போலி CAPTCHA தாக்குதல்கள்: ClickFix மால்வேர் மனிதர்களின் நம்பிக்கையை எவ்வாறு பயன்படுத்துகிறது, பாதுகாப்பாக இருக்க நீங்கள் தெரிந்துகொள்ள வேண்டியவை

போலி CAPTCHA மால்வேர் தாக்குதல்கள் அதிகரிப்பதைப் புரிந்துகொள்வோம்

சிதைக்கப்பட்ட எழுத்துகளை அடையாளம் காணவோ, படங்களைத் தேர்ந்தெடுக்கவோ கேட்கும் CAPTCHA அமைப்புகள் இணையப் பாதுகாப்பின் முக்கிய அம்சமாகும். மனிதர்களையும் தானியங்கிக் கணினி நிரல்களையும் வேறுபடுத்தி, ஸ்பேம், தானியக்கத் தவறான பயன்பாடு மற்றும் கடவுச்சொல் திருட்டு முயற்சிகளிலிருந்து இணையதளங்களைப் பாதுகாக்க இவை வடிவமைக்கப்பட்டுள்ளன. எனினும், இந்த அமைப்புகள் எங்கும் பரவியுள்ள நிலையில், CAPTCHA மீது பயனர்களுக்கு இருக்கும் நம்பிக்கையைப் பயன்படுத்திக் கொள்ளும் வழிகளை சைபர் குற்றவாளிகள் கண்டுபிடித்துள்ளனர். இதனால் சமூகப் பொறியியல் தாக்குதலின் புதிய, மிகச் செயல்திறன் மிக்க வடிவமான போலி CAPTCHA மால்வேர் பரப்பல் உருவாகியுள்ளது. இதில் ClickFix எனப்படும் முறை குறிப்பிடத்தக்கது.

போலி CAPTCHA தாக்குதல்கள் எவ்வாறு செயல்படுகின்றன, அவற்றின் பின்னணியில் உள்ள தொழில்நுட்ப மற்றும் உளவியல் உத்திகள் என்ன, அவை பரப்பும் மால்வேர் (Lumma Stealer போன்றவை) எவை, தனிநபர்களும் நிறுவனங்களும் தங்களைப் பாதுகாக்க என்ன நடைமுறை நடவடிக்கைகளை எடுக்கலாம் ஆகியவற்றை இந்தக் கட்டுரை ஆராய்கிறது.

போலி CAPTCHA தாக்குதல் என்றால் என்ன?

போலி CAPTCHA தாக்குதலில், கூகுளின் reCAPTCHA அல்லது Cloudflare சவால் திரைகள் போன்ற உண்மையான CAPTCHA அமைப்புகளைப் போலவே தோன்றும் இணையப் பக்கத்தையோ பாப்-அப் சாளரத்தையோ சைபர் குற்றவாளிகள் உருவாக்குகின்றனர். இந்தப் போலிகள் மிகவும் நம்பத்தகுந்தவையாக இருப்பதால், அனுபவமுள்ள பயனர்கள்கூட ஏதோ தவறு இருப்பதைக் கவனிக்காமல் போகலாம். பொதுவாகத் தாக்குதல் இவ்வாறு நடைபெறும்:

• ஃபிஷிங் மின்னஞ்சல்கள், போலி விளம்பரங்கள் அல்லது ஊடுருவப்பட்ட உண்மையான இணையதளங்கள் வழியாகப் பாதிக்கப்பட்டவர் தீங்கிழைக்கும் இணையதளத்துக்கு ஈர்க்கப்படுகிறார்.
• அந்த இணையதளம் போலி CAPTCHA-வைக் காட்டி, தாம் ரோபோ அல்ல என்பதை நிரூபிக்குமாறு பயனரிடம் கேட்கிறது.
• பயனர் CAPTCHA-வுடன் தொடர்புகொண்ட பிறகு, கணினியின் Run உரையாடல் பெட்டி அல்லது முனையத்தில் (terminal) ஒரு கட்டளையை நகலெடுத்து ஒட்டுவது போன்ற அடுத்தடுத்த வழிமுறைகள் காட்டப்படுகின்றன.
• இந்த வழிமுறைகளைப் பின்பற்றினால் தீங்கிழைக்கும் குறியீடு செயல்படுத்தப்பட்டு, சாதனத்தில் மால்வேர் தொற்றுகிறது.

