CrossSighnfld
इन्फोसेक अनुसन्धानकर्ताहरूले क्रससाइनफ्ल्ड नामक दुष्ट अनुप्रयोगको बारेमा प्रयोगकर्ताहरूलाई चेतावनी दिइरहेका छन्। यस अनुप्रयोगको गहिरो विश्लेषण सञ्चालन गर्दा, तिनीहरूले पत्ता लगाए कि यसको प्राथमिक कार्य एडवेयरको हो। यसबाहेक, यो प्रमाणित गरिएको छ कि यो अनुप्रयोगले विशेष रूपमा म्याक प्रणालीहरूलाई लक्षित गर्दछ। CrossSighnfld ले यन्त्रमा घुसपैठ गरेपछि, यसले बारम्बार 'CrossSighnfld तपाईंको कम्प्युटरलाई क्षति पुर्याउनेछ' जस्ता सन्देशहरूसँग सुरक्षा चेतावनीहरू उत्पन्न गर्न सक्छ।
CrossSighnfld ले प्रयोगकर्ताहरूलाई गम्भीर गोपनीयता मुद्दाहरूमा पर्दाफास गर्न सक्छ
CrossSighnfld प्रयोगकर्ताहरूको यन्त्रहरूमा अनावश्यक र भ्रामक विज्ञापनहरू उत्पन्न गर्न सफ्टवेयरको एक रूप हो। यी विज्ञापनहरू, तेस्रो पक्षहरूबाट उत्पन्न भएका, विभिन्न इन्टरफेसहरूमा प्रकट हुन्छन् र तिनीहरूले अनलाइन रणनीतिहरू, अविश्वसनीय वा हानिकारक सफ्टवेयर र सम्भावित मालवेयरलाई बढावा दिनको लागि महत्त्वपूर्ण खतरा खडा गर्छन्।
केहि परिस्थितिहरूमा, यी विज्ञापनहरूसँग अन्तर्क्रिया गर्दा प्रयोगकर्ताको सहमति बिना स्वचालित डाउनलोड वा स्थापनाहरू सुरु गर्न सक्छ, उनीहरूको प्रणालीको सुरक्षा र गोपनीयतालाई थप खतरामा पार्न सक्छ। यद्यपि केही वैध उत्पादनहरू वा सेवाहरू यी च्यानलहरू मार्फत प्रवर्द्धन गर्न सकिन्छ, यो महसुस गर्न महत्त्वपूर्ण छ कि आधिकारिक पक्षहरूले तिनीहरूलाई यस्तो तरिकाले समर्थन गर्ने सम्भावना छैन। यसको सट्टा, जालसाजीहरूले अक्सर अवैध कमिसनहरू प्राप्त गर्न सामग्रीसँग सम्बन्धित सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।
CrossSighnfld सहित एडवेयरसँग सम्बन्धित प्राथमिक समस्याहरू मध्ये एक, डाटा हार्वेस्टिङ हो। एडवेयरले प्राय: लक्षित जानकारी सङ्कलन गर्दछ, भ्रमण गरिएका URL हरू, हेरिएका पृष्ठहरू, खोज क्वेरीहरू, इन्टरनेट कुकीहरू, प्रयोगकर्तानामहरू, पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू र क्रेडिट कार्ड नम्बरहरू समेत। यो सङ्कलन गरिएको डाटा खराब दिमाग तेस्रो पक्षहरूको हातमा समाप्त हुन सक्छ वा लाभको लागि दुरुपयोग गर्न सकिन्छ, प्रयोगकर्ताहरूको लागि महत्त्वपूर्ण गोपनीयता र सुरक्षा चिन्ताहरू खडा गर्दछ।
अप्रमाणित स्रोतहरूबाट अनुप्रयोगहरू स्थापना गर्दा सधैं ध्यान दिनुहोस्
एडवेयर र सम्भावित अवांछित कार्यक्रमहरू (PUPs) प्राय: वितरणको लागि संदिग्ध रणनीतिहरू प्रयोग गर्छन्, प्रयोगकर्ताहरूको प्रणालीमा घुसपैठ गर्न भ्रामक रणनीतिहरू प्रयोग गर्छन्। केही सामान्य विधिहरू समावेश छन्:
- बन्डल गरिएको सफ्टवेयर : एडवेयर र PUP लाई वैध सफ्टवेयर वा अनुप्रयोगहरूसँग बन्डल गर्न सकिन्छ। विशेष गरी तेस्रो-पक्ष स्रोतहरूबाट सफ्टवेयर प्राप्त गर्दा प्रयोगकर्ताहरूले अनजानमा यी अनावश्यक कार्यक्रमहरू डाउनलोड र स्थापना गर्न सक्छन्।
