- "கோப்பு மேலாளர்" என்று அழைக்கப்படும் ஒரு தீங்கிழைக்கும் செயலி, கூகிள் பிளே ஸ்டோரில் ஊடுருவி, முக்கியமான பயனர் தரவைச் சேகரித்தது.
- KoSpy என்று அழைக்கப்படும் இந்த தீம்பொருள், வட கொரிய சைபர் குற்றவியல் குழுக்களுடன் இணைக்கப்பட்டு, வெகுஜன கண்காணிப்பை செயல்படுத்தியது.
- சைபர் பாதுகாப்பு நிறுவனமான லுக்அவுட்டிடமிருந்து அறிக்கையைப் பெற்ற பிறகு கூகிள் செயலியை விரைவாக நீக்கியது.
- இதுபோன்ற அச்சுறுத்தல்களைத் தவிர்க்க, பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும் மற்றும் பயன்பாட்டு அனுமதிகளை நிறுவுவதற்கு முன் மதிப்பாய்வு செய்ய வேண்டும்.
ஆண்ட்ராய்டு சாதனங்களுக்கான கூகிளின் ஆப் ஸ்டோர், பிளே ஸ்டோர், உலகளவில் மில்லியன் கணக்கான பயன்பாடுகளுக்கான முதன்மை விநியோக சேனலாக உள்ளது. இருப்பினும், பாதுகாப்பு நடவடிக்கைகள் செயல்படுத்தப்பட்ட போதிலும், சில அச்சுறுத்தல்கள் அவ்வப்போது நழுவிச் செல்கின்றன.இந்த சந்தர்ப்பத்தில், கோப்பு மேலாளராக மாறுவேடமிட்டுள்ள ஒரு தீங்கிழைக்கும் மென்பொருள் பயனர்களை ஆபத்தில் ஆழ்த்துகிறது..
KoSpy என அடையாளம் காணப்பட்ட தீம்பொருள், ஒரு கீழ் உருமறைப்பு செய்யப்பட்டது «கோப்பு மேலாளர்» எனப்படும் பயன்பாடு. இது ஒரு சட்டப்பூர்வமான கோப்பு மேலாளராக வேலை செய்வது போல் தோன்றினாலும், உண்மையில் பாதிக்கப்பட்ட சாதனங்களிலிருந்து தகவல்களைச் சேகரிக்க வடிவமைக்கப்பட்ட மறைக்கப்பட்ட ஸ்பைவேர். தாக்குபவர்களால் கட்டுப்படுத்தப்படும் சேவையகங்களுக்கு அனுப்பவும்.
தீங்கற்ற பயன்பாடாக மாறுவேடமிட்டுள்ள ஸ்பைவேர்

கோப்பு மேலாளர் செயலியை பாதுகாப்பு நிறுவனமான லுக்அவுட் பகுப்பாய்வு செய்தது, அதில் KoSpy தீம்பொருள் இருப்பதைக் கண்டறிந்தது. இந்த வகையான தீம்பொருள் பெரும்பாலும் பயன்படுத்தப்படுகிறது தனிப்பட்ட தரவு திருட்டு மற்றும் பாதிக்கப்பட்ட சாதனங்களைக் கண்காணித்தல். இந்த விஷயத்தில், ஆராய்ச்சியாளர்கள் கண்டறிந்தனர் இணைப்புகள் சைபர் உளவு பிரச்சாரங்களுக்கு பெயர் பெற்ற APT37 மற்றும் APT43 போன்ற வட கொரிய ஹேக்கிங் குழுக்களுடன்.
கோஸ்பை அதிக அளவிலான தகவல்களை அணுக முடிந்தது, SMS செய்திகள், அழைப்பு பதிவுகள், இருப்பிடத் தரவு, சாதனத்தில் சேமிக்கப்பட்ட கோப்புகள் மற்றும் விசை அழுத்தங்கள் உட்பட. கூடுதலாக, என்னால் முடியும் கேமராவை இயக்கு அனுமதியின்றி புகைப்படங்கள் எடுக்க, ஆடியோவைப் பதிவுசெய்து நிகழ்த்த திரைக்காட்சிகள் பின்னணியில்.
இந்தக் காரணங்களுக்காக, எப்படி என்பது குறித்துத் தெரிந்துகொள்வது அவசியம் எங்கள் தனிப்பட்ட தரவுகளை பாதுகாக்க இந்த வகையான அச்சுறுத்தல்களுக்கு எதிராக.
கூகிள் மூலம் விரைவான நீக்கம்

லுக்அவுட் அச்சுறுத்தலைக் கண்டறிந்ததும், அது கூகிளுக்குத் தெரிவித்தது, அது விண்ணப்பத்தை நீக்கத் தொடங்கினார். தீங்கிழைக்கும் செயலியால் பயன்படுத்தப்படும் கிளவுட் சேவை தளமான Firebase இல் ஹோஸ்ட் செய்யப்பட்ட எந்தவொரு தொடர்புடைய திட்டங்களையும் Play Store இலிருந்து பதிவிறக்கம் செய்து முடக்கவும்.
கூகிள் செய்தித் தொடர்பாளர் ஒருவர், கூகிள் ப்ளே சேவைகளை இயக்கும் சாதனங்களைக் கொண்ட அனைத்து பயனர்களும் உறுதிப்படுத்தினார் தானாகவே பாதுகாக்கப்பட்டன, ஏனெனில் Play Protect, தீம்பொருளின் அறியப்பட்ட பதிப்புகளை, அவை வெளிப்புற மூலங்களிலிருந்து வந்தாலும் கூடத் தடுக்கிறது.
கூகிள் பிளே ப்ரொடெக்ட் போன்ற பாதுகாப்பு கருவிகளின் பயன்பாடு குறிப்பிட வேண்டியது அவசியம். தீங்கு விளைவிக்கும் மென்பொருளை நிறுவுவதைத் தடுப்பது மிக முக்கியம்.. எப்படி என்பது பற்றி மேலும் தகவல் தேவைப்படுபவர்களுக்கு தடுப்பு நடவடிக்கைகளைப் பயன்படுத்துங்கள், பல்வேறு ஆன்லைன் வளங்கள் உள்ளன.
தீங்கிழைக்கும் பயன்பாடுகளிலிருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

