Anns an eòlaire tuilleadan Firefox () foillseachadh mòr de thuilleadan droch-rùnach air am falach mar phròiseactan ainmeil. Mar eisimpleir, tha tuilleadan droch-rùnach anns an eòlaire “Adobe Flash Player”, “ublock origin Pro”, “Adblock Flash Player”, msaa.
Leis gu bheil na tuilleadan sin air an toirt air falbh bhon chatalog, bidh luchd-ionnsaigh a’ cruthachadh cunntas ùr sa bhad agus ag ath-phostadh na tuilleadan aca. Mar eisimpleir, chaidh cunntas a chruthachadh o chionn beagan uairean a thìde , fon bheil na tuilleadan “Youtube Adblock”, “Ublock plus”, “Adblock Plus 2019” suidhichte. A rèir coltais, tha an tuairisgeul air na tuilleadan air a chruthachadh gus dèanamh cinnteach gu bheil iad a’ nochdadh aig a’ mhullach airson na ceistean rannsachaidh “Adobe Flash Player” agus “Adobe Flash”.
Nuair a bhios tu air an stàladh, bidh tuilleadan ag iarraidh cead airson faighinn gu gach dàta air na làraich air a bheil thu a’ coimhead. Rè an obrachaidh, thèid keylogger a chuir air bhog, a bhios a ’sgaoileadh fiosrachadh mu bhith a’ lìonadh fhoirmean agus a ’stàladh briosgaidean chun aoigh theridgeatdanbury.com. Is e ainmean nam faidhlichean stàlaidh tuilleadan “adpbe_flash_player-*.xpi” no “player_downloader-*.xpi”. Tha an còd sgriobt taobh a-staigh nan tuilleadan beagan eadar-dhealaichte, ach tha na gnìomhan droch-rùnach a bhios iad a’ coileanadh follaiseach agus chan eil iad falaichte.
Tha e coltach gu bheil an dìth dhòighean airson a bhith a’ falach gnìomhachd droch-rùnach agus an còd air leth sìmplidh ga dhèanamh comasach faighinn seachad air an t-siostam fèin-ghluasadach airson ath-sgrùdadh tòiseachaidh air tuilleadan. Aig an aon àm, chan eil e soilleir ciamar a thug an t-seic fèin-ghluasadach aire don fhìrinn gun deach dàta a chuir gu soilleir agus gun a bhith falaichte bhon tuilleadan gu òstair a-muigh.
Cuimhnichidh sinn, a rèir Mozilla, gun cuir toirt a-steach dearbhadh ainm-sgrìobhte didseatach bacadh air sgaoileadh tuilleadan droch-rùnach a bhios a’ brathadh air luchd-cleachdaidh. Cuid de luchd-leasachaidh add-on leis an t-suidheachadh seo, tha iad den bheachd gu bheil an uidheamachd dearbhaidh èigneachail a’ cleachdadh ainm-sgrìobhte didseatach a-mhàin a’ cruthachadh dhuilgheadasan do luchd-leasachaidh agus a’ leantainn gu àrdachadh san ùine a bheir e gus fiosan ceartachaidh a thoirt do luchd-cleachdaidh, gun a bhith a’ toirt buaidh air tèarainteachd ann an dòigh sam bith. Tha iomadh rud soilleir agus follaiseach gus faighinn seachad air an t-seic fèin-ghluasadach airson tuilleadan a leigeas le còd droch-rùnach a chuir a-steach gun mhothachadh, mar eisimpleir, le bhith a’ gineadh gnìomhachd air a ’chuileag le bhith a’ ceangal grunn shreathan agus an uairsin a ’cur an gnìomh an t-sreang a thig às le bhith a’ gairm eval. An suidheachadh aig Mozilla Is e an adhbhar gu bheil a’ mhòr-chuid de dh’ ùghdaran tuilleadan droch-rùnach leisg agus nach cleachd iad dòighean mar sin gus gnìomhachd droch-rùnach fhalach.
Anns an Dàmhair 2017, bha catalog AMO a’ toirt a-steach pròiseas ath-bhreithneachaidh leasachail ùr. Chaidh pròiseas fèin-ghluasadach a chuir an àite dearbhadh làimhe, a chuir às do fheitheamhan fada anns a’ chiudha airson dearbhadh agus a mheudaich astar lìbhrigeadh fiosan ùra do luchd-cleachdaidh. Aig an aon àm, chan eil dearbhadh làimhe air a chuir às gu tur, ach tha e air a dhèanamh gu roghnach airson cur-ris a chaidh a phostadh mar-thà. Bithear a’ taghadh cur-ris airson ath-sgrùdadh làimhe stèidhichte air factaran cunnairt àireamhaichte.
Source: fosgailtenet.ru