மே 5, 2024
சைபர் செக்யூரிட்டி

பாரிய ஃபிஷிங் தாக்குதல் பிரச்சாரத்தில் சீன ஹேக்கர்கள் 42,000 இம்போஸ்டர் டொமைன்களைப் பயன்படுத்துகின்றனர்

மிரட்டல் நடிகர் 42,000 போலி டொமைன்களை பதிவு செய்துள்ளார்

சீனாவை தளமாகக் கொண்ட நிதி ரீதியாக உந்துதல் பெற்ற குழு, 2019 ஆம் ஆண்டு வரையிலான பெரிய அளவிலான ஃபிஷிங் பிரச்சாரத்தை திட்டமிடுவதற்கு பிரபலமான சர்வதேச பிராண்டுகளுடன் தொடர்புடைய நம்பிக்கையை மேம்படுத்துகிறது.

சைஜாக்ஸால் Fangxiao என அழைக்கப்படும் அச்சுறுத்தல் நடிகர், 42,000 போலி டொமைன்களை பதிவு செய்துள்ளதாக கூறப்படுகிறது, ஆரம்ப செயல்பாடு 2017 இல் கவனிக்கப்பட்டது.

"இது சில்லறை, வங்கி, பயணம் மற்றும் ஆற்றல் உட்பட பல செங்குத்துகளில் வணிகங்களை குறிவைக்கிறது" என்று ஆராய்ச்சியாளர்கள் எமிலி டென்னிசன் மற்றும் அலனா விட்டன் கூறினார். "வாட்ஸ்அப் மூலம் பிரச்சாரத்தை மேலும் பரப்புவதற்கு பாதிக்கப்பட்டவர்களை ஏமாற்றுவதற்கு வாக்குறுதியளிக்கப்பட்ட நிதி அல்லது உடல் ஊக்கங்கள் பயன்படுத்தப்படுகின்றன."

போலி களங்கள்
பட ஆதாரம்- உபயோகபடுத்து

பயனர்களுக்கு இணைப்புடன் ஒரு செய்தி அனுப்பப்பட்டு, இணைப்பைக் கிளிக் செய்வதன் மூலம், அவர்கள் நடிகரின் கட்டுப்பாட்டில் உள்ள தளத்திற்கு அனுப்பப்படுவார்கள், அதையொட்டி, ஒரு பிரபலமான பிராண்டின் ஆள்மாறாட்டம் செய்யும் ஒரு இறங்கும் டொமைனுக்கு அவர்களை அனுப்புகிறது. மோசடியான பயன்பாடுகள் மற்றும் போலி வெகுமதிகளை விநியோகிக்கும் தளங்களுக்கு கொண்டு செல்லப்பட்டது.

இந்தத் தளங்கள் பார்வையாளர்களை பணப் பரிசுகளைப் பெறுவதற்கு ஒரு கணக்கெடுப்பை முடிக்கத் தூண்டுகின்றன, அதற்கு ஈடாக அவர்கள் செய்தியை ஐந்து குழுக்கள் அல்லது 20 நண்பர்களுக்கு அனுப்பும்படி கேட்கப்படுகிறார்கள். எவ்வாறாயினும், இறுதி திசைதிருப்பல் பாதிக்கப்பட்டவரின் ஐபி முகவரி மற்றும் உலாவியின் பயனர் முகவர் சரம் ஆகியவற்றைக் கொண்டுள்ளது.

எமிரேட்ஸ், ஷோபீ, யூனிலீவர், இண்டோமி, கோகோ கோலா, மெக்டொனால்ட்ஸ் மற்றும் நார் உள்ளிட்ட 400க்கும் மேற்பட்ட நிறுவனங்கள் குற்றவியல் திட்டத்தின் ஒரு பகுதியாக பின்பற்றப்படுகின்றன என்று ஆராய்ச்சியாளர்கள் தெரிவித்தனர்.

மாற்றாக, ஆண்ட்ராய்டு சாதனத்திலிருந்து மோசடியான மொபைல் விளம்பரங்களைக் கிளிக் செய்யும் தாக்குதல்கள், ட்ரையாடா எனப்படும் மொபைல் ட்ரோஜனின் வரிசைப்படுத்தலில் உச்சக்கட்டத்தை எட்டுவதை அவதானிக்க முடிந்தது.

