- පරිශීලක දත්ත සොරකම් කිරීම සඳහා ව්‍යාජ ෆයර්ෆොක්ස් දිගු 40 කට වඩා ජනප්‍රිය ගුප්ත ව්‍යාජ මුදල් පසුම්බි ලෙස පෙනී සිටිමින් සිටී.
- මෙම ව්‍යාපාරය යෙදුම් නීත්‍යානුකූල බව පෙන්වීම සඳහා ව්‍යාජ දෘශ්‍ය අනන්‍යතා සහ සමාලෝචන භාවිතා කරයි.
- විශ්ලේෂකයින් පවසන්නේ ප්‍රහාරය තවමත් සිදුවෙමින් පවතින අතර එය රුසියානු භාෂාව කතා කරන කණ්ඩායමකට තාවකාලිකව සම්බන්ධ විය හැකි බවයි.
- ප්‍රධාන නිර්දේශ: සත්‍යාපිත දිගු පමණක් ස්ථාපනය කර ඕනෑම අසාමාන්‍ය හැසිරීමක් නිරීක්ෂණය කරන්න.
මෑත සතිවලදී, සෘජුවම බලපාන සයිබර් ප්‍රහාර ව්‍යාපාරයක් අනාවරණය වී තිබේ ෆයර්ෆොක්ස් බ්‍රව්සරය මත විශ්වාසය තබන ක්‍රිප්ටෝ මුදල් භාවිතා කරන්නන්මෙම ප්‍රහාරය සංලක්ෂිත වන්නේ විශ්වාසදායක ඩිජිටල් පසුම්බි ලෙස වෙස්වලාගත් ද්වේෂසහගත දිගු යෙදවීමෙනි. ඒවා අන්තර්ජාල පරිශීලකයින්ගේ පිවිසුම් අක්තපත්‍ර අල්ලා ගැනීමට සහ ඔවුන්ගේ අනුදැනුමකින් තොරව ඔවුන්ගේ අරමුදල් ඉවතට ගැනීමට උත්සාහ කරයි.
කෝයි සිකියුරිටි වැනි සයිබර් ආරක්ෂාව පිළිබඳ විශේෂඥ සමාගම් පහත සඳහන් අනතුරු ඇඟවීම නිකුත් කර ඇත වංචනික දිගු 40කට වඩා හඳුනා ගන්න නිල ෆයර්ෆොක්ස් ගබඩාවේ බෙදා හරිනු ලැබේ.. ඔවුන් සියල්ලන්ම ප්‍රසිද්ධ ගුප්ත ව්‍යවහාර මුදල් යෙදුම්වල පෙනුම සහ නම අනුකරණය කළහ, උදාහරණයක් ලෙස Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX සහ MyMonero, වෙනත් ඒවා අතර, එමඟින් සැක නොකළ පරිශීලකයින් රැවටීමට කළමනාකරණය කරයි සමාන ලාංඡන සහ කෘතිමව ජනනය කරන ලද තරු පහේ සමාලෝචන.
ෆයර්ෆොක්ස් හි අනිෂ්ට දිගු ක්‍රියා කරන ආකාරය
මෙම ව්‍යාපාරයේ ක්‍රියාකාරීත්වය විශේෂයෙන් භයානක වන්නේ එහි නීත්‍යානුකූල පරිශීලක අත්දැකීම් අනුකරණය කිරීමේ හැකියාවසයිබර් අපරාධකරුවන් නීත්‍යානුකූල මුදල් පසුම්බිවල විවෘත මූලාශ්‍ර කේතය ගසාකමින්, ඒවායේ ව්‍යුහය ක්ලෝන කර, බීජ වාක්‍ය ඛණ්ඩ සහ පුද්ගලික යතුරු වැනි සංවේදී තොරතුරු රැස් කිරීම සඳහා නිර්මාණය කර ඇති කේත කොටස් එකතු කර ඇත.
දිගුව ස්ථාපනය කළ පසු, පරිශීලකයාට අව්‍යාජ අනුවාදයක් වෙනස් කළ එකකින් වෙන්කර හඳුනා ගැනීම පාහේ කළ නොහැක්කකි. සොරකම් කරන ලද තොරතුරු දුරස්ථ සේවාදායකයන් වෙත කෙලින්ම යවනු ලැබේ. ප්‍රහාරකයන්ගේ පාලනය යටතේ, ඔවුන්ට ඉක්මනින් මුදල් පසුම්බි හිස් කිරීමට ඉදිරියට යා හැකිය.