பாதுகாப்புக் கட்டுப்பாடுகளைத் தாண்டுவதற்குப் பயனரின் சொந்தச் செயல்களையே இந்த முறை பயன்படுத்துவதால், இதைக் கண்டறிவதும் தடுப்பதும் கடினமாகிறது.

ClickFix: தாக்குதலின் பின்னணியில் உள்ள சமூகப் பொறியியல் உத்தி

ClickFix என்பது பயனர்களையே தீங்கிழைக்கும் கட்டளைகளைச் செயல்படுத்துமாறு ஏமாற்றும் சமூகப் பொறியியல் உத்தியைக் குறிக்கிறது. மென்பொருள் பாதிப்புகளைப் பயன்படுத்துவதையோ, பாதிக்கப்பட்ட கோப்புகளைப் பதிவிறக்குமாறு பயனர்களை ஏமாற்றுவதையோ நம்பியிருக்கும் பாரம்பரிய மால்வேரிலிருந்து இது வேறுபடுகிறது. மால்வேரை நிறுவும் கட்டளைகளைப் பயனர்களே இயக்குமாறு ClickFix அவர்களைத் தூண்டுகிறது; பெரும்பாலும் பாதிப்பில்லாததாகத் தோன்றும் படிகள் மூலம் இது நடைபெறுகிறது.

எடுத்துக்காட்டாக, போலி CAPTCHA பயனரிடம் இவற்றைச் செய்யுமாறு கூறலாம்:

• Run உரையாடல் பெட்டியைத் திறக்க Windows விசை + R அழுத்தவும்.
• வழங்கப்பட்ட கட்டளையை (பெரும்பாலும் PowerShell அல்லது mshta.exe ஸ்கிரிப்ட்) ஒட்டவும்.
• அதைச் செயல்படுத்த Enter அழுத்தவும்.

சாதாரண சரிபார்ப்பு நடவடிக்கையின் ஒரு பகுதியாகத் தோன்றும் இந்தப் படிகள், உண்மையில் Lumma Stealer, AsyncRAT அல்லது தகவல்களைத் திருடும் பிற ட்ரோஜன் மால்வேர்களைப் பதிவிறக்கி செயல்படுத்துகின்றன.

போலி CAPTCHA தாக்குதல்கள் எவ்வாறு பரவுகின்றன: நிஜ உலக எடுத்துக்காட்டுகள்

உலகெங்கும் தனிநபர்களையும் நிறுவனங்களையும் குறிவைத்து, பல்வேறு சூழல்களில் போலி CAPTCHA தாக்குதல்கள் கண்டறியப்பட்டுள்ளன. குறிப்பிடத்தக்க தாக்குதல் நடவடிக்கைகள் சில:

• Booking.com ஃபிஷிங்: பிரபல ஹோட்டல் முன்பதிவுத் தளமான Booking.com போல ஆள்மாறாட்டம் செய்த தாக்குதலாளர்கள், பயனர்களை போலி CAPTCHA கொண்ட கள்ள Booking.com பக்கத்துக்கு இட்டுச் செல்லும் ஃபிஷிங் மின்னஞ்சல்களை அனுப்பினர். வழிமுறைகளைப் பின்பற்றியவர்கள், அவர்களது உள்நுழைவுச் சான்றுகளையும் தனிப்பட்ட தரவுகளையும் திருடும் மால்வேரை நிறுவிக்கொண்டனர்.
• தீங்கிழைக்கும் விளம்பரங்களும் தேடுபொறி முடிவுகளைத் திரித்தலும்: பிரபல மென்பொருள், இசை அல்லது திரைப்படங்களுக்கான போலிப் பதிவிறக்கத் தளங்களை முன்னிலைப்படுத்த, சைபர் குற்றவாளிகள் தேடுபொறி மேம்பாட்டு (SEO) உத்திகளையும் தீங்கிழைக்கும் விளம்பரங்களையும் பயன்படுத்தியுள்ளனர். இந்தத் தளங்கள் தொற்றுக்கு முன்பாகப் போலி CAPTCHA-களைக் காட்டுகின்றன.
• ஊடுருவப்பட்ட உண்மையான இணையதளங்கள்: நம்பகமான இணையதளங்கள்கூட ஊடுருவப்பட்டு போலி CAPTCHA பாப்-அப்களைக் காட்டக்கூடும். இதனால் தாக்குதல் மேலும் நம்பத்தகுந்ததாகத் தோன்றுகிறது.