- भ्रामक विज्ञापन : एडवेयर भ्रामक विज्ञापनहरू मार्फत वितरित हुन सक्छ जसले प्रयोगकर्ताहरूलाई लिङ्कहरूमा क्लिक गर्न वा फाइलहरू डाउनलोड गर्न प्रेरित गर्छ। यी विज्ञापनहरूले प्रणाली अलर्टहरू, सफ्टवेयर अपडेटहरू, वा अन्य प्रलोभन प्रस्तावहरूको नक्कल गर्न सक्छन्, प्रयोगकर्ताहरूलाई अनायासै अनावश्यक सफ्टवेयर स्थापना गर्न ठगाउन सक्छन्।
- फ्रीवेयर र सेयरवेयर : एडवेयर र पपहरू नि: शुल्क वा सेयरवेयर अनुप्रयोगहरूसँग बन्डल गर्न सकिन्छ। स्थापना प्रक्रिया सावधानीपूर्वक समीक्षा नगरी नि: शुल्क सफ्टवेयर डाउनलोड र स्थापना गर्ने प्रयोगकर्ताहरूले अनजानमा अतिरिक्त, अनावश्यक कार्यक्रमहरू स्थापना गर्न सक्छन्।
- नक्कली अद्यावधिकहरू र डाउनलोडहरू : एडवेयरले आफूलाई लोकप्रिय सफ्टवेयरको लागि नक्कली अद्यावधिक वा डाउनलोडहरूको रूपमा लुकाउन सक्छ। प्रयोगकर्ताहरूलाई तिनीहरूको प्रणालीमा एडवेयर वा PUPs स्थापना गर्नको लागि वैध अद्यावधिक जस्तो देखिने डाउनलोड गर्न प्रलोभनमा पर्न सक्छ।
- मालभरटाइजिङ : खराब विज्ञापन, वा मालभरटाइजिङ, अनलाइन विज्ञापनहरूमा मालिसियस कोड इन्जेक्सन समावेश गर्दछ। यी विज्ञापनहरूमा क्लिक गर्दा प्रयोगकर्ताको यन्त्रमा एडवेयर वा PUPs को अनजानमा डाउनलोड र स्थापना हुन सक्छ।
- सामाजिक इन्जिनियरिङ् : एडवेयर सिर्जनाकर्ताहरूले सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्न सक्छन्, जस्तै नक्कली अलर्टहरू वा सन्देशहरू दावी गर्ने कि केही सफ्टवेयर सुरक्षा कारणहरूको लागि स्थापना गर्न आवश्यक छ। प्रयोगकर्ताहरूलाई गलत जानकारीको आधारमा सफ्टवेयर डाउनलोड र स्थापना गर्न मनाउन सकिन्छ।
- ब्राउजर विस्तारहरू : एडवेयर प्रायः खराब ब्राउजर विस्तारहरू वा प्लगइनहरू मार्फत फैलिन्छ। प्रयोगकर्ताहरूले अनजानमा यी विस्तारहरू स्थापना गर्न सक्छन्, उनीहरूले उनीहरूको ब्राउजिङ अनुभव बढाउँछन्, तर उनीहरूले अनावश्यक विज्ञापनहरू प्रदर्शन गर्छन् वा प्रयोगकर्ता डेटा सङ्कलन गर्छन्।
- फाइल-साझेदारी नेटवर्कहरू : एडवेयर र पपहरू फाइल-साझेदारी नेटवर्कहरू मार्फत वितरण गर्न सकिन्छ जहाँ प्रयोगकर्ताहरूले क्र्याक वा पाइरेटेड सफ्टवेयर डाउनलोड गर्छन्। अनौपचारिक स्रोतहरूले प्राय: सफ्टवेयरको सम्झौता संस्करणहरू होस्ट गर्छन् जसमा अतिरिक्त अनावश्यक कार्यक्रमहरू समावेश हुन्छन्।
यी रणनीतिहरूको शिकार हुनबाट जोगिन, प्रयोगकर्ताहरूले आधिकारिक स्रोतहरूबाट मात्र सफ्टवेयर डाउनलोड गर्न, स्थापना प्रम्प्टहरू ध्यानपूर्वक पढ्न, सुरक्षा सफ्टवेयरलाई अप-टु-डेट राख्न, र अनलाइन विज्ञापनहरू र पप-अपहरूसँग अन्तर्क्रिया गर्दा सावधानी अपनाउन महत्त्वपूर्ण छ। स्थापित अनुप्रयोगहरू र ब्राउजर विस्तारहरू नियमित रूपमा समीक्षा गर्नाले पनि अनावश्यक कार्यक्रमहरू पहिचान गर्न र हटाउन मद्दत गर्न सक्छ।
