Android எச்சரிக்கை: போலி பயன்பாடுகளில் ஜாக்கிரதை (04.20.24)
Android இன் நன்மைகளில் ஒன்று, இது கிட்டத்தட்ட எல்லா கேம்களையும் விளையாட உங்களை அனுமதிக்கிறது. அவை குழந்தைகளுக்கான எளிய விளையாட்டுகளாக இருந்தாலும் அல்லது கிராபிக்ஸ்-தீவிர மல்டி பிளேயர் கேம்களாக இருந்தாலும், உங்கள் தொலைபேசி வன்பொருள் தேவைகளைப் பூர்த்தி செய்யும் வரை அவற்றை உங்கள் Android சாதனத்தில் இயக்கலாம்.
Android இல் இயங்கும் இரண்டு பில்லியன் ஸ்மார்ட்போன்கள் அதிகம் உலகெங்கிலும், இது இன்று மிகவும் பிரபலமான இயக்க முறைமைகளில் ஒன்றாகும்.
இருப்பினும், பாதுகாப்பு வல்லுநர்கள் சமீபத்தில் ஒரு அண்ட்ராய்டு எச்சரிக்கையை வெளியிட்டுள்ளனர்: கூகிள் ஸ்மார்ட்போன் ரசிகர்கள் டஜன் கணக்கான போலி பயன்பாடுகளைப் பற்றி எச்சரிக்கப்படுகிறார்கள் . இந்த நிபுணர்களின் கூற்றுப்படி, அண்ட்ராய்டு பயனர்கள் போலி ஃபோர்ட்நைட் பயன்பாடுகள் போன்றவற்றிலிருந்து விலகி இருக்க வேண்டிய போலி பயன்பாடுகள் உள்ளன.
இவை போலி பயன்பாடுகள் பல பிரபலமான APK பதிவிறக்க தளங்களிலிருந்து பதிவிறக்கம் செய்யலாம் மற்றும் வைரஸ்கள் மற்றும் தீம்பொருள்களால் சிக்கலாகின்றன. சமீபத்தில், மில்லியன் கணக்கான Android சாதனங்களை பாதிக்கும் உயர் பாதுகாப்பு தாக்குதல்கள் குறித்து பல அறிக்கைகள் வந்துள்ளன.
ஜூடி தீம்பொருள்ஆண்ட்ராய்டில் மிகப்பெரிய மற்றும் மிக உயர்ந்த தாக்குதல்களில் கடந்த ஆண்டு ஜூடி என்ற குறியீட்டு பெயரில் தீம்பொருள் வடிவில் நடந்தது. ஜூடியால் பாதிக்கப்பட்ட சாதனங்கள் அதிக சுமைக்குள் ஓடக்கூடும், இது தொலைபேசியை உடல் ரீதியாக வெடிக்கச் செய்யலாம்.
காஸ்பர்ஸ்கி ஆய்வகத்தின் கூற்றுப்படி, தீம்பொருள் அனைத்து வர்த்தகங்களும் ஆகும் ஒரே நேரத்தில் பல செயல்கள், அதனால்தான் தொலைபேசி பாதிக்கப்பட்டபின் உடல் ரீதியாக திசைதிருப்பப்படுகிறது. ஜூடி உங்கள் சாதனத்தை விளம்பரங்களால் மூழ்கடிக்கலாம், கிரிப்டோகரன்ஸிகளை சுரங்கப்படுத்தவும், சாதனத்தின் செயல்பாடுகளை கண்காணிக்கவும் உங்கள் தொலைபேசியின் கணினி சக்தியைப் பயன்படுத்தலாம்.
கூகிள் பிளே ஸ்டோரிலிருந்து 41 தீங்கிழைக்கும் பயன்பாடுகளையும், 36.5 மில்லியன் சாதனங்களையும் பதிவிறக்குவதன் மூலம் தீம்பொருள் பரவியது. பாதிக்கப்பட்டுள்ளதாக அறிவிக்கப்பட்டுள்ளது. போலி பயன்பாடுகள் கூகிள் பிளே ஸ்டோரிலிருந்து நீண்ட காலமாக அகற்றப்பட்டது. விளம்பரங்களில் அடிக்கடி தோன்றும் ‘ஜூடி தி செஃப்’ கதாபாத்திரத்தின் அடிப்படையில் தீம்பொருள் பெயரிடப்பட்டது.
