கூகிள் பிளேயில் தீங்கிழைக்கும் பயன்பாடுகளைப் பதிவிறக்குவதில் அரை மில்லியனுக்கும் அதிகமான Android பயனர்கள் ஏமாற்றப்பட்டனர் (04.25.24)

கூகிள் பிளே ஸ்டோரில் மில்லியன் கணக்கான பயன்பாடுகள் உள்ளன, ஆனால் முந்தைய ஆண்ட்ராய்டு தொடர்பான பாதுகாப்பு நெருக்கடிகள் காட்டியுள்ளபடி, அங்குள்ள எல்லா பயன்பாடுகளும் பாதுகாப்பானவை அல்ல. போலி பயன்பாடுகளை ஹோஸ்ட் செய்வதில் பிளே ஸ்டோர் பெருகிய முறையில் பிரபலமடைந்து வருகிறது, அவற்றில் பல தொகுதிகள் பல ஆண்டுகளாக கண்டுபிடிக்கப்பட்டுள்ளன.

இந்த போலி பயன்பாடுகள் பாதிப்பில்லாத ஆட்வேர் அல்லது பயனர் தகவல்களைத் திருடக்கூடிய தீங்கிழைக்கும் தீம்பொருளாக இருக்கலாம். கடந்த ஏப்ரல் மாதம், இலக்கு கண்காணிப்புக்காக வடிவமைக்கப்பட்ட போலி ஆண்ட்ராய்டு பயன்பாடுகளை சைபர் பாதுகாப்பு நிறுவனமான லுக்அவுட் கண்டுபிடித்தது. பயன்பாடுகளில் மூன்று கண்காணிப்பு-மையப்படுத்தப்பட்ட தீம்பொருள் உள்ளது: வைப்பர்ராட், பாலைவன ஸ்கார்பியன் மற்றும் உறைந்த செல். அறிக்கையின் பின்னர் பயன்பாடுகள் உடனடியாக அகற்றப்பட்டாலும், ஆயிரக்கணக்கான பயனர்கள் ஏற்கனவே பயன்பாடுகளை பதிவிறக்கம் செய்து தாக்குதல்களுக்கு ஆளாக நேரிட்டது.

கடந்த செப்டம்பர் மாதம் வைரஸ் தடுப்பு நிறுவனமான ESET ஆல் கூகிள் பிளே ஸ்டோரில் போலி வங்கி பயன்பாடுகளின் மற்றொரு தொகுப்பு கண்டுபிடிக்கப்பட்டது. பயன்பாடுகள் நியூசிலாந்து, ஆஸ்திரேலியா, இங்கிலாந்து, சுவிட்சர்லாந்து மற்றும் போலந்திலிருந்து ஆறு முக்கிய வங்கிகளைப் போல ஆள்மாறாட்டம் செய்தன. ஆள்மாறாட்டம் செய்யப்பட்ட நிதி நிறுவனங்கள் தொடர்பான உள்நுழைவு விவரங்கள் மற்றும் மதிப்புமிக்க தரவுகளை சேகரிக்க போலி வங்கி பயன்பாடுகள் போலி படிவங்களை நம்பியுள்ளன.

கடந்த வாரம், கூகிள் பிளேயில் இந்த தீம்பொருள் பயன்பாடுகளில் புதியது 13 மொபைல் பயன்பாடுகளை வெளியிட்டது டெவலப்பர் பெயரில் லூயிஸ் ஓ பிண்டோ. இந்த பயன்பாடுகள் ஓட்டுநர் அல்லது பந்தய பயன்பாடுகளாகக் காட்டப்படுகின்றன, மேலும் அவை கூகிள் பிளே ஸ்டோரில் அரை மில்லியனுக்கும் அதிகமான பயனர்களால் பதிவிறக்கம் செய்யப்பட்டன. . கீழேயுள்ளவை போன்ற தொடர்ச்சியான ட்விட்டர் இடுகைகளில் பயன்பாடுகளைப் பற்றி அவர் எச்சரித்தார்:

ஸ்டீபன்கோவின் கூற்றுப்படி, பின்னணியில் தீம்பொருளை அணுக அனுமதிக்கும் விளையாட்டுகள் ஒரு கவர் மட்டுமே. 13 போலி பயன்பாடுகளில் இரண்டு - அதாவது கார் டிரைவிங் சிமுலேட்டர் மற்றும் சொகுசு கார்கள் எஸ்யூவி - கூகிள் பிளே ஸ்டோரில் பிரபலமான பட்டியலில் உள்ளன, அவை பதிவிறக்கத்திற்குக் கிடைக்கும்போது சிறந்த புதிய இலவச ரேசிங் கேம்களில் மூன்றாவது மற்றும் ஒன்பதாவது இடங்களைப் பெறுகின்றன. <

பயன்பாடுகள் கூகிள் பிளே ஸ்டோரிலிருந்து அகற்றப்பட்டுள்ளன, ஆனால் எக்ஸ்ட்ரீம் கார் டிரைவிங் சிட்டி, ஹைப்பர் கார் டிரைவிங் சிமுலேட்டர், மோட்டோ கிராஸ் எக்ஸ்ட்ரீம் ரேசிங், சொகுசு உள்ளிட்ட லூயிஸ் ஓ பிண்டோவின் சில தீங்கிழைக்கும் பயன்பாடுகளை சாப்டோனிக் பட்டியலிட முடிந்தது. கார்கள் எஸ்யூவி டிராஃபிக், ஃபயர்ஃபைட்டர் ஃபயர் டிரக் சிமுலேட்டர், எக்ஸ்ட்ரீம் கார் டிரைவிங் ரேசிங், டிரக் கார்கோ சிமுலேட்டர், எக்ஸ்ட்ரீம் ஸ்போர்ட் கார் டிரைவிங் மற்றும் எஸ்யூவி 4 × 4 டிரைவிங் சிமுலேட்டர். பயன்பாடுகளில் பூஜ்ஜிய பதிவிறக்கங்கள் இருந்தன.

இந்த தீங்கிழைக்கும் பயன்பாடுகள் எவ்வாறு செயல்படுகின்றன?

ஒரு பயனர் பயன்பாட்டைப் பதிவிறக்கும் போது, ​​நிறுவல் செயல்முறை மற்ற சாதாரண பயன்பாடுகளைப் போலவே இருக்கும். இருப்பினும், நிறுவல் முடிந்ததும், பயன்பாடு விளையாட்டு ஐகானை மறைக்கிறது, இதனால் நிறுவல் தோல்வியுற்றது என்று பயனர்கள் நினைக்கிறார்கள். பயன்பாடுகளுக்கு முறையான செயல்பாடு இல்லை மற்றும் தீம்பொருள் பதிவிறக்கத்திற்கான ஒரு மறைப்பாக மட்டுமே செயல்படும்.

விளையாட்டு நிறுவப்பட்டதும், கூடுதல் APK Android பயன்பாட்டு தொகுப்பைப் பதிவிறக்க பயனர் கேட்கப்படுவார், அதாவது உண்மையில் , தீம்பொருள். தீம்பொருள் ஒரு கேம் சென்டர் பயன்பாடாக மாறுவேடமிட்டு, நிறுவ பயனரின் அனுமதி தேவை. முந்தைய நிறுவல் தோல்வியுற்றது என்று பெரும்பாலான பயனர்கள் நினைப்பதால், ஓட்டுநர் பயன்பாடு இயங்குவதற்கு இது ஒரு அவசியமான அங்கமாக இருக்கலாம் என்று நினைத்து, இரண்டாவது பயன்பாட்டைப் பதிவிறக்குவது அவர்களுக்கு எளிதானது.

அவர்கள் அறியாதது என்னவென்றால், அவர்கள் உண்மையில் தீம்பொருளை நிறுவுகிறார்கள். சாதனம் திறக்கப்பட்டவுடன் இந்த தீம்பொருள் விளம்பரங்களைக் காண்பிக்கும், மேலும் இந்த செயல்பாட்டின் அதிகரிப்பு Android சாதனத்தை கணிசமாகக் குறைக்கச் செய்கிறது.

