வாட்ஸ்அப் வெப் மற்றும் டெஸ்க்டாப் பயனர்களை மால்வேர் தாக்குவதாக மத்திய அரசு எச்சரிக்கை
செய்தி முன்னோட்டம்
இந்திய கணினி அவசரகால பதிலளிப்புக் குழு (CERT-In), வாட்ஸ்அப் வெப் மற்றும் டெஸ்க்டாப் பயனர்களுக்கு எச்சரிக்கை விடுத்துள்ளது. பரவலான தீம்பொருள் விநியோகப் பிரச்சாரத்தின் பின்னணியில் இந்த அறிவுரை வழங்கப்பட்டுள்ளது. இது இணைய குற்றவாளிகளுக்கு சாதனங்களுக்கு அங்கீகரிக்கப்படாத அணுகலை வழங்கி, முக்கியமான தகவல்களைப் பாதிக்கவும் கூடும். நம்பகமான தொடர்புகளிடமிருந்து வந்ததாகத் தோன்றினாலும், கோப்பு இணைப்புகளை திறக்கும்போது எச்சரிக்கையாக இருக்குமாறு CERT-In பயனர்களை வலியுறுத்தியுள்ளது.
தீம்பொருள் முறை
வாட்ஸ்அப் பயனர்களை குறிவைக்கும் தீம்பொருள்
ஜூன் 25 தேதியிட்ட CERT-In ஆலோசனையானது, வாட்ஸ்அப் டெஸ்க்டாப் மற்றும் இணையப் பயனர்களைக் குறிவைத்து ஒரு பெரிய அளவிலான தீம்பொருள் விநியோகப் பிரச்சாரம் நடைபெற்று வருவதை எடுத்துக்காட்டுகிறது. இந்த பிரச்சாரமானது, அந்த தளத்தில் உள்ள நேரடி செய்திகள் மூலம் தீங்கிழைக்கும் விஷுவல் பேசிக் ஸ்கிரிப்ட் (VBScript) கோப்புகளை விநியோகிப்பதை உள்ளடக்கியுள்ளது. வாட்ஸ்அப் கணக்குகளை ஊடுருவிய அச்சுறுத்தல் சக்திகள், பாதிக்கப்பட்டவர்களுக்கு இந்தத் தீங்கிழைக்கும் இணைப்புகளை நேரடியாக அனுப்ப இந்த உத்தியைப் பயன்படுத்துகின்றனர்.
சாத்தியமான தாக்கம்
தீம்பொருள் தாக்குதல்களை தவிர்ப்பதற்கான CERT-In-இன் பரிந்துரைகள்
ஒரு வெற்றிகரமான மால்வேர் தாக்குதல், இணையக் குற்றவாளிகளுக்கு பாதிக்கப்பட்டவரின் சாதனத்தை தொலைவிலிருந்து அணுகும் வசதியை அளித்து, மோசடி நடவடிக்கைகளுக்காக க்ரெடென்ஷியல்களை திருடி, கூடுதல் மால்வேரை பரப்பி, இணைக்கப்பட்ட நெட்வொர்க்குகளைப் பாதித்து, வணிகச் செயல்பாடுகளை சீர்குலைத்து, நிதி இழப்புகளை ஏற்படுத்தக்கூடும். இந்தத் தாக்குதல்களுக்கு பலியாகாமல் இருக்க, நம்பகமான தொடர்புகளிடமிருந்து வந்தாலும் கூட, எதிர்பாராத இணைப்புகளை திறக்க வேண்டாம் என்று CERT-In பயனர்களுக்கு அறிவுறுத்தியுள்ளது. மேலும், எதிர்பாராத கோப்பு இணைப்புகளை திறப்பதற்கு முன்பு, அனுப்புநரை அழைப்பதன் மூலமோ அல்லது SMS அனுப்புவதன் மூலமோ அவற்றை சரிபார்க்குமாறும் அந்த அமைப்பு பரிந்துரைக்கிறது.