புதிய அச்சுறுத்தல்கள்கடந்த ஆண்டு மில்லியன் கணக்கான ஆண்ட்ராய்டு பயனர்களை பாதித்த ஜூடி தீம்பொருளைத் தொடர்ந்து, போலி பயன்பாடுகள் கொண்டு வந்த அச்சுறுத்தலுக்கு எதிராக பாதுகாப்பு வல்லுநர்கள் மற்றொரு அண்ட்ராய்டு எச்சரிக்கை ஐ அனுப்புகின்றனர். இந்த பயன்பாடுகள் பொதுவாக APK மற்றும் இலவச பயன்பாட்டு பதிவிறக்க தளங்களில் ஹோஸ்ட் செய்யப்படுகின்றன. தீம்பொருள், ஆட்வேர், மோசடிகள் மற்றும் தனியுரிமை சிக்கல்கள் போன்ற ஆபத்துகளைக் கொண்ட 30 க்கும் மேற்பட்ட தீங்கிழைக்கும் Android பயன்பாடுகளை இந்த ஆராய்ச்சி கண்டுபிடித்தது.
சில பயன்பாடுகள் உளவு பார்ப்பதன் மூலம் சாதன உரிமையாளரின் பாதுகாப்பு மற்றும் தனியுரிமையை சமரசம் செய்கின்றன, அவற்றின் இருப்பிடங்களை அணுகவும் கண்காணிக்கவும் மற்றும் கேமராவை ரகசியமாகப் பயன்படுத்தவும். போலி பயன்பாடுகள் சாதன உரிமையாளரின் தொடர்பு பட்டியலுக்கான அணுகலைக் கொண்டிருப்பதால், பாதிக்கப்பட்ட சாதனங்களும் தரவு மீறல் அபாயத்தில் உள்ளன.
இந்த 30 தீங்கிழைக்கும் பயன்பாடுகள் அனைத்திற்கும் பொதுவான ஒன்று உள்ளது - அவை அனைத்தும் போலி ஃபோர்ட்நைட் பயன்பாடுகள் .
ஃபோர்ட்நைட் இப்போது மிகவும் பிரபலமான ஆன்லைன் கேம்களில் ஒன்றாகும், மேலும் இது பரந்த அளவிலான தளங்களில் கிடைக்கிறது. எபிக் உருவாக்கிய விளையாட்டு கூகிள் பிளே ஸ்டோரில் வெளியிடப்படவில்லை. அதற்கு பதிலாக, பயனர்கள் டெவலப்பரின் இணையதளத்தில் பதிவுபெறலாம், மேலும் அவர்கள் ஃபோர்ட்நைட் ஆண்ட்ராய்டு பீட்டா விளையாட்டைப் பதிவிறக்க மின்னஞ்சல் அழைப்பை அனுப்புவார்கள்.
இந்த வெளியீட்டு முறை பல வாய்ப்புகளைத் திறக்கும் என்று பாதுகாப்பு நிபுணர்கள் முன்பு எச்சரித்தனர் விளையாட்டுக்காக பதிவுசெய்த பயனர்களைக் குறிவைக்கும் தீங்கிழைக்கும் நபர்கள். ஆய்வில் சேர்க்கப்பட்டுள்ள போலி ஃபோர்ட்நைட் பயன்பாடுகள் இருப்பிடங்களைக் கண்காணிக்கவும், தொடர்புகளைப் படிக்கவும், கேமராவைப் பயன்படுத்தவும், தொலைபேசி அழைப்புகளைச் செய்யவும் இந்த பயன்பாடுகள் பயன்படுத்தப்படலாம் என்பது தெரியவந்தது. இந்த அனுமதிகள் அதிகாரப்பூர்வ ஃபோர்ட்நைட் விளையாட்டில் சேர்க்கப்படவில்லை.