பாதுகாப்பு நிறுவனமான LAC-இன் கூற்றுப்படி, 2024ஆம் ஆண்டின் பிற்பகுதியிலிருந்து பல வாடிக்கையாளர் சூழல்களில் ClickFix தொடர்பான சம்பவங்கள் கண்டறியப்பட்டுள்ளன; 2025ஆம் ஆண்டில் அவை கணிசமாக அதிகரித்தன. இந்தத் தாக்குதல்கள் ஜப்பானுடன் மட்டும் நின்றுவிடவில்லை; அமெரிக்கா, ஐரோப்பா, ஆசியா ஆகிய பகுதிகளிலும் பதிவாகியுள்ளன. தொலைத்தொடர்பு, சுகாதாரம் முதல் நிதி மற்றும் விருந்தோம்பல் துறை வரை பல துறைகள் பாதிக்கப்பட்டுள்ளன.

இந்தத் தாக்குதல்கள் ஏன் இவ்வளவு பயனளிக்கின்றன?

போலி CAPTCHA தாக்குதல்கள் பல உளவியல் மற்றும் தொழில்நுட்பக் காரணிகளைப் பயன்படுத்திக் கொள்கின்றன:

• பழக்கமும் நம்பிக்கையும்: பயனர்கள் CAPTCHA-களைப் பார்க்கப் பழகிவிட்டதால், அவற்றின் நம்பகத்தன்மையை அரிதாகவே கேள்விக்குள்ளாக்குகிறார்கள்.
• வழக்கமான செயல்களால் ஏற்படும் சோர்வு: CAPTCHA-களை அடிக்கடி எதிர்கொள்வது “அங்கீகாரச் சோர்வை” ஏற்படுத்தி, பயனர்களின் எச்சரிக்கையைக் குறைக்கலாம்.
• சமூகப் பொறியியல்: படிப்படியான வழிமுறைகள் சரிபார்ப்புக்குத் தேவையானவை என்று காட்டப்படுவதால், சந்தேகம் குறைகிறது.
• பாதுகாப்புக் கட்டுப்பாடுகளைத் தாண்டுதல்: கட்டளையைப் பயனரே தொடங்குவதால், சாதனப் பாதுகாப்புத் தீர்வுகள் அந்தச் செயல்பாட்டை முறையானதாகக் கருதக்கூடும்; இதனால் கண்டறிவது கடினமாகிறது.

முகமூடியின் பின்னால் உள்ள மால்வேர்: Lumma Stealer மற்றும் பிறவை

போலி CAPTCHA தாக்குதல்கள் மூலம் பரப்பப்படும் பொதுவான மால்வேர் வகைகளில் ஒன்று Lumma Stealer. இது தகவல்களைத் திருடும் மால்வேர் (infostealer) ஆகும். 2022ஆம் ஆண்டு தோன்றியதிலிருந்து சைபர் குற்றவாளிகளிடையே இது வேகமாகப் பிரபலமடைந்துள்ளது. இருண்ட இணைய மன்றங்களிலும் Telegram சேனல்களிலும் Lumma Stealer விற்பனை செய்யப்படுகிறது; பெரும்பாலும் மால்வேர்-ஒரு-சேவையாக (MaaS) வழங்கப்படுவதால், பல்வேறு தாக்குதலாளர்களும் இதைப் பயன்படுத்த முடிகிறது.

Lumma Stealer என்ன செய்கிறது?

