CrossSighnfld
इन्फोसेक शोधकर्ता उपयोगकर्ताओं को क्रॉससाइनफ़ल्ड नामक एक दुष्ट एप्लिकेशन के बारे में चेतावनी दे रहे हैं। इस एप्लिकेशन का गहन विश्लेषण करने पर, उन्होंने बताया कि इसका प्राथमिक कार्य एडवेयर का है। इसके अलावा, यह सत्यापित किया गया है कि यह एप्लिकेशन विशेष रूप से मैक सिस्टम को लक्षित करता है। क्रॉससाइनफ़ल्ड किसी डिवाइस में घुसपैठ करने के बाद, यह अक्सर 'क्रॉससाइनफ़ल्ड आपके कंप्यूटर को नुकसान पहुंचाएगा' जैसे संदेशों के साथ सुरक्षा चेतावनियाँ उत्पन्न कर सकता है।
CrossSighnfld उपयोगकर्ताओं को गंभीर गोपनीयता समस्याओं का सामना करा सकता है
क्रॉससाइनफ़ल्ड सॉफ़्टवेयर का एक रूप है जो उपयोगकर्ताओं के उपकरणों पर अवांछित और भ्रामक विज्ञापन उत्पन्न करने के लिए तैयार किया गया है। ये विज्ञापन, तीसरे पक्ष से उत्पन्न होते हैं, विभिन्न इंटरफेस पर प्रकट होते हैं और एक महत्वपूर्ण खतरा पैदा करते हैं क्योंकि वे ऑनलाइन रणनीति, अविश्वसनीय या हानिकारक सॉफ़्टवेयर और संभावित मैलवेयर को बढ़ावा देते हैं।
कुछ स्थितियों में, इन विज्ञापनों के साथ इंटरैक्ट करने से उपयोगकर्ता की सहमति के बिना स्वचालित डाउनलोड या इंस्टॉलेशन शुरू हो सकता है, जिससे उनके सिस्टम की सुरक्षा और गोपनीयता खतरे में पड़ सकती है। हालाँकि इन चैनलों के माध्यम से कुछ वैध उत्पादों या सेवाओं को बढ़ावा दिया जा सकता है, लेकिन यह महसूस करना महत्वपूर्ण है कि आधिकारिक पार्टियों द्वारा इस तरह से उनका समर्थन करने की संभावना नहीं है। इसके बजाय, धोखेबाज अक्सर नाजायज कमीशन हासिल करने के लिए सामग्री से जुड़े संबद्ध कार्यक्रमों का फायदा उठाते हैं।
क्रॉससाइनफ़ल्ड सहित एडवेयर से जुड़े प्राथमिक मुद्दों में से एक डेटा हार्वेस्टिंग है। एडवेयर अक्सर लक्षित जानकारी एकत्र करता है, जिसमें विज़िट किए गए यूआरएल, देखे गए पेज, खोज क्वेरी, इंटरनेट कुकीज़, उपयोगकर्ता नाम, पासवर्ड, व्यक्तिगत पहचान योग्य विवरण और यहां तक कि क्रेडिट कार्ड नंबर भी शामिल हैं। यह एकत्रित डेटा खराब सोच वाले तीसरे पक्षों के हाथों में जा सकता है या लाभ के लिए इसका दुरुपयोग किया जा सकता है, जिससे उपयोगकर्ताओं के लिए महत्वपूर्ण गोपनीयता और सुरक्षा संबंधी चिंताएं पैदा हो सकती हैं।
असत्यापित स्रोतों से एप्लिकेशन इंस्टॉल करते समय हमेशा ध्यान दें
एडवेयर और संभावित रूप से अवांछित प्रोग्राम (पीयूपी) अक्सर वितरण के लिए संदिग्ध रणनीतियों का इस्तेमाल करते हैं, उपयोगकर्ताओं के सिस्टम में घुसपैठ करने के लिए भ्रामक रणनीति का इस्तेमाल करते हैं। कुछ सामान्य तरीकों में शामिल हैं:
- बंडल सॉफ़्टवेयर : एडवेयर और पीयूपी को उचित प्रतीत होने वाले सॉफ़्टवेयर या एप्लिकेशन के साथ बंडल किया जा सकता है। उपयोगकर्ता अनजाने में इच्छित सॉफ़्टवेयर के साथ इन अवांछित प्रोग्रामों को डाउनलोड और इंस्टॉल कर सकते हैं, विशेष रूप से तृतीय-पक्ष स्रोतों से सॉफ़्टवेयर प्राप्त करते समय।
