ஃபெடரல் விசாரணை ஏழு நீராவி ஸ்டோர் கேம்களில் தரவு மற்றும் கிரிப்டோகரன்சி திருட்டு திட்டத்தை வெளிப்படுத்துகிறது

ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷனின் சியாட்டில் பிரிவு தீங்கிழைக்கும் மென்பொருளை விநியோகிக்க நீராவி தளத்தைப் பயன்படுத்தும் சைபர் கிரைமினல்களைக் கண்டறிய ஒரு முறையான நடவடிக்கையைத் தொடங்கியுள்ளது. கடந்த சில மாதங்களில் பயனர் பாதுகாப்பை சமரசம் செய்துள்ள அதிநவீன நெட்வொர்க்கை இந்த நடவடிக்கை குறிவைக்கிறது. உலகின் மிகப்பெரிய விளையாட்டு அங்காடியாக அங்கீகரிக்கப்பட்ட டிஜிட்டல் சூழல், நிதித் தரவு மற்றும் தனிப்பட்ட தகவல்களைத் திருடுவதற்கான திசையனாக மாறியுள்ளது.

ஃபெடரல் ஏஜெண்டுகள், தீங்கிழைக்கும் குறியீடுகள் இயக்க முறைமைகளில் அமைதியாக ஊடுருவுவதற்காக வடிவமைக்கப்பட்டவை என்று அடையாளம் கண்டுள்ளனர். நிறுவப்பட்டதும், பாதிக்கப்பட்டவரின் இயந்திரத்தை முக்கியமான தகவலுக்காக ஸ்கேன் செய்ய மென்பொருள் தானியங்கு நடைமுறைகளை இயக்குகிறது. அச்சுறுத்தல் அதிக அளவிலான தொழில்நுட்ப சிக்கலைக் கொண்டுள்ளது என்பதை நிறுவனம் உறுதிப்படுத்தியது.

– கணினிகளில் உள்நாட்டில் சேமிக்கப்பட்ட கிரிப்டோகரன்சி பணப்பையை காலியாக்குதல்.

– இணைய உலாவிகளில் சேமிக்கப்பட்ட வங்கிச் சான்றுகள் மற்றும் கடவுச்சொற்களைப் பிடிப்பது.

– மற்ற தளங்களில் கணக்குகளை ஹேக் செய்ய அமர்வு டோக்கன்களின் இடைமறிப்பு.

இந்த விசாரணையானது மே 2024 மற்றும் ஜனவரி 2026 க்கு இடையில் பதிவுசெய்யப்பட்ட செயல்பாடுகளை உள்ளடக்கியது. இந்த காலகட்டத்தில், இயங்குதளத்தின் பாதுகாப்பு வடிப்பான்களால் உடனடியாகக் கண்டறியப்படாமல் ஆயிரக்கணக்கான கணக்குகள் பாதிப்புக்கு உள்ளாகியிருக்கலாம். தற்காலிக நோக்கத்தின் துல்லியமான அடையாளம், சட்டவிரோத பரிவர்த்தனைகளை வரைபடமாக்குவதற்கு அதிகாரிகளுக்கு உதவுகிறது.

ஃபெடரல் செயல்பாடு இணைய சேதத்தின் அளவை வரைபடமாக்குகிறது

ஃபெடரல் ஏஜென்சியால் வெளியிடப்பட்ட அதிகாரப்பூர்வ அறிவிப்பு, சாத்தியமான பாதிக்கப்பட்டவர்கள் தங்கள் வழக்குகளை ஒரு பிரத்யேக போர்டல் மூலம் முறையாக பதிவு செய்ய அழைப்பு விடுக்கிறது. சாட்சியங்கள் மற்றும் தொழில்நுட்ப தரவுகளின் சேகரிப்பு, தாக்குதல்களின் தோற்றத்தை புலனாய்வாளர்களுக்கு ஒரு அடிப்படை படியாக பிரதிபலிக்கிறது. நுகர்வோரை பாதித்த மோசடி நடவடிக்கைகளின் முழு நோக்கத்தையும் புரிந்துகொள்வதே முக்கிய நோக்கம். டிஜிட்டல் சொத்துகளைக் கண்காணிப்பதில் உள்ள சிக்கலான தன்மை, குறிப்பாக பரவலாக்கப்பட்ட கிரிப்டோகரன்சிகளுக்கு, ஒரு உன்னிப்பான அணுகுமுறை தேவைப்படுகிறது. குற்றவாளிகளுக்கு எதிராக ஒரு வலுவான ஆதாரத்தை உருவாக்க பாதிக்கப்பட்ட சமூகத்தின் தீவிர பங்களிப்பு அவசியம்.