இந்த போலி பயன்பாடுகளுக்குப் பின்னால் தீம்பொருள் குடும்பம் என்ன என்பதை ஸ்டீபன்கோவால் தீர்மானிக்க முடியவில்லை, ஆனால் தீம்பொருள் எதிர்ப்பு ஸ்கேன் இதை ட்ரோஜன் என்று பெயரிட்டது. ஸ்டீபன்கோ தனது கண்டுபிடிப்பைப் புகாரளித்த பின்னர் போலி கார் சிமுலேட்டர்கள் மற்றும் பந்தய விளையாட்டுகள் கூகிள் பிளேயிலிருந்து அகற்றப்பட்டன. இருப்பினும், பயன்பாடுகள் ஏற்கனவே 560,000 பயனர்களால் பதிவிறக்கம் செய்யப்பட்டன.

என்ன செய்ய வேண்டும்

இந்த போலி பயன்பாடுகளில் ஒன்றை பதிவிறக்கம் செய்தவர்களில் நீங்களும் ஒருவர் என்று நீங்கள் நினைத்தால், முதலில் நிறுவல் நீக்க வேண்டும் பயன்பாடு. விளையாட்டு ஐகான் மறைக்கப்பட்டுள்ளதால், நீங்கள் அமைப்புகள் & gt; பயன்பாடுகள் அல்லது பயன்பாடுகள் மற்றும் பட்டியலிலிருந்து சந்தேகத்திற்கிடமான பயன்பாட்டைக் கண்டறியவும். நீங்கள் அகற்ற விரும்பும் பயன்பாட்டைத் தட்டவும், பின்னர் நிறுவல் நீக்கு என்பதைத் தட்டவும்.

பயன்பாட்டை நிறுவல் நீக்குவது உங்கள் சாதனம் இனி பாதிக்கப்படாது என்று அர்த்தமல்ல என்பதை நினைவில் கொள்க. அச்சுறுத்தலை முற்றிலுமாக அகற்ற, தீம்பொருளைக் கண்டறியக்கூடிய வைரஸ் தடுப்பு மென்பொருளை இயக்க வேண்டும். உதாரணமாக, தீம்பொருள் எதிர்ப்பு ஸ்கேன், தீம்பொருளை ஹிடாட் அண்ட்ராய்டு ட்ரோஜன் என்று பெயரிட்டது, இது கடை மதிப்பீடுகளை அதிகரிப்பதற்காக பயனர்கள் ஆதரிக்கும் பயன்பாடுகளுக்கு 5-நட்சத்திர மதிப்பீடுகளை வழங்கும்படி தூண்டுகிறது. தீம்பொருள் நீக்கப்பட்டது, தீம்பொருளின் எந்த தடயங்களையும் விட்டுவிடாமல் இருக்க உங்கள் தொலைபேசியில் உள்ள அனைத்து குப்பைக் கோப்புகளையும் நீக்க வேண்டும். இல்லை, நீங்கள் அவற்றை நிறுவியவுடன் மட்டுமே உங்கள் தவறை உணருகிறீர்கள். ஆனால் ஒரு போலி பயன்பாட்டின் சொல்லும் அறிகுறிகள் உங்களுக்குத் தெரிந்தால், அவற்றைப் பதிவிறக்குவதையும், உங்கள் சாதனத்தை முதலில் சமரசம் செய்வதையும் தவிர்ப்பது எளிதாக இருக்கும்.

நீங்கள் சரியான பயன்பாட்டைப் பதிவிறக்குகிறீர்கள் என்பதை உறுதிப்படுத்த சில குறிப்புகள் இங்கே உள்ளன, ஆனால் அது போலியானது அல்ல. தீங்கிழைக்கும் பயன்பாடுகள் Google Play Store க்குள் செல்ல முடியும் என்றாலும், Android பயன்பாடுகளைப் பதிவிறக்குவதற்கான பாதுகாப்பான இடம் இதுதான்.