கூகிள் தனது ஆப் ஸ்டோரைப் பாதுகாப்பாக வைத்திருக்க முயற்சித்தாலும், பயனர்கள் ஏற்றுக்கொள்வது மிகவும் முக்கியம் சில பாதுகாப்பு நடவடிக்கைகள் இதுபோன்ற தாக்குதல்களுக்கு ஆளாகாமல் இருக்க:
- பயன்பாட்டு அனுமதிகளைச் சரிபார்க்கவும்: ஒரு கோப்பு மேலாண்மை பயன்பாடு உங்கள் கேமரா, மைக்ரோஃபோன் அல்லது செய்திகளுக்கான அணுகலைக் கோரினால், அது சந்தேகத்திற்குரியதாக இருக்கலாம்.
- நம்பகமான மூலங்களிலிருந்து மட்டுமே பயன்பாடுகளைப் பதிவிறக்கவும்: டெவலப்பர்களின் அதிகாரப்பூர்வ வலைத்தளங்களிலிருந்து விண்ணப்பங்களைப் பெறுவதும், தெரியாத இணைப்புகளைத் தவிர்ப்பதும் நல்லது.
- மதிப்புரைகள் மற்றும் மதிப்பீடுகளைச் சரிபார்க்கவும்: பிற பயனர்களின் மதிப்புரைகளை பகுப்பாய்வு செய்வது, மோசடியான செயலிகளை நிறுவுவதற்கு முன்பு அவற்றைக் கண்டறிய உதவும்.
- பாதுகாப்பு தீர்வுகளைப் பயன்படுத்தவும்: கூகிள் ப்ளே ப்ரொடெக்ட் போன்ற கருவிகள் மற்றும் சில சமயங்களில் மூன்றாம் தரப்பு வைரஸ் தடுப்பு கூடுதல் பாதுகாப்பைச் சேர்க்கலாம்.
மேலே குறிப்பிட்டுள்ள நடவடிக்கைகளுக்கு கூடுதலாக, உங்களைப் பற்றி அறிந்து கொள்வது நல்லது என மொபைல் சாதனங்களில் தீம்பொருளைத் தவிர்க்கவும். மற்றும் முக்கியமான தகவல்களைப் பாதுகாக்கவும்.
"கோப்பு மேலாளர்" வழக்கு, தீங்கிழைக்கும் நடிகர்கள் என்பதற்கு மேலும் சான்றாகும் கூகிளின் பாதுகாப்பு நடவடிக்கைகளைத் தவிர்ப்பதற்கான வழிகளை அவர்கள் தொடர்ந்து கண்டுபிடித்து வருகின்றனர். மற்றும் பிற டிஜிட்டல் தளங்கள். இந்தச் சந்தர்ப்பத்தில் சைபர் பாதுகாப்பு நிபுணர்களின் விரைவான நடவடிக்கை காரணமாக தாக்கம் குறைவாக இருந்தது. மற்றும் கூகிள், இந்த வகையான தாக்குதல், நமது சாதனங்களில் நிறுவும் பயன்பாடுகள் குறித்து விழிப்புடன் இருக்க வேண்டியதன் அவசியத்தை எடுத்துக்காட்டுகிறது.
நான் ஒரு தொழில்நுட்ப ஆர்வலர், அவர் தனது "கீக்" ஆர்வங்களை ஒரு தொழிலாக மாற்றியுள்ளார். எனது வாழ்நாளில் 10 ஆண்டுகளுக்கும் மேலாக அதிநவீன தொழில்நுட்பத்தைப் பயன்படுத்தி, அனைத்து வகையான திட்டங்களையும் ஆர்வத்துடன் பயன்படுத்தினேன். இப்போது நான் கணினி தொழில்நுட்பம் மற்றும் வீடியோ கேம்களில் நிபுணத்துவம் பெற்றுள்ளேன். ஏனென்றால், 5 ஆண்டுகளுக்கும் மேலாக தொழில்நுட்பம் மற்றும் வீடியோ கேம்கள் குறித்து பல்வேறு இணையதளங்களில் எழுதி வருகிறேன், அனைவருக்கும் புரியும் மொழியில் உங்களுக்குத் தேவையான தகவல்களைத் தர முற்படும் கட்டுரைகளை உருவாக்கி வருகிறேன்.
உங்களிடம் ஏதேனும் கேள்விகள் இருந்தால், எனது அறிவு விண்டோஸ் இயங்குதளம் மற்றும் மொபைல் போன்களுக்கான ஆண்ட்ராய்டு தொடர்பான அனைத்திலிருந்தும் பரவுகிறது. மேலும் எனது அர்ப்பணிப்பு உங்களிடம் உள்ளது, நான் எப்போதும் சில நிமிடங்களைச் செலவழித்து, இந்த இணைய உலகில் உங்களுக்கு ஏதேனும் சந்தேகங்களைத் தீர்க்க உதவ தயாராக இருக்கிறேன்.