குற்றவாளிகளால் சாட்சியங்களை அழிப்பதைத் தடுக்க, அதிகாரிகள் செயல்பாட்டு விவரங்களைக் கடுமையான ரகசியத்தின் கீழ் வைத்திருக்கிறார்கள். தற்போதைய கட்டத்தின் கவனம் தொழில்நுட்ப அறிக்கைகளை ஒருங்கிணைப்பது மற்றும் பல்வேறு பிளாக்செயின் நெட்வொர்க்குகளில் திருடப்பட்ட நிதிகளின் நிதி இயக்கத்தை குறுக்கு-குறிப்பு ஆகும். அரசாங்கத்திற்கும் இணைய பாதுகாப்பு நிபுணர்களுக்கும் இடையிலான ஒத்துழைப்பு கோப்புகளை ஹோஸ்ட் செய்ய பயன்படுத்தப்படும் உள்கட்டமைப்பை அகற்றுவதை நோக்கமாகக் கொண்டுள்ளது. கேம் நிறுவல் தொகுப்புகளுக்குள் மறைத்து வைக்கப்பட்டிருக்கும் தீங்கிழைக்கும் பேலோடுகளை குற்றவாளிகள் தொடர்ந்து புதுப்பிக்கின்றனர். தொடர்ச்சியான கண்காணிப்பு செயல்பாட்டின் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களை அடையாளம் காண முயல்கிறது.

தொற்று திசையன்கள் என அடையாளம் காணப்பட்ட தலைப்புகள்

அதிகாரப்பூர்வ விசாரணை ஆவணம் தீம்பொருளுக்கான நுழைவு புள்ளிகளாகப் பயன்படுத்தப்படும் ஏழு குறிப்பிட்ட கேம்களை பட்டியலிடுகிறது. அதிகாரிகளால் அடையாளம் காணப்பட்ட தலைப்புகள் BlockBlasters, Chemia, Lampy, Lunara, Dashverse/DashFPS, PirateFi மற்றும் Tokenova. இந்த மென்பொருள் தீங்கு விளைவிக்கும் குறியீட்டைப் பரப்புவதற்கான நேரடி வாகனமாகச் செயல்பட்டதை நிறுவனம் உறுதிப்படுத்தியது.

குறிப்பிட்ட காலத்தில் இந்தப் பயன்பாடுகளில் ஏதேனும் ஒன்றைப் பதிவிறக்கிய அல்லது இயக்கிய பயனர்கள் தரவு மீறலின் சாத்தியமான இலக்குகளாகக் கருதப்படுவார்கள். ஆரம்ப பாதுகாப்பு சோதனைகளைத் தவிர்த்து, தீங்கிழைக்கும் குறியீடு நேரடியாக இயங்கக்கூடிய கோப்புகளில் உட்பொதிக்கப்பட்டது. கேம் முதலில் தொடங்கப்பட்ட சரியான தருணத்தில் மாசு ஏற்பட்டது.

இந்த குறிப்பிட்ட தலைப்புகளுடன் தொடர்பு கொண்ட அனைத்து நபர்களும் பாதிக்கப்பட்ட வன்பொருளை உடனடியாக தனிமைப்படுத்த சட்ட அமலாக்கம் அறிவுறுத்துகிறது. பாதிக்கப்பட்ட அமைப்புகளைப் பாதுகாத்தல், தடயவியல் பகுப்பாய்விற்கு முக்கியமான குறியாக்க கையொப்பங்களை வழங்குகிறது. அமெரிக்க அதிகாரிகளுடனான விரைவான தொடர்பு ஆதாரங்களை பட்டியலிடும் செயல்முறையை துரிதப்படுத்துகிறது.

மென்பொருள் அகற்றுதல் மற்றும் டெவலப்பர் பதில்

PirateFi கேம் சம்பந்தப்பட்ட சம்பவம் தற்போதைய கூட்டாட்சி விசாரணையில் மிக முக்கியமான புள்ளிகளில் ஒன்றாகும். பயனர்களுக்கு எந்த விலையும் இல்லாமல் வெளியிடப்பட்டது, மென்பொருள் அதன் தீங்கிழைக்கும் தன்மையை வெளிப்படுத்தும் முன்பே விரைவாக பதிவிறக்கங்களை குவித்தது. பயன்பாட்டின் இலவச இயல்பு பாதிக்கப்பட்டவர்களின் எண்ணிக்கையை அதிகரிக்க ஒரு ஈர்ப்பாக செயல்பட்டது.