10 மில்லியனுக்கும் அதிகமான பதிவிறக்கங்களைக் கொண்ட “ஆப் பூஸ்டர் லைட் – ரேம் பூஸ்டர்” என்ற ஆப்ஸின் கூகுள் பிளே ஸ்டோர் பட்டியலிடப்பட்டுள்ளதால், பிரச்சாரத்தின் மற்றொரு இலக்கு இது ட்ரைடா மட்டுமல்ல.

லோகோ மைண்ட் எனப்படும் செக்கியாவை தளமாகக் கொண்ட டெவலப்பரால் உருவாக்கப்பட்ட இந்த ஆப், "பவர்ஃபுல் ஃபோன் பூஸ்டர்", "ஸ்மார்ட் ஜங்க் கிளீனர்" மற்றும் "எஃபெக்டிவ் பேட்டரி சேவர்" என்று விவரிக்கப்படுகிறது.

பயன்பாட்டிற்கான மதிப்புரைகள், அதிகமான விளம்பரங்களைக் காண்பிப்பதற்காக வெளியீட்டாளரை அழைத்துள்ளன, மேலும் அவர்கள் "உங்கள் ஆண்ட்ராய்டு சேதமடைந்த x%' விளம்பரங்களில் ஒன்றிலிருந்து [ப்ளே ஸ்டோர் பக்கம்] இங்கு வந்துள்ளனர்" என்றும் சுட்டிக்காட்டினர்.

அக்டோபர் 31, 2022 அன்று "எங்கள் ஆப்ஸால் வைரஸ்களைப் பரப்ப முடியாது" என்று LocoMind பதிலளித்தது. "எங்கள் ஒவ்வொரு புதுப்பிப்புகளும் Google Play ஆல் சரிபார்க்கப்படுகின்றன - இந்த காரணத்திற்காக அவர்கள் எங்கள் பயன்பாட்டை நீண்ட காலத்திற்கு முன்பே அகற்றியிருப்பார்கள்."

iOS இயங்கும் சாதனத்தில் இருந்தும் அதே செயலைச் செய்தால், பாதிக்கப்பட்டவர் அமேசானுக்கு இணை இணைப்பு மூலம் திருப்பி விடப்படுவார், அடுத்த 24 மணிநேரத்தில் ஈ-காமர்ஸ் தளத்தில் செய்யப்படும் ஒவ்வொரு வாங்குதலுக்கும் நடிகருக்கு கமிஷன் கிடைக்கும்.

அச்சுறுத்தல் நடிகரின் சீனா இணைப்புகள் பல வலைத்தளங்களை ஹோஸ்ட் செய்வதற்கான பைதான் அடிப்படையிலான திறந்த மூலக் கட்டுப்பாட்டுப் பலகமான aaPanel உடன் தொடர்புடைய வலைச் சேவையில் மாண்டரின் உரையின் இருப்பிலிருந்து உருவாகின்றன.

2021 மற்றும் 2022 ஆம் ஆண்டுகளில் சர்வே டொமைன்களுக்கு வழங்கப்பட்ட TLS சான்றிதழ்களின் கூடுதல் பகுப்பாய்வு, UTC+08:00 நேர மண்டலத்துடன் பெரும்பாலான பதிவுகள் ஒன்றுடன் ஒன்று இருப்பதை வெளிப்படுத்துகிறது, இது காலை 9:00 மணி முதல் இரவு 11:00 மணி வரை சீனாவின் நிலையான நேரத்துடன் ஒத்துப்போகிறது.

"ஆபரேட்டர்கள் இந்த வகையான ஏமாற்று பிரச்சாரங்களை நடத்துவதில் அனுபவம் வாய்ந்தவர்கள், தங்கள் நோக்கங்களை அடைய ஆற்றல்மிக்கவர்களாக இருக்க தயாராக உள்ளனர், மேலும் தொழில்நுட்ப ரீதியாகவும் தளவாட ரீதியாகவும் தங்கள் வணிகத்தை விரிவுபடுத்தும் திறன் கொண்டவர்கள்" என்று ஆராய்ச்சியாளர்கள் தெரிவித்தனர்.

"Fangxiao பிரச்சாரங்கள் பயனுள்ள முன்னணி தலைமுறை முறைகள் ஆகும், அவை தீம்பொருள், பரிந்துரை இணைப்புகள், விளம்பரங்கள் மற்றும் ஆட்வேர் வரை பல்வேறு களங்களுக்கு திருப்பி விடப்பட்டுள்ளன."

மறுமொழி இடவும்

உங்கள் மின்னஞ்சல் வெளியிடப்பட மாட்டாது தேவையான புலங்கள் * குறிக்கப்பட்டன

ta_INதமிழ்