  • மதிப்புரைகளையும் மதிப்பீடுகளையும் சரிபார்க்கவும். Google Play இல் உள்ள பெரும்பாலான தீம்பொருள் பயன்பாடுகள் மோசமான மதிப்புரைகள் மற்றும் மோசமான மதிப்பீடுகளைக் கொண்டுள்ளன. இந்த கட்டுரையில் குறிப்பிடப்பட்டுள்ள கூகிள் பிளேயில் உள்ள 13 தீங்கிழைக்கும் பயன்பாடுகள், பிற பயனர்கள் தீங்கிழைக்கும் என்பதால் அவற்றைப் பதிவிறக்க வேண்டாம் என்று எச்சரிக்கும் மிக மோசமான மதிப்புரைகளைக் கொண்டிருந்தன.
  • பயன்பாடு இருந்தால் ஒன்று. சில போலி பயன்பாடுகள் எந்த விளக்கத்தையும் வைக்க கவலைப்படுவதில்லை. அவர்கள் அவ்வாறு செய்தால், அவை பெரும்பாலும் வேறு இடத்திலிருந்து நகலெடுக்கப்படலாம் அல்லது அசல் விளக்கத்திலிருந்து சுழற்றப்படுகின்றன.
  • நிறுவலின் போது அனுமதி கோரப்படுவதைக் கவனியுங்கள். இந்த பந்தய பயன்பாடுகளின் விஷயத்தில், அனுமதிகளில் ஒன்று தொடக்கத்தின்போது பயன்பாடுகளை இயக்க அனுமதித்தது, அதைப் பற்றி நீங்கள் நினைக்கும் போது ஏற்கனவே சந்தேகம் உள்ளது. நெட்வொர்க் இணைப்புகள் மற்றும் வைஃபை இணைப்புகளைக் காண, முழு நெட்வொர்க் அணுகலையும் அவர்கள் கேட்டுக்கொண்டிருந்தார்கள். நிறுவலின் போது ஏதேனும் சிவப்புக் கொடிகள் இருப்பதை நீங்கள் கண்டால், உடனடியாக செயல்முறையை ரத்துசெய்க. அதிகாரப்பூர்வ வலைத்தளம்.

இந்த சிவப்புக் கொடிகளில் ஏதேனும் ஒன்றை நீங்கள் சந்தித்தவுடன், உடனடியாக நிறுவலை நிறுத்திவிட்டு, சந்தேகத்திற்கிடமான பயன்பாட்டுடன் தொடர்புடைய பதிவிறக்கம் செய்யப்பட்ட கோப்புகளை நீக்கவும்.

தீங்கிழைக்கும் டெவலப்பர்கள் பிளே ஸ்டோரில் மோசடி பயன்பாடுகளை பதிவேற்றுவதை கடினமாக்க கூகிள் முயற்சிக்கிறது, ஆனால் இதுவரை அதன் முயற்சிகள் பலனளிக்கவில்லை. பயன்பாடுகள் உண்மையானவை மற்றும் சரிபார்க்கப்பட்டவை என்பதை உறுதிப்படுத்த ஒவ்வொரு ஆண்ட்ராய்டு APK க்கும் பாதுகாப்பு மெட்டாடேட்டாவின் சரம் சேர்க்கப்போவதாக கூகிள் ஜூன் மாதம் அறிவித்தது. இந்த போலி பயன்பாடுகளை கூகிள் பிளேயிலிருந்து விலக்கி வைக்க கூகிள் மிகவும் கடினமாக உழைக்க வேண்டும் என்பதை இந்த புதிய தொடர் தாக்குதல்கள் தெளிவாகக் காட்டுகின்றன.

YouTube வீடியோ: கூகிள் பிளேயில் தீங்கிழைக்கும் பயன்பாடுகளைப் பதிவிறக்குவதில் அரை மில்லியனுக்கும் அதிகமான Android பயனர்கள் ஏமாற்றப்பட்டனர்

04, 2024