நீராவிக்கு பொறுப்பான நிறுவனமான வால்வ், சுயாதீன பாதுகாப்பு ஆராய்ச்சியாளர்கள் கோப்புகளின் முரண்பாடான நடத்தையை கொடியிட்ட சிறிது நேரத்திலேயே அதன் பட்டியலில் இருந்து தலைப்பை நீக்கியது. நிரலின் விரைவான பரவலானது, ஸ்டோரில் புதிய சமர்ப்பிப்புகளுக்கான தானியங்கு மதிப்பாய்வு செயல்பாட்டில் உள்ள குறைபாடுகளை எடுத்துக்காட்டுகிறது. தரவு திருட்டு பற்றிய முதல் அறிக்கைகளுக்குப் பிறகுதான் தலையீடு ஏற்பட்டது.

இயங்குதள ஆபரேட்டர் ஒரு நேரடி அறிக்கையை வெளியிட்டு, PirateFi ஐ நிறுவிய பயனர்கள் தங்கள் சேமிப்பக இயக்கிகளை முழுமையாக வடிவமைக்க அறிவுறுத்தினார். டிஜிட்டல் பொழுதுபோக்குத் துறைக்கு அசாதாரணமான இந்த கடுமையான நடவடிக்கை, தீம்பொருளின் நிலைத்தன்மையை அடிக்கோடிட்டுக் காட்டுகிறது. ஆப்பரேட்டிங் சிஸ்டத்தில் உள்ள தீங்கு விளைவிக்கும் குறியீட்டின் எந்த தடயத்தையும் அகற்றுவதை இந்த பரிந்துரை நோக்கமாகக் கொண்டுள்ளது.

முழு இயக்க முறைமையையும் அழிக்கும் வழிகாட்டுதல், தீங்கிழைக்கும் குறியீடு இயந்திரத்தில் ஆழமான இணைப்பு வழிமுறைகளை நிறுவுகிறது என்பதைக் குறிக்கிறது. இந்த குறிப்பிட்ட மாறுபாட்டிற்கு எதிராக பொதுவான வைரஸ் தடுப்புகள் மூலம் நிலையான நீக்குதல் முயற்சிகள் பயனற்றவை என்பதை நிரூபிக்கின்றன. முழு வடிவமும் செயல்படவில்லை என்றால், கணினி தொடர்ந்து தரவு வெளியேற்றத்திற்கு ஆளாக நேரிடும்.

நிதி இழப்புகள் மற்றும் நுகர்வோர் மீது நேரடி தாக்கம்

பாதிக்கப்பட்டவர்களுக்கான நிதி மாற்றங்கள் டிஜிட்டல் சூழலுக்கு அப்பால் சென்று, நிஜ உலகில் பொருளாதார ஸ்திரத்தன்மையை நேரடியாக பாதிக்கிறது. நோய்த்தொற்றுக்குப் பிறகு, பல பயனர்கள் தங்கள் டிஜிட்டல் பணப்பைகளை உடனடியாக காலி செய்வதால் பாதிக்கப்பட்டுள்ளதாக அறிக்கைகள் குறிப்பிடுகின்றன. பல சந்தர்ப்பங்களில், நிதி இழப்புகள் தற்போதைய குறைந்தபட்ச ஊதியமான R$1,621 ஐ சில நொடிகளில் விரைவாக மீறியது.

அமர்வு குக்கீகள் மற்றும் சேமிக்கப்பட்ட கடவுச்சொற்கள் திருடப்படுவது ஒரு தனிநபரின் பாதுகாப்பில் ஒரு சிற்றலை விளைவை உருவாக்குகிறது. இந்த தகவலுடன் வங்கி மற்றும் கிரிப்டோகரன்சி பரிமாற்ற இணையதளங்களில் உள்ள நிலையான அங்கீகார தடைகளை குற்றவாளிகள் கடந்து செல்ல முடியும். தாக்குபவர்களால் பயன்படுத்தப்படும் பரிமாற்ற நெறிமுறைகளின் அநாமதேய இயல்பு காரணமாக இந்த திருடப்பட்ட சொத்துக்களை மீட்டெடுப்பது புள்ளிவிவர ரீதியாக அரிதானது.