நிறுவப்பட்டதும் Lumma Stealer பின்வருவனவற்றைச் செய்யக்கூடும்:

• உலாவியில் சேமிக்கப்பட்ட கடவுச்சொற்களையும் குக்கீகளையும் திரட்டும்.
• கிரிப்டோகரன்சி வாலட் உள்நுழைவுச் சான்றுகளைத் திருடும் (எ.கா., MetaMask, Binance).
• இரு-காரணி அங்கீகார (2FA) தரவுகளையும் உலாவி நீட்டிப்புகளையும் பிரித்தெடுக்கும்.
• தொலைநிலை டெஸ்க்டாப் உள்நுழைவுச் சான்றுகள் உள்ளிட்ட கணினி மற்றும் பயன்பாட்டுத் தரவுகளைச் சேகரிக்கும்.
• தாக்குதலாளர்கள் கட்டுப்பாட்டில் உள்ள தொலைநிலைச் சேவையகங்களுக்கு கோப்புகளையும் முக்கியத் தகவல்களையும் அனுப்பும்.

இந்தத் தாக்குதல்களில் காணப்பட்ட பிற மால்வேர் வகைகளில் AsyncRAT, Vidar Stealer, XWorm மற்றும் பல்வேறு தொலைநிலை அணுகல் ட்ரோஜன்கள் (RATs) அடங்கும். கண்டறிதலைத் தவிர்க்க, மறைக்கப்பட்ட குறியீடு கொண்ட படக் கோப்புகள் (.png, .gif), மறைக்குறியீட்டாக்கப்பட்ட ஸ்கிரிப்ட்கள், பல கட்டங்களாகப் பரவும் மால்வேர் ஆகியவையும் தொற்று வரிசையில் இடம்பெறக்கூடும்.

தொழில்நுட்ப விவரங்கள்: தாக்குதல் எவ்வாறு செயல்படுகிறது?

பாதுகாப்பு ஆய்வாளர்கள் பின்வரும் தொழில்நுட்பச் செயல்முறையைப் பதிவு செய்துள்ளனர்:

• பெரும்பாலும் ஃபிஷிங் இணைப்பு அல்லது தீங்கிழைக்கும் விளம்பரம் வழியாகப் போலி CAPTCHA பக்கம் ஏற்றப்படுகிறது.
• CAPTCHA-வைப் பூர்த்தி செய்த பிறகு, ஒரு கட்டளையை இயக்குமாறு பயனரிடம் கேட்கப்படுகிறது (எ.கா., Windows Run உரையாடல் பெட்டி அல்லது macOS முனையம் வழியாக).
• தொலைநிலைச் சேவையகத்திலிருந்து ஒரு ஸ்கிரிப்டைப் பதிவிறக்கி இயக்க, அந்தக் கட்டளை பொதுவாக PowerShell அல்லது mshta.exe-ஐப் பயன்படுத்துகிறது.
• அந்த ஸ்கிரிப்ட் மால்வேர் தொகுப்பைப் (எ.கா., Lumma Stealer கொண்ட ZIP கோப்பு) பதிவிறக்கி, பாதிக்கப்பட்டவரின் கணினியில் செயல்படுத்துகிறது.
• குறியாக்கப்பட்ட HTTPS இணைப்புகளைப் பயன்படுத்தி, வலையமைப்புக் கண்காணிப்பிலிருந்து தப்பிக்க முயன்றபடி மால்வேர் தரவுகளை வெளியேற்றத் தொடங்குகிறது.

சில தாக்குதல் நடவடிக்கைகள், தாக்குதலை மேலும் மறைக்க MP3 அல்லது PDF போன்ற பாதிப்பில்லாததாகத் தோன்றும் கோப்புகளில் உட்பொதிக்கப்பட்ட மறைக்குறியீட்டாக்கப்பட்ட JavaScript-ஐப் பயன்படுத்தியுள்ளன.

உலகளாவிய தாக்கமும் குறிப்பிடத்தக்க சம்பவங்களும்

போலி CAPTCHA தாக்குதல்கள் உலகம் முழுவதும் கணிசமான நிதி இழப்புகளையும் தரவு இழப்புகளையும் ஏற்படுத்தியுள்ளன. Norton மற்றும் Avast நிறுவனங்களின் தாய் நிறுவனமான Gen Digital-இன் கூற்றுப்படி, போலி CAPTCHA-களைப் பயன்படுத்திய ஃபிஷிங் மற்றும் மால்வேர் தாக்குதல்கள் ஜப்பானில் 2024ஆம் ஆண்டு 600%-க்கும் அதிகமாக அதிகரித்தன; உலகின் பிற பகுதிகளிலும் இதேபோன்ற போக்கு காணப்பட்டது. இத்தகைய தாக்குதல்களால் பதிவான மொத்த இழப்பு பல நூறு மில்லியன் டாலர்களை எட்டியுள்ளது.

