ActiveEnvironment
ActiveEnvironment एक संभावित रूप से हानिकारक दुष्ट एप्लिकेशन के रूप में सामने आता है जिसे विशेष रूप से मैक ऑपरेटिंग सिस्टम के उपयोगकर्ताओं को लक्षित करने के लिए डिज़ाइन किया गया है। साइबर सुरक्षा शोधकर्ताओं द्वारा गहन विश्लेषण करने पर, इसे स्पष्ट रूप से एडवेयर श्रेणी में आने के रूप में पहचाना गया है। संक्षेप में, यह ActiveEnvironment को ऐसे सॉफ़्टवेयर के रूप में वर्गीकृत करता है जिसका प्राथमिक उद्देश्य एक बार इंस्टॉल होने के बाद उपयोगकर्ताओं के उपकरणों को अवांछित विज्ञापनों से भर देना है। स्थिति को और अधिक चिंताजनक बनाने वाली बात यह है कि ActiveEnvironment कुख्यात AdLoad मैलवेयर परिवार से जुड़ा हुआ पाया गया है। यह जुड़ाव खतरे की गंभीरता को बढ़ाता है, क्योंकि AdLoad अपनी दुर्भावनापूर्ण गतिविधियों के लिए व्यापक रूप से पहचाना जाता है और प्रभावित सिस्टम की सुरक्षा और गोपनीयता के लिए महत्वपूर्ण जोखिम पैदा करता है।
ActiveEnvironment जैसे एडवेयर की मौजूदगी से गोपनीयता संबंधी जोखिम बढ़ सकते हैं
एडवेयर एप्लिकेशन मुख्य रूप से विज़िट की गई वेबसाइटों और विभिन्न इंटरफेस पर पॉप-अप, ओवरले, बैनर, सर्वेक्षण और बहुत कुछ जैसे तृतीय-पक्ष ग्राफ़िकल सामग्री के प्रदर्शन में संलग्न हैं। ये विज्ञापन ऑनलाइन रणनीति, अविश्वसनीय या खतरनाक सॉफ़्टवेयर और, कुछ मामलों में, मैलवेयर को भी बढ़ावा देने के साधन के रूप में काम करते हैं। कुछ एडवेयर इंस्टेंस को उपयोगकर्ता के क्लिक से ट्रिगर होने वाली स्क्रिप्ट को निष्पादित करने के लिए प्रोग्राम किया जाता है, जिससे चोरी-छिपे डाउनलोड और इंस्टॉलेशन होते हैं।
यह ध्यान रखना महत्वपूर्ण है कि हालांकि प्रामाणिक उत्पाद या सेवाएं कभी-कभी इन विज्ञापनों में दिखाई दे सकती हैं, लेकिन उन्हें प्रतिष्ठित पार्टियों द्वारा आधिकारिक तौर पर समर्थन दिए जाने की संभावना नहीं है। अक्सर, इस तरह के प्रचार अवैध कमीशन की खोज से प्रेरित होते हैं, धोखेबाजों को इन विज्ञापनों से लाभ होता है।
इसके अतिरिक्त, एडवेयर एप्लिकेशन आम तौर पर निजी जानकारी के अनधिकृत संग्रह में संलग्न होते हैं, एक कार्यक्षमता जो ActiveEnvironment में भी मौजूद हो सकती है। एकत्र किए गए डेटा में एक विस्तृत श्रृंखला शामिल है, जिसमें ब्राउज़िंग और खोज इंजन इतिहास, इंटरनेट कुकीज़, खाता लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी, क्रेडिट कार्ड नंबर और बहुत कुछ शामिल है। इस एकत्रित जानकारी का उपयोग तीसरे पक्ष को बिक्री के माध्यम से या अन्य लाभ-संचालित दुरुपयोग के लिए किया जा सकता है। एडवेयर द्वारा उत्पन्न बहुआयामी खतरा घुसपैठिया विज्ञापन से परे तक फैला हुआ है, जो संवेदनशील डेटा के दुरुपयोग और संभावित गोपनीयता उल्लंघनों के खिलाफ सुरक्षा के लिए सतर्कता के महत्व और सुरक्षा उपायों के कार्यान्वयन पर जोर देता है।
