செமால்ட்: ட்ரோஜன் ஹார்ஸிலிருந்து விடுபடுவது எப்படி

ட்ரோஜன் ஹார்ஸ் அல்லது ட்ரோஜன் என்று மக்கள் குறிப்பிடுவது தீம்பொருள் ஆகும், இது பயனரைப் பதிவிறக்குவதற்கு ஏமாற்றுவதற்கான நேர்மையான ஒன்று என்று பாசாங்கு செய்கிறது. இது மீடியா பிளேயர், மின்னஞ்சலுடன் இணைக்கப்பட்ட கோப்பு, வலைப்பக்கம் அல்லது ஸ்மார்ட்போனுக்கான பயன்பாடு போன்ற வடிவங்களை எடுக்கலாம். பயனர்கள் தகவலை மிகவும் நம்பத்தகுந்ததாகக் காணலாம், அதைத் திறக்க போதுமானது, இதன் விளைவாக தீம்பொருளை நிறுவுகிறது. ட்ரோஜன்கள் ஒரு கோப்பின் வடிவத்தை எடுக்கலாம். அவை படக் கோப்புகள், அலுவலக ஆவணங்கள், ஒலி கோப்புகள் அல்லது ஆன்லைன் விளையாட்டுகளாக மறைக்கப்படலாம்.

ட்ரோஜான்கள் மற்றும் வைரஸ்கள் அல்லது புழுக்கள் இடையே இரண்டு வேறுபாடுகள் உள்ளன என்று செமால்ட்டின் மூத்த வாடிக்கையாளர் வெற்றி மேலாளர் ஜூலியா வாஷ்னேவா கூறுகிறார். ட்ரோஜான்களைப் பொறுத்தவரை, தங்களை பிரதிபலிக்கும் அல்லது வைரஸ்கள் அல்லது புழுக்கள் போல சுயாதீனமாக பரப்பும் திறன் அவர்களுக்கு இல்லை. இரண்டாவதாக, வைரஸ்கள் மற்றும் புழுக்கள் தற்செயலானவை அல்லது தீங்கற்றவை என அவற்றின் டெவலப்பர்கள் தீங்கிழைக்கும் நோக்கத்திற்காக அவர்களுடன் வருகிறார்கள்.

ட்ரோஜன்கள் என்ன செய்கிறார்கள்

மேலே குறிப்பிட்டுள்ளபடி, ட்ரோஜான்கள் வெவ்வேறு வடிவங்களை எடுக்கக்கூடும், மேலும் அவை கணினியில் எதையும் பற்றிச் செய்யக்கூடிய குறியீட்டைக் கொண்டுள்ளன. பயனர் கணினியை மறுதொடக்கம் செய்யும் போதெல்லாம் தொடங்க அவை அமைக்கப்படுகின்றன. நிறுவப்பட்டதும், கணினியின் கட்டுப்பாட்டைக் கொடுக்கும் கணினியில் தொலைநிலை பயனருக்கு, பொதுவாக சைபர்-குற்றவாளிகளுக்கு இது பின் நுழைவை உருவாக்குகிறது. இது உரிமையாளரை பூட்டுவதற்கு காரணமாக இருக்கலாம். இந்த நடவடிக்கைகள் அனைத்தும் அமைதியாகவும் ரகசியமாகவும் இயங்குகின்றன. பயனரின் அறிவு இல்லாமல் இயங்கும் வைரஸ் தடுப்பு நிரலை அவை முடக்கக்கூடும்.

தற்போதுள்ள சில ட்ரோஜான்கள் கீலாக்கர்களை நிறுவுகின்றன, அவை விசைப்பலகையில் பயனர் செயல்பாடுகளை கவனிக்கும், இணைய பயன்பாட்டை கண்காணிக்கும் மற்றும் தனிப்பட்ட தகவல்களை சேகரிக்கும் ஸ்பைவேர்களாக செயல்படுகின்றன. மற்றவர்கள் போட்நெட் மென்பொருளை நிறுவ அனுமதிக்கின்றனர், இது கணினியை ஹேக்கர்களால் கட்டுப்படுத்தப்படும் பிற ஜாம்பி கணினிகளுடன் இணைக்கிறது. போட்நெட்டுகள் பல்நோக்கு அம்சங்களைக் கொண்டுள்ளன. வலைத்தள நெரிசல்களை உருவாக்க, ஸ்பேம் மின்னஞ்சலை உருவாக்குதல், குறியாக்கங்களை உடைத்தல் அல்லது உள்நுழைவு சான்றுகள் மற்றும் கடவுச்சொற்களைத் திருட அவர்கள் DDoS (சேவை விநியோக மறுப்பு) தாக்குதல்களைத் தொடங்கலாம்.