டிஜிட்டல் இடர் பாதுகாப்பு மற்றும் தணிப்பு நெறிமுறைகள்

முறையான ஆன்லைன் ஸ்டோர்கள் மூலம் விநியோகிக்கப்படும் அதிநவீன இணையத் தாக்குதல்களின் அதிகரிப்புக்கு தனிப்பட்ட டிஜிட்டல் பாதுகாப்பு நடைமுறைகள் பற்றிய விரிவான ஆய்வு தேவைப்படுகிறது. அனைத்து முக்கிய கணக்குகளிலும் இரு காரணி அங்கீகாரத்தை செயல்படுத்துவது, கடவுச்சொற்கள் சமரசம் செய்யப்பட்டாலும் கூட, அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான முதன்மைத் தடையாக அமைகிறது. வன்பொருள் விசைகள் அல்லது பிரத்யேக அங்கீகரிப்பு பயன்பாடுகளைப் பயன்படுத்துவது, உரைச் செய்திகள் வழியாக அனுப்பப்படும் பாரம்பரிய குறியீடுகளுடன் ஒப்பிடும்போது சிறந்த பாதுகாப்பை வழங்குகிறது. டிஜிட்டல் சொத்துப் பிரிப்பு, குற்றவாளிகளுக்குக் கிடைக்கும் தாக்குதல் மேற்பரப்பைக் கணிசமாகக் குறைக்கிறது. இணையத்தில் இருந்து துண்டிக்கப்பட்ட இயற்பியல் பணப்பைகளில் அதிக மதிப்புள்ள கிரிப்டோகரன்சிகளை சேமிப்பது தீம்பொருளால் தானியங்கி பரிமாற்றத்தைத் தடுக்கிறது. ஒவ்வொரு ஆன்லைன் சேவைக்கும் சிக்கலான மற்றும் தனித்துவமான நற்சான்றிதழ்களை உருவாக்க மற்றும் சேமிக்க கடவுச்சொல் நிர்வாகிகளைப் பயன்படுத்தும் நடைமுறையை பயனர்கள் பின்பற்ற வேண்டும். வெளிப்புற டிரைவ்களில் முக்கியமான தனிப்பட்ட மற்றும் தொழில்முறை தரவுகளுக்கான தனிமைப்படுத்தப்பட்ட காப்புப் பிரதி நடைமுறைகளைப் பராமரிப்பது, தகவலை விரைவாக மீட்டெடுப்பதை உறுதி செய்கிறது. இந்த நடவடிக்கைகளை கண்டிப்பாக கடைபிடிப்பது முக்கிய இயக்க முறைமையின் கடுமையான சமரசம் ஏற்பட்டால் தாக்கத்தை குறைக்கிறது.

மெய்நிகர் சுற்றுச்சூழல் அமைப்புகளை மதிப்பிடுவதில் உள்ள சவால்கள்

க்யூரேட்டட் சூழலில் மால்வேர் ஊடுருவல், பாரிய டிஜிட்டல் விநியோக நெட்வொர்க்குகளை நிர்வகிப்பதில் உள்ளார்ந்த சிரமங்களை வெளிப்படுத்துகிறது. தெளிவின்மை நுட்பங்களின் நிலையான பரிணாமம் தீங்கிழைக்கும் நடிகர்களை தீங்கற்ற குறியீடு கட்டமைப்புகளுக்குள் தீங்கு விளைவிக்கும் நடைமுறைகளை மறைக்க அனுமதிக்கிறது. பாரம்பரிய பாதுகாப்பு வடிப்பான்கள் பதிவேற்ற நேரத்தில் இந்த முரண்பாடுகளைக் கண்டறியத் தவறிவிடுகின்றன.

பிளாட்ஃபார்ம் ஆபரேட்டர்கள் கடுமையான பாதுகாப்பு தணிக்கைகளுடன் விரைவான சுயாதீன மென்பொருள் வெளியீட்டை சமநிலைப்படுத்தும் தொழில்நுட்ப சவாலை எதிர்கொள்கின்றனர். மென்பொருள் இறுதி நுகர்வோரை அடையும் முன் அச்சுறுத்தல்களைக் கண்டறிய மேம்பட்ட செயற்கை நுண்ணறிவு ஹூரிஸ்டிக்ஸ் மற்றும் நடத்தை பகுப்பாய்வு செயல்படுத்துவது அவசியம். இந்த சரிபார்ப்பு அமைப்புகளை தொடர்ந்து மேம்படுத்துவது கடையின் ஒருமைப்பாட்டை பராமரிக்க இன்றியமையாதது.

அதிகாரிகளுக்கு அறிவிப்பதற்கான நடைமுறைகள்

அதிகாரப்பூர்வ அரசாங்க சேனல்கள் மூலம் இணைய சம்பவத்தை முறையான புகாரளிப்பது, நடந்துகொண்டிருக்கும் கூட்டாட்சி நடவடிக்கைக்கு உதவுவதற்கு மிகவும் பயனுள்ள முறையாக உள்ளது. தனிப்பட்ட அறிக்கைகளைத் தொகுப்பது, சைபர் கிரைம் பிரிவுகள் பாதிக்கப்பட்டவர்களின் புவியியல் பரவலை வரைபடமாக்கவும் தீங்கிழைக்கும் மென்பொருளின் புதிய மாறுபாடுகளை அடையாளம் காணவும் அனுமதிக்கிறது. ஒவ்வொரு புகாரும் டிஜிட்டல் மோசடிக்கு பொறுப்பான சர்வதேச சிண்டிகேட்டுகளை தண்டிக்க தேவையான சட்ட கூறுகளை வழங்குகிறது.