මෙම ව්‍යාපාරය අප්‍රේල් මාසයේ සිට ක්‍රියාත්මක වන අතර පර්යේෂකයන්ට අනුව තවමත් සිදුවෙමින් පවතී, මුල් පිටපත් වලින් පිටපත් කරන ලද දෘශ්‍ය අනන්‍යතා සහ නම් භාවිතා කරනවා පමණක් නොව, ධනාත්මක සමාලෝචන කෘතිමව පුම්බා ඇත විශ්වාසය ජනනය කිරීමට සහ එමඟින් ඔවුන්ගේ වින්දිතයින් සංඛ්‍යාව වැඩි කිරීමට.
ඇඟවීම් රුසියානු භාෂාව කතා කරන කණ්ඩායමක් වෙත යොමු කරයි
Koi Security විසින් සිදු කරන ලද ලුහුබැඳීමේ කාර්යය මගින් අනාවරණය වී ඇත්තේ ලිපිගොනු තුළ ඇතුළත් කර ඇති විවිධ රුසියානු අංග දත්ත සොරකම සඳහා භාවිතා කරන ලද සේවාදායකයන්හි ඇති දිගු සහ අභ්‍යන්තර ලේඛන. ආරෝපණය නිශ්චිත නොවන අතර, බහුවිධ ඉඟි යෝජනා කරන්නේ ප්‍රහාරය රුසියාවට සම්බන්ධ තර්ජන කණ්ඩායමකින් හෝ නළුවෙකුගෙන් පැමිණ ඇති බවයි..
ප්‍රතිසාධනය කරන ලද ලිපිගොනු වල පාර-දත්ත විශ්ලේෂණය කිරීම, වංචනික යෙදුම්වල කේතයේ රුසියානු අදහස් සමඟ, විශේෂඥයින්ගේ මතය වන්නේ මෙම මෙහෙයුම සරල ආධුනික වංචාකරුවන්ට වඩා සම්බන්ධීකරණය කළ හැකි බවයි., එය සිද්ධියේ සංකීර්ණත්වය සහ අන්තරාය වැඩි කරයි.
පරිශීලකයින්ට අවදානම්: මෙම දිගු ක්‍රියාත්මක වීමට හේතුව
මෙම ව්‍යාපාරයේ විශිෂ්ට සාර්ථකත්වය පවතින්නේ විශ්වාසය හැසිරවීමේ උපාය මාර්ග භාවිතය: ඔවුන් නම් සහ ලාංඡන අනුකරණය කරනවා පමණක් නොව, ඔවුන්ගේ ව්‍යාජ නිෂ්පාදන නීත්‍යානුකූල කිරීම සඳහා Firefox Store හි සමාලෝචන සහ ශ්‍රේණිගත කිරීමේ විකල්ප ද උපයෝගී කර ගනී. බලපෑමට ලක් වූ මුදල් පසුම්බි බොහොමයක් විවෘත මූලාශ්‍ර බැවින්, ප්‍රහාරකයින්ට ක්ෂණික සැකයක් ඇති නොකර දෘශ්‍යමාන කාර්යයන් ක්ලෝන කිරීමට සහ අනිෂ්ට කේත එකතු කිරීමට පහසු ප්‍රවේශයක් තිබුණි.
මෙම ප්‍රවේශය මඟින් පෙනුම සහ ශ්‍රේණිගත කිරීම් කෙරෙහි විශ්වාසයෙන් සිටින බොහෝ අන්තර්ජාල පරිශීලකයින්ට ඉඩ ලබා දී ඇත, පැකිලීමකින් තොරව මෙම ප්ලගීන ස්ථාපනය කරන්න., එමඟින් සංවේදී දත්ත විශාල වශයෙන් බැහැර කිරීමට පහසුකම් සැලසී ඇත.
අනිෂ්ට දිගු වල බලපෑම අවම කිරීම සඳහා නිර්දේශ
ප්‍රහාරයේ විශාලත්වය සහ නොනැසී පැවතීම සැලකිල්ලට ගෙන, දිගු ස්ථාපනය කිරීමේදී දැඩි පූර්වාරක්ෂාවන් ගැනීමට විශේෂඥයින් උපදෙස් දෙයි, සත්‍යාපිත සංවර්ධකයින් විසින් ප්‍රකාශයට පත් කරන ලද ඒවා සඳහා පමණක් තෝරා ගැනීම සහ බ්‍රවුසරයේ ස්ථාපනය කර ඇති යෙදුම් වරින් වර සමාලෝචනය කිරීම.
