Xcode இல் உள்ள தீம்பொருள் மேக் ஆப் ஸ்டோரைத் தாக்கும்

மேக்கில் தீம்பொருள்

தீம்பொருளின் தோற்றம் பற்றி ஒரு வாரத்திற்கு முன்பு நாங்கள் உங்களிடம் சொன்னோம் இது Xcode மூலம் எளிதில் பரவக்கூடும் மற்றும் குறிப்பாக டெவலப்பர்களை பாதிக்கும். ஏழு நாட்களுக்குப் பிறகு புதிய தகவல்கள் உள்ளன, உண்மை என்னவென்றால் அது ஊக்கமளிக்கவில்லை. கண்டுபிடிக்கப்பட்ட புதிய விஷயம் என்னவென்றால், இந்த தீங்கு விளைவிக்கும் தீம்பொருள், இது மேக் ஆப் ஸ்டோரை அடைந்து மேலும் பயன்பாடுகளை பாதிக்கலாம்.

இந்த மால்வேரின் ஆராய்ச்சியாளர்களான ஒலெக்சாண்டர் ஷாட்கிவ்ஸ்கி மற்றும் விளாட் ஃபெலெனுயிக் ஆகியோர் தங்கள் விசாரணையைப் பற்றிய கூடுதல் தகவல்களை ஆன்லைன் ஊடக மேக்ரூமர்களுக்கான பிரத்யேக நேர்காணலில் வழங்கியுள்ளனர். XCSSET குடும்பத்தின் ஒரு பகுதியாக இருக்கும் தீம்பொருள், "ஒரு அசாதாரண தொற்று" ஆகும், இது Xcode திட்டங்களில் தன்னை புகுத்துகிறது. திட்டம் தொகுக்கப்படும்போது, ​​தீங்கிழைக்கும் குறியீடு இயங்கும். இது "பேலோட் முயல் துளைக்கு" வழிவகுக்கும், மேலும் மேக் பயனர்களுக்கு குறிப்பிடத்தக்க ஆபத்தை ஏற்படுத்துகிறது.

தீம்பொருள் அடையாளம் காணப்பட்டது, இது எல்லாவற்றிற்கும் மேலாக பாதிக்கலாம் என்று முடிவு செய்யப்பட்டது, நாங்கள் மேக்கில் நிறுவிய உலாவிகளுக்கு. இது சஃபாரி அல்லது குரோம் என்றால் பரவாயில்லை. குக்கீகளைப் படிப்பதற்கும், குவித்து வைப்பதற்கும், ஜாவாஸ்கிரிப்ட்டில் பின்புற கதவுகளை உருவாக்குவதற்கும், காட்டப்படும் வலைத்தளங்களை மாற்றியமைப்பதற்கும், தனியார் வங்கி தகவல் மற்றும் கடவுச்சொற்களைத் திருடுவதற்கும், கடவுச்சொல் மாற்றங்களைத் தடுப்பதற்கும் இது ஒரு பாதிப்பைக் கண்டறிய முடிந்தது.

இது முடியும் என்றும் கண்டறியப்பட்டது பயன்பாட்டுத் தகவலைத் திருடு Evernote, Notes, Skype, Telegram, QQ மற்றும் WeChat போன்றவை, ஸ்கிரீன் ஷாட்களை எடுத்து, தாக்குபவரின் குறிப்பிட்ட சேவையகத்தில் கோப்புகளை பதிவேற்றவும், கோப்புகளை குறியாக்கவும், பின்னர் இந்த கோப்புகளை வெளியிட கட்டணம் செலுத்தவும்.

அடையாளம் காண்பது கடினம் என்று ஒரு தீம்பொருள் என்பதால், டெவலப்பர்கள் அதை அறியாமல் அதைக் கொண்ட பயன்பாடுகளை உருவாக்கி இருக்கலாம். அவற்றை மேக் ஆப் ஸ்டோரில் பதிவேற்றுகிறார்கள், இது ஏற்படும் ஆபத்தோடு, ஆப்பிள் அதன் இருப்பை அடையாளம் காண முடியவில்லை என்பதால்.

எனவே, டெவலப்பர்கள் அறிவுறுத்தப்படுகிறார்கள் அவர்கள் வழக்கமாக செய்யும் பக்க களஞ்சியங்களை பதிவிறக்க வேண்டாம். எடுத்துக்காட்டாக கிட்ஹப்.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.