CleanTab Refresh

संदिग्ध वेबसाइटों की जांच के दौरान शोधकर्ताओं ने CleanTab Refresh ब्राउजर एक्सटेंशन पाया। इसे एक टूल के रूप में विज्ञापित किया जाता है जो उपयोगकर्ताओं को अपने वेब पेज रीफ्रेश करने के लिए एक-क्लिक का तरीका प्रदान करता है। हालाँकि, यह भी पता चला कि एक्सटेंशन एक प्रकार का एडवेयर है जो विज्ञापन प्रदर्शित करता है। एडवेयर एक सॉफ्टवेयर है जो स्वचालित रूप से और आमतौर पर उपयोगकर्ता की सहमति के बिना विज्ञापन प्रदर्शित करता है। इस प्रकार का सॉफ़्टवेयर दखल देने वाले विज्ञापन प्रदर्शित कर सकता है या विज्ञापन उद्देश्यों के लिए उपयोगकर्ता डेटा एकत्र कर सकता है।

CleanTab Refresh जैसे एडवेयर इंस्टॉल करने से गोपनीयता संबंधी जोखिम हो सकते हैं

CleanTab Refresh एडवेयर का एक उदाहरण है, एक प्रकार का सॉफ्टवेयर जिसे विज़िट की गई वेबसाइटों या अन्य इंटरफेस पर दखल देने वाले विज्ञापनों को प्रदर्शित करने के लिए डिज़ाइन किया गया है। ये विज्ञापन विभिन्न घोटालों, अविश्वसनीय/हानिकारक एप्लिकेशन और यहां तक कि मैलवेयर को भी बढ़ावा दे सकते हैं। कभी-कभी, इन विज्ञापनों पर क्लिक करने से उपयोगकर्ता की सहमति के बिना अनपेक्षित डाउनलोड/इंस्टॉलेशन हो सकते हैं।

हालांकि कुछ वैध उत्पादों या सेवाओं का इस तरह से विज्ञापन किया जा सकता है, लेकिन इस बात की बहुत कम संभावना है कि उनके डेवलपर उन्हें बढ़ावा देने के लिए इस पद्धति का उपयोग करेंगे। इसके बजाय, एडवेयर का उपयोग अक्सर चोर कलाकारों द्वारा किया जाता है जो नाजायज कमीशन प्राप्त करने के लिए सामग्री के सहबद्ध कार्यक्रमों का दुरुपयोग करते हैं।

हालांकि सभी एडवेयर दखल देने वाले विज्ञापन नहीं दे सकते हैं, फिर भी सिस्टम पर CleanTab Refresh जैसे एडवेयर की उपस्थिति डिवाइस की अखंडता और उपयोगकर्ता सुरक्षा के लिए खतरा पैदा कर सकती है। विज्ञापन प्रदर्शित करने के अलावा, CleanTab Refresh भी उपयोगकर्ता डेटा एकत्र कर सकता है, जिसमें विज़िट किए गए URL, देखे गए वेब पेज, टाइप की गई खोज क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल (उपयोगकर्ता नाम / पासवर्ड), व्यक्तिगत रूप से पहचाने जाने योग्य विवरण, वित्त संबंधी जानकारी और बहुत कुछ शामिल हैं। इस संवेदनशील जानकारी को तब संभावित साइबर अपराधियों सहित तीसरे पक्ष को बिक्री के माध्यम से मुद्रीकृत किया जा सकता है।

एडवेयर अक्सर इसकी स्थापना को संदिग्ध वितरण रणनीति के माध्यम से छुपाता है

संभावित रूप से अवांछित कार्यक्रम (पीयूपी) और एडवेयर अक्सर विभिन्न भ्रामक युक्तियों के माध्यम से वितरित किए जाते हैं जो उपयोगकर्ताओं को उन्हें स्थापित करने में बरगलाते हैं। वैध एप्लिकेशन या अपडेट के रूप में वे अन्य सॉफ़्टवेयर या मुफ्त डाउनलोड के साथ बंडल किए जा सकते हैं। एक और आम रणनीति नकली अलर्ट या पॉप-अप संदेशों के माध्यम से होती है जो उपयोगकर्ता को प्रोग्राम डाउनलोड या इंस्टॉल करने के लिए प्रेरित करती है।

ऐसे कार्यक्रमों को डाउनलोड करने वाले विज्ञापन या लिंक सोशल मीडिया, पीयर-टू-पीयर शेयरिंग प्लेटफॉर्म, या फाइल-शेयरिंग वेबसाइटों पर भी दिखाई दे सकते हैं। ये प्रोग्राम ब्राउज़र एक्सटेंशन या प्लगइन्स के माध्यम से भी स्थापित किए जा सकते हैं, जो बेहतर ब्राउज़िंग अनुभव या विशेष सामग्री तक पहुंच का वादा करते हैं। कुछ मामलों में, पीयूपी और एडवेयर भ्रामक और भ्रमित करने वाले इंटरफेस का उपयोग करके उपयोगकर्ताओं को उन बटनों या लिंक पर क्लिक करने के लिए प्रेरित कर सकते हैं जो उनकी स्थापना की ओर ले जाते हैं। अंत में, फ़िशिंग ईमेल या संदेश जो विश्वसनीय कंपनियों या संगठनों का प्रतिरूपण करते हैं, उनमें पीयूपी या एडवेयर स्थापित करने वाले लिंक या अटैचमेंट भी हो सकते हैं।