மிகவும் பாதிக்கப்பட்ட துறைகள்:

• தொலைத்தொடர்பு – வாடிக்கையாளர் மற்றும் கட்டமைப்புத் தரவுகளைக் குறிவைத்தல்.
• சுகாதாரம் – மருத்துவ இணையவாயில்கள் மற்றும் நோயாளர் தரவுகள் மீதான தாக்குதல்கள்.
• நிதி மற்றும் வங்கியியல் – உள்நுழைவுச் சான்றுகள் திருடப்பட்டு, அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் நடைபெறுதல்.
• விருந்தோம்பல் – Booking.com போன்ற தளங்கள் கவர்ச்சியாகப் பயன்படுத்தப்படுதல்.

வட கொரியா, ஈரான், ரஷ்யா ஆகிய நாடுகளின் அரசு ஆதரவு குழுக்கள் உள்ளிட்ட APT (மேம்பட்ட நீடித்த அச்சுறுத்தல்) குழுக்களும் ClickFix பாணித் தாக்குதல்களை ஏற்றுக்கொண்டுள்ளன. உளவு நடவடிக்கைகளுக்கும் நிறுவன வலையமைப்புகளைத் தொடர்ந்து அணுகுவதற்கும் அவற்றைப் பயன்படுத்துகின்றன.

போலி CAPTCHA தாக்குதல்களைக் கண்டறிந்து தடுப்பது எப்படி?

இந்தத் தாக்குதல்கள் நுட்பமானவை என்பதால், தொழில்நுட்ப மற்றும் நடத்தை சார்ந்த பாதுகாப்பு நடவடிக்கைகள் இரண்டும் அவசியம். தெரிந்துகொள்ள வேண்டியவை இங்கே:

எச்சரிக்கை அறிகுறிகள்: போலி CAPTCHA-வை எவ்வாறு அடையாளம் காண்பது?

• வழக்கத்துக்கு மாறான வழிமுறைகள்: கணினிக் கட்டளைகளை இயக்கவோ, Run உரையாடல் பெட்டியைத் திறக்கவோ, முனையத்தில் குறியீட்டை ஒட்டவோ உண்மையான CAPTCHA-கள் ஒருபோதும் கேட்பதில்லை.
• மென்பொருளைப் பதிவிறக்க அல்லது நிறுவுமாறு கோருதல்: கோப்புகள் அல்லது உலாவி நீட்டிப்புகளைப் பதிவிறக்குமாறு கேட்கும் CAPTCHA-களிடம் எச்சரிக்கையாக இருங்கள்.
• எதிர்பாராத பாப்-அப்கள்: அறிமுகமில்லாத அல்லது சந்தேகத்துக்குரிய இணையதளங்களில், குறிப்பாக விளம்பரங்கள் அல்லது கோரப்படாத மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்த பிறகு தோன்றும் CAPTCHA-கள்.
• விசித்திரமான URL-கள்: இணையதள முகவரியை கவனமாகச் சரிபார்க்கவும். எழுத்துப்பிழையுள்ள அல்லது நீங்கள் எதிர்பார்க்கும் சேவையுடன் தொடர்பில்லாத டொமைன்களில் போலி CAPTCHA-கள் அடிக்கடி தோன்றுகின்றன.

