CommonHandler

CommonHandler अनुप्रयोगको विश्लेषण गर्ने अन्वेषकहरूले यो एक घुसपैठ एडवेयर हो भनेर निर्धारण गर्न सक्षम थिए। यस प्रकारका एपहरू प्रायः धेरै अनावश्यक कार्यहरू गर्न सक्षम हुन्छन्, मुख्यतया शंकास्पद विज्ञापनहरूको डेलिभरी र विभिन्न प्रयोगकर्ता र ब्राउजिङ डेटाको सङ्कलन। यसबाहेक, CommonHandlers विशेष गरी म्याक प्रयोगकर्ताहरूमा लक्षित भएको पुष्टि गरिएको छ। एप कुख्यात AdLoad एडवेयर परिवारमा अर्को थप हो।

CommonHandler जस्तै Adware अनुप्रयोगहरू विश्वास गर्नु हुँदैन

शोधकर्ताहरूले CommonHandler एडवेयरको थप व्यापक सिंहावलोकन प्रदान गर्छन्। Adware विशेष गरी यसको विकासकर्ताहरूको लागि हस्तक्षेपकारी विज्ञापन अभियानहरू मार्फत राजस्व उत्पन्न गर्न डिजाइन गरिएको हो। यस प्रकारको सफ्टवेयरले विभिन्न विज्ञापनहरू, जस्तै पप-अपहरू, ब्यानरहरू, सर्वेक्षणहरू, ओभरलेहरू, र थप, विभिन्न इन्टरफेसमा प्रदर्शन गर्न सुविधा दिन्छ।

यी विज्ञापनहरूको मुख्य उद्देश्य अनलाइन घोटाला, अविश्वसनीय वा हानिकारक सफ्टवेयर, र मालवेयरलाई समर्थन गर्नु हो। केही हस्तक्षेपकारी विज्ञापनहरूमा क्लिक गर्दा लुकेर डाउनलोड वा स्थापनाहरू सुरु गर्ने क्षमता हुन्छ।

यो नोट गर्न महत्त्वपूर्ण छ कि यी विज्ञापनहरू मार्फत सामना गरिएका कुनै पनि वास्तविक उत्पादन वा सेवाहरू प्रायः स्क्यामरहरूद्वारा प्रचारित हुन्छन् जसले अवैध कमिसनहरू प्राप्त गर्न आफ्नो सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।

यसबाहेक, एडवेयर एपहरूले सामान्यतया निजी जानकारी सङ्कलन गर्दछ, र यो सम्भव छ कि CommonHandler ले पनि गर्छ। सङ्कलन गरिएको डाटामा ब्राउजिङ र खोज इन्जिन इतिहास, इन्टरनेट कुकीहरू, प्रयोगकर्ता नाम र पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य जानकारी, क्रेडिट कार्ड नम्बरहरू, र थप समावेश हुन सक्छ। यो संकलित जानकारी सम्भावित रूपमा साइबर अपराधीहरू सहित तेस्रो पक्षहरूसँग साझेदारी गर्न वा बेच्न सकिन्छ।

प्रयोगकर्ताहरूले जानाजानी एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) स्थापना गर्न असम्भव छन्।

शोधकर्ताहरूले PUPs र एडवेयर फैलाउन प्रयोग गरिने विशिष्ट वितरण विधिहरूको एक सिंहावलोकन प्रदान गर्छन्। यी विधिहरू समावेश छन्:

• • बन्डल गरिएको सफ्टवेयर: PUP र एडवेयर प्रायः वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल हुन्छन्। प्रयोगकर्ताहरूले अनजानमा यी अनावश्यक कार्यक्रमहरू स्थापना प्रक्रियालाई ध्यानपूर्वक समीक्षा नगरी र अतिरिक्त बन्डल गरिएको सफ्टवेयरमा ध्यान नदिई पूर्वनिर्धारित विकल्पहरू स्वीकार गरेर स्थापना गर्न सक्छन्।

• • फ्रीवेयर र सेयरवेयर: PUPs र एडवेयरहरू प्राय: नि: शुल्क वा सेयरवेयर अनुप्रयोगहरूसँग प्याकेज गरिन्छ। अविश्वसनीय वा अविश्वसनीय स्रोतहरूबाट त्यस्ता सफ्टवेयर डाउनलोड गर्ने प्रयोगकर्ताहरूले अनजानमा इच्छित सफ्टवेयरसँगै अतिरिक्त अनावश्यक कार्यक्रमहरू स्थापना गर्न सक्छन्।

• • दुष्ट वेबसाइटहरू: अविश्वसनीय वेबसाइटहरू भ्रमण गर्दा वा मालिसियस लिङ्कहरूमा क्लिक गर्दा PUPs र एडवेयरको स्वचालित डाउनलोड र स्थापना हुन सक्छ। यी वेबसाइटहरूले डाउनलोड प्रक्रिया प्रारम्भ गर्न प्रयोगकर्ताहरूलाई छल गर्न भ्रामक रणनीतिहरू प्रयोग गर्न सक्छन्।

