நம்மில் சிலர் இன்று காலை நிறைய ஆண்ட்ராய்டு பயனர்களுக்கு கடுமையான பாதுகாப்பு பயம் போல் தோன்றியது.
நவம்பர் 2018 இல் ESET ஆல் முதன்முதலில் கண்டறியப்பட்டது, அதிகாரப்பூர்வ பேபால் பயன்பாட்டின் பயனர்களை குறிவைத்து, தொலைநிலை கட்டுப்பாட்டு வங்கி ட்ரோஜனின் திறன்களை அண்ட்ராய்டு அணுகல் சேவைகளின் புதிய தவறான பயன்பாட்டுடன் தீம்பொருள் ஒருங்கிணைக்கிறது.
இந்த கதையுடன் ஒரு பயங்கரமான வீடியோவும் இருந்தது, இது நீங்கள் பேபால் உள்நுழைந்து பின்னர் உள்நுழைய உங்கள் செயல்முறையை நகலெடுக்கும் இந்த முரட்டு பயன்பாட்டை நிரூபிக்கிறது. இது 2-காரணி அங்கீகாரத்தை புறக்கணிப்பதாகத் தோன்றும் விதமாகவும், பின்னர் பயமுறுத்தும் விதமாகவும் இருக்கிறது. உங்கள் சார்பாக பணம் அனுப்புகிறது. பயனருக்குத் தெரியாமல், இந்த பயன்பாடு உங்களுக்காக உள்நுழைந்து உங்கள் பணத்தை அனுப்புகிறது. பயமுறுத்தும் விஷயங்கள், இல்லையா? சரி, ஒரு பிடி இருக்கிறது. உண்மையில், பல உள்ளன.
முதல், இந்த ட்ரோஜனைப் புகாரளிக்கும் அசல் குழு சுட்டிக்காட்டியபடி (என்னுடையது வலியுறுத்தல்):
தீம்பொருள் பேட்டரி தேர்வுமுறை கருவியாக மறைக்கப்படுகிறது, மேலும் இது மூன்றாம் தரப்பு பயன்பாட்டுக் கடைகள் வழியாக விநியோகிக்கப்படுகிறது.
சரி, இந்த முரட்டு பேட்டரி தேர்வுமுறை கருவி Google Play மூலம் கிடைக்காது. சரிபார்க்கவும். இப்போது, பயன்பாடு நிறுவப்பட்டதும் அதன் காரியத்தை எவ்வாறு செய்வது? இந்த பயன்பாடு உண்மையில் பயனருடன் புத்திசாலித்தனமாக செயல்படவில்லையா? சரி, சரியாக இல்லை. மீண்டும், இது குறித்த அசல் குழு அறிக்கையிலிருந்து (என்னுடையது வலியுறுத்தல்):
தீங்கற்ற ஒலி எழுப்பும் "புள்ளிவிவரங்களை இயக்கு" சேவையிலிருந்து இந்த கோரிக்கை பயனருக்கு வழங்கப்படுகிறது.
அது சரி, இந்த முரட்டு பயன்பாடு முதலில் இயங்கும்போது உங்களுக்கு அனுமதி கோரிக்கை கிடைக்கும். அந்த "தீங்கற்ற-ஒலி" அனுமதியில் பெரிய பெரிய தைரியமான எழுத்துக்களில் விளக்கத்தில் உங்கள் செயல்களைக் கவனியுங்கள். சரியாக ஒரு சிவப்பு ஒளிரும் எச்சரிக்கை அல்ல, ஆனால் எந்த அனுமதியையும் போல அதை இயக்க நீங்கள் தேர்வு செய்ய வேண்டும். நீங்கள் இல்லையென்றால், பயன்பாட்டால் எதுவும் செய்ய முடியாது.
எனவே இந்த முரட்டு பேட்டரி பயன்பாடு மூன்றாம் தரப்பு மூலத்திலிருந்து நிறுவப்பட்டதும், உங்கள் அனுமதிகளைப் படிக்காமல் உங்கள் தொலைபேசியை கண்மூடித்தனமாக அணுகினால், அது வேலைநிறுத்தம் செய்யக் காத்திருக்கும் பின்னணியில் பதுங்கியிருக்கிறதா? இல்லை, இது குறித்த அசல் குழு அறிக்கையிலிருந்து (என்னுடையது வலியுறுத்தல்):
சமரசம் செய்யப்பட்ட சாதனத்தில் அதிகாரப்பூர்வ பேபால் பயன்பாடு நிறுவப்பட்டிருந்தால், தீம்பொருள் அறிவிப்பு எச்சரிக்கையைக் காண்பிக்கும், அதைத் தொடங்க பயனரைத் தூண்டுகிறது.
பேபால் இல்லாத ஒன்றிலிருந்து பேபால் உள்நுழையச் சொல்லும் அறிவிப்பைப் பெறுவீர்கள், நீங்கள் அதைச் செய்கிறீர்களா? உண்மையாகவா? இது எதுவுமே செயல்படாது.
எனவே மறுபரிசீலனை செய்ய, இந்த சூப்பர் சீரியஸ் ஆண்ட்ராய்டு ட்ரோஜன்:
- கூகிள் பிளே ஸ்டோரில் இல்லை, எனவே நீங்கள் ஒரு சீரற்ற கடையிலிருந்து பதிவிறக்கம் செய்து, அதை அறிய கூட தெரியாத மூலங்களை இயக்க வேண்டும்.
- நீங்கள் திறந்தவுடன் மிகவும் அசாதாரண அனுமதி கேட்கிறது.
- PayPal இல் உள்நுழையுமாறு கேட்கும் அறிவிப்பை உடனடியாக உங்களுக்கு வழங்குகிறது.
தனித்தனியாக, இவை எச்சரிக்கைக் கொடிகள். ஒன்றாக, இது அடிப்படையில் யாரோ ஒருவர் உங்களுக்கு அஞ்சலில் ஒரு கடிதத்தை அனுப்புகிறார், நீங்கள் வீட்டில் இல்லாதபோது அவர்களுக்குத் தெரியப்படுத்தும்படி கேட்டுக்கொள்கிறார்கள், அதனால் அவர்கள் உங்களைக் கொள்ளையடிக்க முடியும்.
இது உண்மையான பாதுகாப்பு அச்சுறுத்தல் அல்ல. அனைத்தும். உண்மையான பாதுகாப்பு அச்சுறுத்தல் என்னவென்றால், பேபால் இன்னும் இரண்டு காரணி அங்கீகாரத்திற்கான உரை செய்தி விநியோகத்தைத் தவிர வேறு எதையும் நம்பவில்லை. இது 2018, எல்லோரும். உண்மையான டோக்கன் அமைப்பைப் பெறுங்கள்.