தனிநபர்களுக்கான சிறந்த நடைமுறைகள்

• நம்பகமற்ற மூலங்களிலிருந்து வரும் கட்டளைகளை ஒருபோதும் இயக்காதீர்கள். Run உரையாடல் பெட்டியையோ முனையத்தையோ திறக்குமாறு CAPTCHA கேட்டால், உடனடியாக அந்தப் பக்கத்தை மூடுங்கள்.
• இணையதளத்தின் நம்பகத்தன்மையைச் சரிபார்க்கவும். மின்னஞ்சல்கள் அல்லது விளம்பரங்களில் உள்ள இணைப்புகளைக் கிளிக் செய்வதற்குப் பதிலாக, URL-ஐத் தட்டச்சு செய்து நேரடியாகத் தளத்துக்குச் செல்லுங்கள்.
• மென்பொருளையும் இயக்க முறைமையையும் புதுப்பித்த நிலையில் வைத்திருங்கள். பாதுகாப்புப் புதுப்பிப்புகள் பாதிப்புகள் பயன்படுத்தப்படுவதைத் தடுக்க உதவும்.
• நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்துங்கள். நிகழ்நேரப் பாதுகாப்பை இயக்கி, பாதுகாப்பு வரையறைகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• உங்களுக்கும் பிறருக்கும் விழிப்புணர்வு ஏற்படுத்துங்கள். சமூகப் பொறியியல் தாக்குதல்களுக்கு விழிப்புணர்வே சிறந்த பாதுகாப்பு.

நிறுவனங்களுக்கான சிறந்த நடைமுறைகள்

• தொழில்நுட்பக் கட்டுப்பாடுகளைச் செயல்படுத்துங்கள்: குழுக் கொள்கை (Group Policy) அல்லது சாதன மேலாண்மைக் கருவிகள் மூலம், நிர்வாகி அல்லாத பயனர்கள் PowerShell அல்லது mshta.exe கட்டளைகளை இயக்கும் திறனைக் கட்டுப்படுத்துங்கள்.
• சந்தேகத்துக்குரிய செயல்பாடுகளைக் கண்காணியுங்கள்: வழக்கத்துக்கு மாறான கட்டளை இயக்கங்களையும் வலையமைப்புப் போக்குவரத்தையும் கண்டறிய, Endpoint Detection and Response (EDR) தீர்வுகளைப் பயன்படுத்துங்கள்.
• தெரிந்த தீங்கிழைக்கும் டொமைன்களையும் URL-களையும் தடுக்கவும்: தடைப்பட்டியல்களைப் புதுப்பித்து, இணைய வடிகட்டல் தீர்வுகளைப் பயன்படுத்துங்கள்.
• பல-காரணி அங்கீகாரத்தை (MFA) கட்டாயமாக்குங்கள்: உள்நுழைவுச் சான்றுகள் திருடப்படுவதால் ஏற்படும் பாதிப்பைக் குறைக்கவும்.
• வழக்கமான பாதுகாப்பு விழிப்புணர்வுப் பயிற்சிகளை நடத்துங்கள்: ஃபிஷிங் மற்றும் சமூகப் பொறியியல் உத்திகளை அடையாளம் காண ஊழியர்களுக்குக் கற்பியுங்கள்.
• சம்பவப் பதில் திட்டங்களைத் தயாரியுங்கள்: பாதிக்கப்பட்ட சாதனங்களை விரைவாகத் தனிமைப்படுத்தவும் விசாரிக்கவும் தயாராக இருங்கள்.

தொற்று ஏற்பட்டிருக்கலாம் எனச் சந்தேகித்தால் என்ன செய்வது?

போலி CAPTCHA தாக்குதலுக்கு ஆளாகிவிட்டதாக நீங்கள் நம்பினால்:

• மேலும் தரவுகள் வெளியேறுவதைத் தடுக்க, வலையமைப்பிலிருந்து உடனடியாகத் துண்டிக்கவும்.
• நிறுவனச் சூழலில் இருந்தால், உங்கள் தகவல் தொழில்நுட்ப அல்லது பாதுகாப்புக் குழுவைத் தொடர்புகொள்ளவும்.
• நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தி முழுமையான மால்வேர் சோதனையை நடத்தவும்.
• பாதிக்கப்பட்ட சாதனத்திலிருந்து அணுகிய எல்லாக் கணக்குகளின் கடவுச்சொற்களையும் மாற்றவும். குறிப்பாக வங்கி, மின்னஞ்சல், மேகச் சேமிப்பு போன்ற முக்கியச் சேவைகளுக்கான கடவுச்சொற்களை மாற்றுங்கள்.
• சந்தேகத்துக்குரிய செயல்பாடுகள் உள்ளனவா எனக் கணக்குகளைக் கண்காணித்து, MFA போன்ற கூடுதல் பாதுகாப்பு நடவடிக்கைகளை இயக்குவதைக் கருத்தில் கொள்ளுங்கள்.