අත්‍යවශ්‍ය උපදෙස් කිහිපයක් නම්:
- සංවර්ධකයාගේ අනන්‍යතාවය සහ කීර්ති නාමය සැමවිටම සත්‍යාපනය කරන්න ඕනෑම දිගුවක් ස්ථාපනය කිරීමට පෙර.
- අධික ධනාත්මක හෝ පුනරාවර්තන ශ්‍රේණිගත කිරීම් පිළිබඳව සැක කරන්න. එය හසුරුවා ඇති.
- අසාමාන්‍ය අවසර ඉල්ලීම් ගැන විමසිලිමත් වන්න. හෝ දිගුවේ හැසිරීමේ අනපේක්ෂිත වෙනස්කම්.
- සැක සහිත දිගු වහාම ඉවත් කරන්න. නැතහොත් එය පරිශීලකයා විසින්ම ස්ථාපනය කර නොමැත.
සිට Koi Security ද වෙනත් ඕනෑම වැඩසටහනක් මෙන් දිගු කිරීම් ප්‍රවේශමෙන් සැලකීමට නිර්දේශ කෙරේ., සුදු ලැයිස්තු භාවිතා කිරීම සහ ඕනෑම අසාමාන්‍ය හැසිරීමක් සමීපව නිරීක්ෂණය කිරීම මෙන්ම නිල මූලාශ්‍රවලින් පමණක් යාවත්කාලීන ස්ථාපනය කිරීම.
මෙම සිදුවීම ගුප්ත ව්‍යවහාර මුදල් පරිසරය තුළ සහ ඩිජිටල් මෙවලම් කළමනාකරණය කිරීමේදී හොඳ සයිබර් ආරක්ෂණ භාවිතයන් යෙදීමේ වැදගත්කම ඉස්මතු කරයි. මෙම ප්‍රහාරවලට ගොදුරු වීම වළක්වා ගැනීම සඳහා සුපරීක්ෂාකාරීත්වය, ක්‍රියාකාරී ආරක්ෂාව සහ නිරන්තර යාවත්කාලීන කිරීම අත්‍යවශ්‍ය වේ..
මම ඔහුගේ "ගීක්" අවශ්‍යතා වෘත්තියක් බවට පත් කරගත් තාක්‍ෂණ ලෝලියෙකි. මම මගේ ජීවිතයේ වසර 10 කට වඩා වැඩි කාලයක් ගත කර ඇත්තේ නවීන තාක්‍ෂණය භාවිතා කරමින් සහ පිරිසිදු කුතුහලයෙන් සියලු වර්ගවල වැඩසටහන් සමඟ ටින්කර් කිරීමෙනි. දැන් මම පරිගණක තාක්‍ෂණය සහ වීඩියෝ ක්‍රීඩා පිළිබඳ විශේෂඥයෙක්. මක්නිසාද යත්, මම වසර 5 කට වැඩි කාලයක් තාක්‍ෂණය සහ වීඩියෝ ක්‍රීඩා පිළිබඳ විවිධ වෙබ් අඩවි සඳහා ලිවීමට කටයුතු කරමින්, ඔබට අවශ්‍ය තොරතුරු සෑම කෙනෙකුටම තේරුම් ගත හැකි භාෂාවකින් ලබා දීමට උත්සාහ කරන ලිපි නිර්මාණය කරමි.
ඔබට කිසියම් ප්‍රශ්නයක් ඇත්නම්, මගේ දැනුම වින්ඩෝස් මෙහෙයුම් පද්ධතියට මෙන්ම ජංගම දුරකථන සඳහා වන ඇන්ඩ්‍රොයිඩ් හා සම්බන්ධ සෑම දෙයකින්ම විහිදේ. ඒ වගේම මගේ කැපවීම ඔබටයි, මම සෑම විටම මිනිත්තු කිහිපයක් ගත කිරීමට සහ ඔබට මෙම අන්තර්ජාල ලෝකයේ ඇති ඕනෑම ප්‍රශ්නයක් විසඳීමට උදව් කිරීමට කැමැත්තෙමි.