• • नक्कली अद्यावधिकहरू र स्थापनाकर्ताहरू: PUPs र एडवेयरहरू सफ्टवेयर अपडेट वा स्थापनाकर्ताहरूको रूपमा भेषमा हुन सक्छन्। अप्रमाणित स्रोतहरूबाट नक्कली अपडेट प्रम्प्टहरू वा स्थापनाकर्ताहरू सामना गर्ने प्रयोगकर्ताहरूले वैध अद्यावधिकहरू वा अनुप्रयोगहरूको सट्टा अनावश्यक कार्यक्रमहरू स्थापना गर्ने जोखिम चलाउँछन्।

• • पियर-टू-पियर (P2P) नेटवर्कहरू: टोरेन्टहरू जस्ता पियर-टू-पीयर नेटवर्कहरूबाट फाइलहरू डाउनलोड गर्दा, प्रयोगकर्ताहरूलाई PUPs र एडवेयर प्राप्त गर्ने सम्भावित जोखिममा पर्दाफास हुन्छ। यी नेटवर्कहरूमा प्रायः कठोर सुरक्षा उपायहरूको अभाव हुन्छ, जसले तिनीहरूलाई अनावश्यक कार्यक्रमहरू वितरण गर्न आकर्षक प्लेटफर्महरू बनाउँछ।

• • Malvertising: खराब विज्ञापन, malvertising भनेर चिनिन्छ, वैध वेबसाइटहरूमा संक्रमित वा भ्रामक विज्ञापनहरू राख्नु समावेश छ। यी विज्ञापनहरूमा क्लिक गर्दा प्रयोगकर्ताको ज्ञान वा सहमति बिना PUPs र एडवेयरको डाउनलोड र स्थापना ट्रिगर गर्न सक्छ।

• • इमेल एट्याचमेन्ट र स्प्याम: PUPs र एडवेयर इमेल एट्याचमेन्ट वा स्प्याम सन्देशहरू मार्फत वितरण गर्न सकिन्छ। अज्ञात वा संदिग्ध स्रोतहरूबाट संलग्नकहरू खोल्दा अनावश्यक कार्यक्रमहरूको अनजानमा स्थापना हुन सक्छ।

प्रयोगकर्ताहरूले सफ्टवेयर डाउनलोड गर्दा, वेबसाइटहरू भ्रमण गर्दा, र अनलाइन विज्ञापनहरूसँग अन्तर्क्रिया गर्दा सावधानी अपनाउन महत्त्वपूर्ण छ। स्रोत प्रमाणीकरण, प्रयोगकर्ता समीक्षाहरू पढ्ने, विश्वसनीय डाउनलोड प्लेटफर्महरू प्रयोग गरेर, र सम्मानित सुरक्षा सफ्टवेयरको प्रयोगले अनजानमा PUPs र एडवेयर स्थापना गर्ने जोखिमलाई कम गर्न मद्दत गर्न सक्छ।

CommonHandler जस्तै Adware अनुप्रयोगहरू विश्वास गर्नु हुँदैन

शोधकर्ताहरूले CommonHandler एडवेयरको थप व्यापक सिंहावलोकन प्रदान गर्छन्। Adware विशेष गरी यसको विकासकर्ताहरूको लागि हस्तक्षेपकारी विज्ञापन अभियानहरू मार्फत राजस्व उत्पन्न गर्न डिजाइन गरिएको हो। यस प्रकारको सफ्टवेयरले विभिन्न विज्ञापनहरू, जस्तै पप-अपहरू, ब्यानरहरू, सर्वेक्षणहरू, ओभरलेहरू, र थप, विभिन्न इन्टरफेसमा प्रदर्शन गर्न सुविधा दिन्छ।

यी विज्ञापनहरूको मुख्य उद्देश्य अनलाइन घोटाला, अविश्वसनीय वा हानिकारक सफ्टवेयर, र मालवेयरलाई समर्थन गर्नु हो। केही हस्तक्षेपकारी विज्ञापनहरूमा क्लिक गर्दा लुकेर डाउनलोड वा स्थापनाहरू सुरु गर्ने क्षमता हुन्छ।

यो नोट गर्न महत्त्वपूर्ण छ कि यी विज्ञापनहरू मार्फत सामना गरिएका कुनै पनि वास्तविक उत्पादन वा सेवाहरू प्रायः स्क्यामरहरूद्वारा प्रचारित हुन्छन् जसले अवैध कमिसनहरू प्राप्त गर्न आफ्नो सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।

यसबाहेक, एडवेयर एपहरूले सामान्यतया निजी जानकारी सङ्कलन गर्दछ, र यो सम्भव छ कि CommonHandler ले पनि गर्छ। सङ्कलन गरिएको डाटामा ब्राउजिङ र खोज इन्जिन इतिहास, इन्टरनेट कुकीहरू, प्रयोगकर्ता नाम र पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य जानकारी, क्रेडिट कार्ड नम्बरहरू, र थप समावेश हुन सक्छ। यो संकलित जानकारी सम्भावित रूपमा साइबर अपराधीहरू सहित तेस्रो पक्षहरूसँग साझेदारी गर्न वा बेच्न सकिन्छ।