- भ्रामक विज्ञापन : एडवेयर को भ्रामक विज्ञापनों के माध्यम से वितरित किया जा सकता है जो उपयोगकर्ताओं को लिंक पर क्लिक करने या फ़ाइलें डाउनलोड करने के लिए प्रेरित करता है। ये विज्ञापन सिस्टम अलर्ट, सॉफ़्टवेयर अपडेट या अन्य आकर्षक ऑफ़र की नकल कर सकते हैं, और उपयोगकर्ताओं को अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल करने के लिए प्रेरित कर सकते हैं।
- फ्रीवेयर और शेयरवेयर : एडवेयर और पीयूपी को मुफ्त या शेयरवेयर एप्लिकेशन के साथ बंडल किया जा सकता है। जो उपयोगकर्ता इंस्टॉलेशन प्रक्रिया की सावधानीपूर्वक समीक्षा किए बिना मुफ्त सॉफ़्टवेयर डाउनलोड और इंस्टॉल करते हैं, वे अनजाने में अतिरिक्त, अवांछित प्रोग्राम इंस्टॉल कर सकते हैं।
- नकली अपडेट और डाउनलोड : एडवेयर खुद को लोकप्रिय सॉफ़्टवेयर के लिए नकली अपडेट या डाउनलोड के रूप में छिपा सकता है। उपयोगकर्ताओं को केवल अपने सिस्टम पर एडवेयर या पीयूपी इंस्टॉल करने के लिए वैध अपडेट डाउनलोड करने का लालच दिया जा सकता है।
- मैलवर्टाइजिंग : दुर्भावनापूर्ण विज्ञापन, या मैलवर्टाइजिंग में ऑनलाइन विज्ञापनों में दुर्भावनापूर्ण कोड डालना शामिल है। इन विज्ञापनों पर क्लिक करने से उपयोगकर्ता के डिवाइस पर अनजाने में एडवेयर या पीयूपी डाउनलोड और इंस्टॉल हो सकते हैं।
- सोशल इंजीनियरिंग : एडवेयर निर्माता सोशल इंजीनियरिंग तकनीकों का उपयोग कर सकते हैं, जैसे नकली अलर्ट या संदेश जो दावा करते हैं कि सुरक्षा कारणों से कुछ सॉफ़्टवेयर स्थापित करने की आवश्यकता है। उपयोगकर्ताओं को ग़लत जानकारी के आधार पर सॉफ़्टवेयर डाउनलोड और इंस्टॉल करने के लिए प्रेरित किया जा सकता है।
- ब्राउज़र एक्सटेंशन : एडवेयर अक्सर दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन या प्लगइन्स के माध्यम से फैलता है। उपयोगकर्ता अनजाने में इन एक्सटेंशन को इंस्टॉल कर सकते हैं, यह मानते हुए कि वे उनके ब्राउज़िंग अनुभव को बढ़ाते हैं, लेकिन वे अवांछित विज्ञापन प्रदर्शित करते हैं या उपयोगकर्ता डेटा एकत्र करते हैं।
- फाइल-शेयरिंग नेटवर्क : एडवेयर और पीयूपी को फाइल-शेयरिंग नेटवर्क के माध्यम से वितरित किया जा सकता है जहां उपयोगकर्ता क्रैक या पायरेटेड सॉफ़्टवेयर डाउनलोड करते हैं। अनौपचारिक स्रोत अक्सर सॉफ़्टवेयर के समझौता किए गए संस्करण होस्ट करते हैं जिनमें अतिरिक्त अवांछित प्रोग्राम शामिल होते हैं।
इन रणनीतियों का शिकार होने से बचने के लिए, उपयोगकर्ताओं के लिए केवल आधिकारिक स्रोतों से सॉफ़्टवेयर डाउनलोड करना, इंस्टॉलेशन संकेतों को ध्यान से पढ़ना, सुरक्षा सॉफ़्टवेयर को अद्यतन रखना और ऑनलाइन विज्ञापनों और पॉप-अप के साथ बातचीत करते समय सावधानी बरतना महत्वपूर्ण है। इंस्टॉल किए गए एप्लिकेशन और ब्राउज़र एक्सटेंशन की नियमित रूप से समीक्षा करने से किसी भी अवांछित प्रोग्राम को पहचानने और हटाने में मदद मिल सकती है।