Top10VPN ஆல் கண்டுபிடிக்கப்பட்ட போலி ஃபோர்ட்நைட் பயன்பாடுகள் அமேசான், APK இங்கே, Apptoide, Mobango, Anonfile, Getjar, Android APK களில் இலவசம், APK தூய, APK MODY, AppMirror, Rawapk மற்றும் Uptodown.
போலி பயன்பாடுகளை கண்டறிவது எப்படிஃபோர்ட்நைட் போன்ற ஆன்லைன் கேம்களின் புகழ், தீங்கிழைக்கும் நபர்களுக்கு விளையாட்டைப் பதிவிறக்குவதற்கு கூச்சலிடும் பயனர்களைப் பயன்படுத்துவதை எளிதாக்கியுள்ளது. ஃபோர்ட்நைட்டைப் பொறுத்தவரை, கூகிள் பிளே ஸ்டோர் போன்ற பாதுகாப்பான தளத்தைப் பயன்படுத்தி அதிகாரப்பூர்வ விளையாட்டு தொடங்கப்படவில்லை என்பதால் சிக்கலைக் கட்டுப்படுத்துவது இன்னும் கடினம்.
நீங்கள் பயன்பாட்டைக் கொண்டிருக்கிறீர்களா என்பதைக் கண்டுபிடிப்பது மிகவும் தந்திரமானது பதிவிறக்குவது போலியானது அல்லது இல்லை. ஆனால் சில போலி பயன்பாடுகள் சிவப்புக் கொடியை உயர்த்த வேண்டிய சொல்-கதை அறிகுறிகள் உள்ளன. நீங்கள் தீங்கிழைக்கும் பயன்பாட்டை நிறுவுகிறீர்கள் என்பதைக் குறிக்கும் சில தடயங்கள் இங்கே:
- பொருத்தமற்ற அனுமதிகள். பயன்பாடுகள் மற்றும் தரவை அணுக பயன்பாட்டைக் கேட்டால் பயன்பாட்டை இயக்க தேவையில்லை என்று நீங்கள் கருதுகிறீர்கள், அதை நிறுவுவது பற்றி இருமுறை யோசிக்க வேண்டும். எடுத்துக்காட்டாக, பயன்பாட்டைச் செயல்படுத்த உங்கள் தொடர்புகள், செய்திகள் அல்லது பில்லிங் தகவலுக்கான அணுகல் உண்மையில் தேவையா?
- தொழில் அல்லாத மின்னஞ்சல் முகவரி. முறையான டெவலப்பருக்கு வழக்கமாக முறையான வலைத்தளம் மற்றும் முறையான மின்னஞ்சல் முகவரி இருக்கும். எனவே, பயன்பாட்டின் பதிவிறக்க தளத்திற்கான இணைப்பைக் கொண்டு [மின்னஞ்சல் பாதுகாக்கப்பட்ட] அல்லது [மின்னஞ்சல் பாதுகாக்கப்பட்ட] மின்னஞ்சலைப் பெற்றால், எச்சரிக்கையாக இருங்கள். டெவலப்பர் அவர்களிடமிருந்து உண்மையிலேயே இருந்தால் சரிபார்க்கவும். பயன்பாட்டிற்கு ஒரு வலைத்தளம் இருக்கிறதா என்று நீங்கள் சரிபார்க்கலாம், மேலும் அவர்களிடம் ஒரு டொமைன் இருப்பதைக் கண்டால், அவர்கள் அதனுடன் தொடர்புடைய மின்னஞ்சலைக் கொண்டிருக்க வேண்டும்.
