால், நம்பகமான பிராண்டிலிருந்து ஒன்றை மாற்றவும்.
பயனர்கள் தங்கள் சாதனம் பாதுகாப்பானதா என்பதை Google Play Store இல் உள்ள Play Protect அமைப்புகளுக்குச் சென்று, தங்கள் சாதனம் சான்றளிக்கப்பட்டதா என்பதைச் சரிபார்ப்பதன் மூலமும் சரிபார்க்கலாம். இந்த கட்டத்தில், ஆண்ட்ராய்டில் தேவையற்ற விளம்பரங்களைக் கண்டறிவது எப்படி என்பது குறித்த வழிகாட்டிகளைப் பயன்படுத்தி, நிறுவப்பட்ட பயன்பாடுகளில் ஏதேனும் சந்தேகத்திற்குரியதா என்பதைக் கண்டறிய அவற்றை மதிப்பாய்வு செய்வதும் நல்லது.
BadBox 2.0 botnet-ன் சீர்குலைவு தாக்குபவர்களுக்கு ஒரு குறிப்பிடத்தக்க அடியைக் குறிக்கிறது என்றாலும், இன்னும் உள்ளன சான்றளிக்கப்படாத சாதனங்களைப் பயன்படுத்தும் பயனர்களுக்கான அபாயங்கள். இந்த வகையான அச்சுறுத்தல்களைத் தவிர்ப்பதற்கான சிறந்த ஆலோசனை, மதிப்புமிக்க பிராண்டுகளிடமிருந்து பொருட்களை வாங்குவதாகும். சந்தேகத்திற்கிடமான பயன்பாடுகள் குறித்து எச்சரிக்கையாக இருங்கள்..
