தகவல் பாதுகாப்புத் துறையில் பணிபுரியும் Kaspersky Lab இன் வல்லுநர்கள், இரண்டு புதிய தீங்கிழைக்கும் நிரல்களை அடையாளம் கண்டுள்ளனர், அவை ஜோடிகளாக செயல்படுகின்றன, உலாவிகள் மற்றும் சமூக வலைப்பின்னல் பயன்பாடுகளின் மொபைல் பதிப்புகளில் சேமிக்கப்பட்ட குக்கீகளைத் திருடலாம். குக்கீ திருட்டு தாக்குபவர்கள் தங்கள் சார்பாக செய்திகளை அனுப்புவதற்காக பாதிக்கப்பட்டவர்களின் சமூக ஊடக கணக்குகளை கட்டுப்பாட்டிற்குள் கொண்டு வர அனுமதிக்கிறது.
தீம்பொருளின் முதல் பகுதி ட்ரோஜன் ஆகும், அது பாதிக்கப்பட்டவரின் சாதனத்தை அடைந்தவுடன், ரூட் உரிமைகளைப் பெறுகிறது, நிறுவப்பட்ட அனைத்து பயன்பாடுகளின் தரவையும் அணுகும். கண்டறியப்பட்ட குக்கீகளை தாக்குபவர்களால் கட்டுப்படுத்தப்படும் சேவையகங்களுக்கு அனுப்பவும் இது பயன்படுகிறது.
இருப்பினும், பாதிக்கப்பட்டவரின் கணக்குகளைக் கட்டுப்படுத்த குக்கீகள் எப்போதும் உங்களை அனுமதிக்காது. சில இணையதளங்கள் சந்தேகத்திற்கிடமான உள்நுழைவு முயற்சிகளைத் தடுக்கின்றன. இரண்டாவது ட்ரோஜன் அத்தகைய சந்தர்ப்பங்களில் பயன்படுத்தப்படுகிறது. இது பாதிக்கப்பட்டவரின் சாதனத்தில் ப்ராக்ஸி சேவையகத்தைத் தொடங்கும் திறன் கொண்டது. இந்த அணுகுமுறை பாதுகாப்பு நடவடிக்கைகளைத் தவிர்த்து, சந்தேகத்தைத் தூண்டாமல் பாதிக்கப்பட்டவரின் கணக்கில் உள்நுழைய உங்களை அனுமதிக்கிறது.
இரண்டு ட்ரோஜன் நிரல்களும் உலாவி அல்லது சமூக வலைப்பின்னல் கிளையண்டில் உள்ள பாதிப்புகளைப் பயன்படுத்துவதில்லை என்று அறிக்கை குறிப்பிடுகிறது. புதிய ட்ரோஜன் குதிரைகளை தாக்குபவர்கள் எந்த இணையதளத்திலும் சேமித்து வைத்திருக்கும் குக்கீகளை திருட பயன்படுத்தலாம். குக்கீகள் எந்த நோக்கத்திற்காக திருடப்பட்டது என்பது தற்போது தெரியவில்லை. சமூக வலைப்பின்னல்கள் மற்றும் உடனடி தூதர்களில் ஸ்பேமை விநியோகிப்பதற்கான சேவைகளை மேலும் வழங்குவதற்காக இது செய்யப்படுகிறது என்று கருதப்படுகிறது. பெரும்பாலும், ஸ்பேம் அல்லது ஃபிஷிங் செய்திகளை அனுப்ப பெரிய அளவிலான பிரச்சாரத்தை ஒழுங்கமைக்க, தாக்குபவர்கள் மற்றவர்களின் கணக்குகளுக்கான அணுகலைப் பெற முயற்சிக்கின்றனர்.
“இரண்டு வகையான தாக்குதல்களை இணைப்பதன் மூலம், தாக்குபவர்கள் சந்தேகத்தை எழுப்பாமல் பயனர் கணக்குகளின் கட்டுப்பாட்டைப் பெறுவதற்கான வழியைக் கண்டறிந்துள்ளனர். இது ஒப்பீட்டளவில் புதிய அச்சுறுத்தலாகும், இதுவரை ஆயிரத்திற்கும் மேற்பட்டவர்கள் இதை வெளிப்படுத்தவில்லை. இத்தகைய தாக்குதல்களை இணையதளங்கள் கண்டறிவது கடினம் என்பதால், இந்த எண்ணிக்கை அதிகரித்து வருகிறது, மேலும் தொடர்ந்து வளர வாய்ப்புள்ளது" என்று Kaspersky Lab இன் வைரஸ் ஆய்வாளர் இகோர் கோலோவின் கருத்து தெரிவிக்கிறார்.
Kaspersky Lab, பயனர்கள் சரிபார்க்கப்படாத ஆதாரங்களில் இருந்து பயன்பாடுகளைப் பதிவிறக்க வேண்டாம், சாதன மென்பொருளை உடனடியாகப் புதுப்பிக்க வேண்டாம், மேலும் இதுபோன்ற தீம்பொருளுக்குப் பலியாவதைத் தவிர்க்க கணினியைத் தொற்று உள்ளதா என்பதைத் தொடர்ந்து ஸ்கேன் செய்ய வேண்டும் என்று பரிந்துரைக்கிறது.
ஆதாரம்: 3dnews.ru