- மோசமான பயன்பாட்டு விளக்கம். பயன்பாடு முறையானது என்பதற்கு பதிவிறக்கங்கள் மற்றும் மதிப்புரைகளின் எண்ணிக்கை போதுமான ஆதாரம் இல்லை. மதிப்புரைகள் போலியானவை, அதே போல் தளத்தில் பிரதிபலிக்கும் பதிவிறக்கங்களின் எண்ணிக்கையும். தீங்கிழைக்கும் பயன்பாட்டு டெவலப்பர்கள் வழக்கமாக பயனர்களை தங்கள் பயன்பாட்டைப் பதிவிறக்குவதற்கு முட்டாளாக்க இந்த காரணிகளைப் பயன்படுத்துகிறார்கள். பயன்பாடு முறையானது என்பதை நீங்கள் அறிய விரும்பினால், பயன்பாட்டு விளக்கத்தைப் பாருங்கள். விவரங்களில் பிசாசு இருக்கிறது, அவர்கள் சொல்கிறார்கள். மோசமான இலக்கணம், மோசமான வாக்கிய கட்டுமானம் மற்றும் பிற பிழைகள் டெவலப்பருக்கு ஆங்கில மொழி தெரிந்திருக்கவில்லை அல்லது பயன்பாட்டு விளக்கம் தோராயமாக உருவாக்கப்பட்டது என்பதைக் குறிக்கலாம். நீங்கள் முறையான டெவலப்பர் என்றால், உங்கள் வேலையைப் பற்றி ஏதாவது எழுத கூடுதல் நேரத்தையும் கவனத்தையும் எடுப்பீர்கள். விளக்கத்தை நீங்கள் புரிந்து கொள்ள முடியாவிட்டால், அதை பதிவிறக்கம் செய்யாமல் இருப்பது நல்லது.
மோசடி மற்றும் தீங்கிழைக்கும் பயன்பாடுகளைப் பதிவிறக்குவதற்கு Android பயனர்களை ஏமாற்ற ஸ்கேமர்கள் எப்போதும் முயற்சி செய்கிறார்கள். கடந்த ஆண்டு, டெக்ஸ்டெர்ஜீனியஸ் என்ற ரெடிட்டர் கூகிள் பிளே ஸ்டோரிலிருந்து பதிவிறக்கம் செய்த வாட்ஸ்அப் என்ற செய்தியிடல் பயன்பாட்டின் போலி பதிப்பைக் கொடியிட்டார். டெவலப்பரின் பெயரைத் தவிர - அதிகாரப்பூர்வ வாட்ஸ்அப் நிறுவி போலவே தோற்றமளிப்பதால் புதுப்பிப்பு வாட்ஸ்அப் மெசஞ்சர் என்ற சாயல் மிகவும் உறுதியானது.
ரெடிட் பயனர் போலி பயன்பாட்டை சிதைத்து, அது ஒரு வேடமணிந்த விளம்பர-ஏற்றப்பட்ட ரேப்பர், இது மற்றொரு APK ஐ பதிவிறக்கும் குறியீட்டை உள்ளடக்கியது. அதிர்ஷ்டவசமாக, போலி வாட்ஸ்அப் உடனடியாக கண்டுபிடிக்கப்பட்டது, அது அறிவிக்கப்பட்ட உடனேயே கூகிள் பிளே ஸ்டோரிலிருந்து அகற்றப்பட்டது. நீங்கள் ஒரு சிவப்புக் கொடியைக் கண்டால், பயன்பாட்டை உடனடியாக நீக்குங்கள், சந்தேகத்திற்குரிய எதற்கும் உங்கள் சாதனத்தை ஸ்கேன் செய்யுங்கள் அல்லது பயன்பாட்டை நீக்குவதற்கான நம்பிக்கை இல்லை என்றால் உங்கள் சாதனத்தை மீட்டமைக்கவும்.
பல போலி பயன்பாடுகள் இணையத்தை பெருக்கி, எந்த நிறுவியையும் பதிவிறக்கும் போதெல்லாம் எச்சரிக்கையாக இருக்க வேண்டியது அவசியம். எப்போதும் உங்கள் ஆராய்ச்சி செய்து விழிப்புடன் இருங்கள். ஸ்கேமர்கள் சிறந்தவர்களாக இருக்கிறார்கள், எனவே Android பயனர்கள் அவர்களை விட ஒரு படி மேலே இருக்க வேண்டும். இந்த உதவிக்குறிப்புகள் போலி பயன்பாடுகளை எளிதாகக் கண்டறிந்து ஆன்லைன் அச்சுறுத்தல்களுக்கு எதிராக உங்கள் சாதனத்தைப் பாதுகாக்க உதவும் என்று நம்புகிறோம்.
YouTube வீடியோ: Android எச்சரிக்கை: போலி பயன்பாடுகளில் ஜாக்கிரதை
04, 2024