போலி CAPTCHA தாக்குதல்கள் சைபர் குற்றத்தின் புதிய காலத்தைக் குறிப்பது ஏன்?

குறிப்பாக ClickFix-ஐப் பயன்படுத்தும் போலி CAPTCHA தாக்குதல்கள், சைபர் குற்றத்தில் குறிப்பிடத்தக்க பரிணாமத்தைக் காட்டுகின்றன. பழக்கமான பாதுகாப்பு முறைகள் மீதான பயனர்களின் நம்பிக்கையைப் பயன்படுத்திக்கொண்டும், சமூகப் பொறியியலைக் கையாண்டும், பாரம்பரியப் பாதுகாப்பு நடவடிக்கைகளில் பலவற்றைத் தாக்குதலாளர்கள் தாண்டிவிட முடியும். இத்தாக்குதல்கள் பயனரால் தொடங்கப்படும் செயல்களை நம்பியிருப்பதால் கண்டறிவது கடினம்; அவை பரப்பும் மால்வேரும் மேலும் நுட்பமானதாகவும் பல்வேறு கூறுகளைக் கொண்டதாகவும் மாறி வருகிறது.

சைபர் குற்றவாளிகள் தங்கள் உத்திகளைத் தொடர்ந்து மேம்படுத்துவதால், இணையத்தில் முறையான அனுபவத்துக்கும் தீங்கிழைக்கும் அனுபவத்துக்கும் இடையிலான வேறுபாடு மேலும் மங்குகிறது. தொழில்நுட்பக் கட்டுப்பாடுகளைப் பயனர் கல்வி மற்றும் விழிப்புணர்வுடன் இணைப்பதன் முக்கியத்துவத்தை இந்தப் போக்கு வலியுறுத்துகிறது.

சுருக்கமாக

• போலி CAPTCHA தாக்குதல்கள், பாதுகாப்புச் சோதனைகளின் நம்பத்தகுந்த போலிகளைப் பயன்படுத்தி, பயனர்களின் சாதனங்களிலேயே மால்வேரைச் செயல்படுத்துமாறு ஏமாற்றுகின்றன.
• ClickFix முறை, தீங்கிழைக்கும் கட்டளைகளைப் பயனர்களே இயக்குமாறு ஏமாற்றி, பல பாதுகாப்புக் கட்டுப்பாடுகளைத் தாண்டுகிறது.
• Lumma Stealer மற்றும் இதைப் போன்ற மால்வேர்கள் கடவுச்சொற்கள், நிதித் தரவுகள் உள்ளிட்டவற்றைத் திருடி, தனிநபர்களுக்கும் நிறுவனங்களுக்கும் கணிசமான இழப்புகளை ஏற்படுத்தலாம்.
• இந்தத் தாக்குதல்கள் உலகெங்கும் பரவி, பல்வேறு துறைகளையும் தனிநபர்களையும் குறிவைக்கின்றன.
• கணினிக் கட்டளைகளை இயக்கவோ கோப்புகளைப் பதிவிறக்கவோ கேட்கும் CAPTCHA-கள் எச்சரிக்கை அறிகுறிகள். உண்மையான CAPTCHA-கள் இவ்வாறு ஒருபோதும் கேட்பதில்லை.
• தடுப்பதற்கு தொழில்நுட்பக் கட்டுப்பாடுகள், புதுப்பித்த பாதுகாப்பு மென்பொருள், பயனர் கல்வி ஆகியவற்றின் சேர்க்கை தேவை.
• தொற்று ஏற்பட்டால், வலையமைப்பிலிருந்து துண்டித்து, மால்வேர் சோதனை நடத்தி, கடவுச்சொற்களை மாற்றி, நிபுணர்களின் உதவியை நாடுங்கள்.
• இணையத்தில் எதிர்பாராத வழிமுறைகளை எதிர்கொள்ளும்போது விழிப்புடனும் சந்தேகத்துடனும் இருப்பதே இந்தப் புதிய சைபர் அச்சுறுத்தல் அலையிலிருந்து சிறந்த பாதுகாப்பாகும்.