एडवेयर और पीयूपी (संभावित रूप से अवांछित प्रोग्राम) अक्सर भ्रामक वितरण विधियों का उपयोग करते हैं
एडवेयर और पीयूपी अक्सर उपयोगकर्ताओं के सिस्टम में घुसपैठ करने के लिए भ्रामक वितरण विधियों का उपयोग करते हैं। इन अवांछित सॉफ़्टवेयर प्रकारों द्वारा उपयोग की जाने वाली कुछ सामान्य युक्तियाँ यहां दी गई हैं:
-
- बंडल सॉफ़्टवेयर पैकेज :
-
- एडवेयर और पीयूपी को अक्सर वैध सॉफ़्टवेयर डाउनलोड के साथ बंडल किया जाता है। उपयोगकर्ता वांछित प्रोग्राम इंस्टॉल करते समय अनजाने में एडवेयर या पीयूपी इंस्टॉल कर सकते हैं यदि वे इंस्टॉलेशन विकल्पों की सावधानीपूर्वक समीक्षा नहीं करते हैं।
-
- भ्रामक इंस्टालर और नकली अपडेट :
-
- एडवेयर और पीयूपी स्वयं को सॉफ़्टवेयर अपडेट या आवश्यक सिस्टम टूल के रूप में छिपा सकते हैं। उपयोगकर्ताओं को नकली पॉप-अप का सामना करना पड़ सकता है जो उन्हें महत्वपूर्ण अपडेट या सुरक्षा पैच स्थापित करने के लिए प्रेरित करते हैं, जिससे अनजाने में अवांछित प्रोग्राम इंस्टॉल हो जाते हैं।
-
- फ्रीवेयर और शेयरवेयर डाउनलोड :
-
- एडवेयर और पीयूपी को मुफ्त सॉफ्टवेयर या शेयरवेयर डाउनलोड में शामिल किया जा सकता है। जो उपयोगकर्ता स्रोत की जांच किए बिना या इंस्टॉलेशन प्रक्रिया की जांच किए बिना मुफ्त एप्लिकेशन चुनते हैं, वे अनजाने में अतिरिक्त अवांछित सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
-
- ब्राउज़र एक्सटेंशन और ऐड-ऑन :
-
- एडवेयर आमतौर पर ब्राउज़र एक्सटेंशन या ऐड-ऑन के रूप में आता है। उपयोगकर्ता अन्य सॉफ़्टवेयर डाउनलोड करते समय या ब्राउज़र संवर्द्धन का वादा करने वाले भ्रामक विज्ञापनों पर क्लिक करते समय अनजाने में ये एक्सटेंशन इंस्टॉल कर सकते हैं।
-
- सोशल इंजीनियरिंग रणनीति :
-
- एडवेयर और पीयूपी उपयोगकर्ताओं को डाउनलोड शुरू करने के लिए धोखा देने के लिए नकली अलर्ट या संदेश जैसी सोशल इंजीनियरिंग तकनीकों का उपयोग कर सकते हैं। उदाहरण के लिए, एक पॉप-अप दावा कर सकता है कि उपयोगकर्ता का सिस्टम संक्रमित है, और उनसे एक कथित एंटीवायरस टूल डाउनलोड करने का आग्रह किया जा सकता है।
अनजाने में एडवेयर और पीयूपी इंस्टॉल करने के जोखिम को कम करने के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतनी चाहिए, खासकर असत्यापित स्रोतों से। इंस्टॉलेशन संकेतों को ध्यान से पढ़ना, संदिग्ध विज्ञापनों पर क्लिक करने से बचना और अवांछित प्रोग्रामों का पता लगाने और उन्हें हटाने के लिए सुरक्षा सॉफ़्टवेयर को अद्यतन रखना आवश्यक है। इंस्टॉल किए गए एप्लिकेशन और ब्राउज़र एक्सटेंशन की नियमित रूप से समीक्षा करने से किसी भी अवांछित सॉफ़्टवेयर को पहचानने और अनइंस्टॉल करने में मदद मिल सकती है।