டிராஜன் நிறுவல்களுக்கான மிகவும் பொதுவான ஊடகம் டிரைவ்-பை பதிவிறக்கங்கள் மூலம். என்ன நடக்கிறது என்றால், ஒரு பயனர் தானாகவே பார்வையிடும்போதெல்லாம் தீம்பொருளைப் பதிவிறக்குவதற்கு ஹேக்கர்கள் வலைத்தளத்தின் குறியீட்டை மாற்றுகிறார்கள். ஒரு பயனரின் கணக்கில் மென்பொருளை மாற்றுவதற்கான சலுகைகள் இருந்தால், அவர்கள் ட்ரோஜனைப் பதிவிறக்கும் போது, அது தானாகவே நிறுவப்படும்.

மூன்றாம் தரப்பு பயன்பாட்டுக் கடைகள் ட்ரோஜான்களை ஹேக்கர்கள் மறைக்கும் பொதுவான இடங்களாக செயல்படுகின்றன. மொபைல் பயன்பாடுகளின் மலிவான பதிப்புகளை வழங்கும் வணிகர்களிடம் அவர்கள் நடிக்கின்றனர். பயன்பாட்டைப் பதிவிறக்கி நிறுவுவதற்கு முன், பயனர்கள் மென்பொருள் கோரும் ஆவணங்கள் மற்றும் அனுமதிகளை மதிப்பாய்வு செய்ய வேண்டும். உரிமையாளர் தங்கள் சாதனத்தை "சிறை உடைக்க" செய்யாவிட்டால் ஆப்பிள் தயாரிப்புகள் பாதுகாப்பாக இருக்கும்.

ட்ரோஜான்களைக் கண்டறிவது மிகவும் கடினம். ஒருவர் தங்கள் கணினியில் அதன் இருப்பை சந்தேகித்தால், அவர்கள் "பாக்கெட் ஸ்னிஃபர்" ஐப் பயன்படுத்த வேண்டும், இது சைபர் கிரைமினல் கட்டுப்பாட்டின் கீழ் இருப்பதாக சந்தேகிக்கப்படும் சேவையகங்களுடன் எந்தவொரு தகவல்தொடர்புகளையும் தேடும்போது கணினியுடன் தொடர்புடைய அனைத்து போக்குவரத்தையும் பகுப்பாய்வு செய்கிறது. அப்படியிருந்தும், ட்ரோஜான்களை அகற்றுவதற்கு போதுமான சில வைரஸ் தடுப்பு நிரல்கள் உள்ளன.

ட்ரோஜன் தொற்றுநோயைத் தடுக்கும்

முதலாவதாக, பயனர் கணக்கை அதன் முழு நிர்வாக உரிமைகளை அரிதான சந்தர்ப்பங்களில் மட்டுமே பயன்படுத்தும்படி கட்டமைக்கவும். மேலும், அவர்கள் மென்பொருளை நிறுவும் அல்லது புதுப்பிக்கும் உரிமைகளை மட்டுப்படுத்த வேண்டும். பயன்பாடுகளை மாற்ற முடியாததால், இணையம் சம்பந்தப்பட்ட மற்ற எல்லா செயல்களுக்கும் வரையறுக்கப்பட்ட கணக்குகளைப் பயன்படுத்தவும்.

இரண்டாவதாக, எல்லா வீட்டு நெட்வொர்க்குகளுக்கும் ஃபயர்வால்கள் செயலில் இருப்பதை உறுதிசெய்க. பெரும்பாலான இயக்க முறைமைகளில் உள்ளடிக்கிய ஃபயர்வால்கள் உள்ளன, எனவே வயர்லெஸ் திசைவிகளும் உள்ளன. இறுதியாக, வழக்கமான ஸ்கேன்களை நடத்தும் ஒரு வலுவான வைரஸ் தடுப்பு மென்பொருள் தொற்றுநோய்களைத் தடுக்க உதவுகிறது. எப்போதும் தவறாமல் புதுப்பிக்க உறுதி.

send email