प्रयोगकर्ताहरूले जानाजानी एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) स्थापना गर्न असम्भव छन्।

शोधकर्ताहरूले PUPs र एडवेयर फैलाउन प्रयोग गरिने विशिष्ट वितरण विधिहरूको एक सिंहावलोकन प्रदान गर्छन्। यी विधिहरू समावेश छन्:

• • बन्डल गरिएको सफ्टवेयर: PUP र एडवेयर प्रायः वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल हुन्छन्। प्रयोगकर्ताहरूले अनजानमा यी अनावश्यक कार्यक्रमहरू स्थापना प्रक्रियालाई ध्यानपूर्वक समीक्षा नगरी र अतिरिक्त बन्डल गरिएको सफ्टवेयरमा ध्यान नदिई पूर्वनिर्धारित विकल्पहरू स्वीकार गरेर स्थापना गर्न सक्छन्।

• • फ्रीवेयर र सेयरवेयर: PUPs र एडवेयरहरू प्राय: नि: शुल्क वा सेयरवेयर अनुप्रयोगहरूसँग प्याकेज गरिन्छ। अविश्वसनीय वा अविश्वसनीय स्रोतहरूबाट त्यस्ता सफ्टवेयर डाउनलोड गर्ने प्रयोगकर्ताहरूले अनजानमा इच्छित सफ्टवेयरसँगै अतिरिक्त अनावश्यक कार्यक्रमहरू स्थापना गर्न सक्छन्।

• • दुष्ट वेबसाइटहरू: अविश्वसनीय वेबसाइटहरू भ्रमण गर्दा वा मालिसियस लिङ्कहरूमा क्लिक गर्दा PUPs र एडवेयरको स्वचालित डाउनलोड र स्थापना हुन सक्छ। यी वेबसाइटहरूले डाउनलोड प्रक्रिया प्रारम्भ गर्न प्रयोगकर्ताहरूलाई छल गर्न भ्रामक रणनीतिहरू प्रयोग गर्न सक्छन्।

• • नक्कली अद्यावधिकहरू र स्थापनाकर्ताहरू: PUPs र एडवेयरहरू सफ्टवेयर अपडेट वा स्थापनाकर्ताहरूको रूपमा भेषमा हुन सक्छन्। अप्रमाणित स्रोतहरूबाट नक्कली अपडेट प्रम्प्टहरू वा स्थापनाकर्ताहरू सामना गर्ने प्रयोगकर्ताहरूले वैध अद्यावधिकहरू वा अनुप्रयोगहरूको सट्टा अनावश्यक कार्यक्रमहरू स्थापना गर्ने जोखिम चलाउँछन्।

• • पियर-टू-पियर (P2P) नेटवर्कहरू: टोरेन्टहरू जस्ता पियर-टू-पीयर नेटवर्कहरूबाट फाइलहरू डाउनलोड गर्दा, प्रयोगकर्ताहरूलाई PUPs र एडवेयर प्राप्त गर्ने सम्भावित जोखिममा पर्दाफास हुन्छ। यी नेटवर्कहरूमा प्रायः कठोर सुरक्षा उपायहरूको अभाव हुन्छ, जसले तिनीहरूलाई अनावश्यक कार्यक्रमहरू वितरण गर्न आकर्षक प्लेटफर्महरू बनाउँछ।

• • Malvertising: खराब विज्ञापन, malvertising भनेर चिनिन्छ, वैध वेबसाइटहरूमा संक्रमित वा भ्रामक विज्ञापनहरू राख्नु समावेश छ। यी विज्ञापनहरूमा क्लिक गर्दा प्रयोगकर्ताको ज्ञान वा सहमति बिना PUPs र एडवेयरको डाउनलोड र स्थापना ट्रिगर गर्न सक्छ।

• • इमेल एट्याचमेन्ट र स्प्याम: PUPs र एडवेयर इमेल एट्याचमेन्ट वा स्प्याम सन्देशहरू मार्फत वितरण गर्न सकिन्छ। अज्ञात वा संदिग्ध स्रोतहरूबाट संलग्नकहरू खोल्दा अनावश्यक कार्यक्रमहरूको अनजानमा स्थापना हुन सक्छ।

प्रयोगकर्ताहरूले सफ्टवेयर डाउनलोड गर्दा, वेबसाइटहरू भ्रमण गर्दा, र अनलाइन विज्ञापनहरूसँग अन्तर्क्रिया गर्दा सावधानी अपनाउन महत्त्वपूर्ण छ। स्रोत प्रमाणीकरण, प्रयोगकर्ता समीक्षाहरू पढ्ने, विश्वसनीय डाउनलोड प्लेटफर्महरू प्रयोग गरेर, र सम्मानित सुरक्षा सफ्टवेयरको प्रयोगले अनजानमा PUPs र एडवेयर स्थापना गर्ने जोखिमलाई कम गर्न मद्दत गर्न सक्छ।