'डाउनलोड प्रो' एडवेयर
डाउनलोड प्रो ब्राउज़र एक्सटेंशन को संदिग्ध और अविश्वसनीय वेबसाइटों के माध्यम से प्रचारित किया जा रहा था। यह एक्सटेंशन उपयोगकर्ताओं के लिए एक उपयोगी उपकरण के रूप में विपणन किया जाता है जो डाउनलोड और डाउनलोड इतिहास को बेहतर ढंग से प्रबंधित करने में सहायता कर सकता है। हालाँकि, डाउनलोड प्रो का गहन विश्लेषण करने के बाद, साइबर सुरक्षा शोधकर्ताओं ने पुष्टि की कि एक्सटेंशन वास्तव में एडवेयर के रूप में कार्य करता है।
एडवेयर लाइक डाउनलोड प्रो विभिन्न सुरक्षा या गोपनीयता जोखिम पैदा कर सकता है
एडवेयर एक प्रकार का सॉफ़्टवेयर है जिसे वेबसाइटों और डेस्कटॉप जैसे विभिन्न इंटरफेस पर विज्ञापन प्रदर्शित करके विज्ञापन अभियानों का समर्थन करने के लिए डिज़ाइन किया गया है। यह विज्ञापन दखल देने वाला हो सकता है, क्योंकि विज्ञापन अक्सर घोटालों, अविश्वसनीय या हानिकारक सॉफ़्टवेयर और मैलवेयर को बढ़ावा देने के लिए डिज़ाइन किए जाते हैं। कुछ मामलों में, क्लिक किए जाने पर विज्ञापन चुपके से डाउनलोड या इंस्टॉलेशन भी शुरू कर सकते हैं।
यह ध्यान रखना महत्वपूर्ण है कि वैध उत्पादों और सेवाओं को कभी-कभी एडवेयर के माध्यम से विज्ञापित किया जा सकता है, लेकिन यह संभावना नहीं है कि उनके डेवलपर्स या निर्माता इस प्रकार के प्रचार में शामिल होंगे। इसके बजाय, यह अधिक संभावना है कि स्कैमर अवैध कमीशन प्राप्त करने के लिए सामग्री के सहबद्ध कार्यक्रमों का उपयोग कर रहे हैं।
हालांकि यह संभव है कि यदि कुछ शर्तें अनुपयुक्त हैं, जैसे कि असंगत ब्राउज़र या सिस्टम विनिर्देश, या यदि उपयोगकर्ता विशिष्ट वेबसाइटों पर नहीं जाता है, तो विज्ञापन-समर्थित सॉफ़्टवेयर दखल देने वाले विज्ञापनों को प्रदर्शित नहीं कर सकता है, डिवाइस पर डाउनलोड प्रो की उपस्थिति अभी भी एक स्थिति पैदा कर सकती है उपयोगकर्ता सुरक्षा और गोपनीयता के लिए जोखिम।
इसका एक कारण यह है कि डाउनलोड प्रो संभवतः डेटा-ट्रैकिंग क्षमताओं से लैस है, जिसका अर्थ है कि यह उपयोगकर्ता की ऑनलाइन गतिविधियों के बारे में लक्षित जानकारी एकत्र करने में सक्षम हो सकता है। इसमें अक्सर विज़िट किए गए URL, देखे गए पृष्ठ, खोज क्वेरी, डाउनलोड, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत रूप से पहचाने जाने योग्य विवरण, और वित्त संबंधी डेटा, अन्य चीजों के साथ शामिल होते हैं। इसके बाद इस जानकारी को तीसरे पक्ष को बेचकर या अन्यथा लाभ के लिए दुरुपयोग करके इसका मुद्रीकरण किया जा सकता है।
उपयोगकर्ताओं को पीयूपी (संभावित रूप से अवांछित कार्यक्रम) के वितरण में शामिल संदिग्ध तरीकों से अवगत होना चाहिए
PUPs (संभावित रूप से अवांछित प्रोग्राम) और एडवेयर ऐसे सॉफ़्टवेयर प्रोग्राम हैं जिन्हें आम तौर पर अवांछित विज्ञापनों को प्रदर्शित करने, वेब ब्राउज़रों को हाईजैक करने, या उपयोगकर्ता की जानकारी या सहमति के बिना उनकी जानकारी एकत्र करने के लिए डिज़ाइन किया गया है। इस प्रकार के प्रोग्राम अक्सर अन्य सॉफ़्टवेयर के साथ बंडल किए जाते हैं या उपयोगकर्ता की जानकारी या सहमति के बिना इंस्टॉल किए जाते हैं।
उपयोगकर्ताओं के ध्यान से उनकी स्थापना को छिपाने के लिए, पीयूपी और एडवेयर अक्सर कई तरह की रणनीति का उपयोग करते हैं। यहां कुछ उदाहरण दिए गए हैं:
- बंडलिंग: पीयूपी और एडवेयर को अक्सर वैध सॉफ्टवेयर डाउनलोड के साथ बंडल किया जाता है, जैसे मुफ्त गेम या मीडिया प्लेयर। जब उपयोगकर्ता सॉफ़्टवेयर इंस्टॉल करते हैं, तो PUP या एडवेयर भी उनकी जानकारी के बिना इंस्टॉल हो जाता है।
- भ्रामक स्थापना संकेत: कुछ पीयूपी और एडवेयर भ्रामक स्थापना का उपयोग करते हैं जो उपयोगकर्ताओं को सॉफ़्टवेयर स्थापित करने के लिए सहमत होने का संकेत देते हैं। उदाहरण के लिए, संकेत यह दावा कर सकता है कि किसी विशेष वेबसाइट को देखने या कुछ सामग्री तक पहुँचने के लिए सॉफ़्टवेयर आवश्यक है।
- छिपे हुए इंस्टॉलेशन विकल्प: कुछ PUPs और एडवेयर छिपे हुए इंस्टॉलेशन विकल्पों के साथ इंस्टॉल किए जा सकते हैं जो डिफ़ॉल्ट रूप से चुने जाते हैं। ये विकल्प प्रोग्राम को उपयोगकर्ता डेटा एकत्र करने या अवांछित विज्ञापन प्रदर्शित करने की अनुमति दे सकते हैं।
- वैध सॉफ़्टवेयर के रूप में प्रच्छन्न: कुछ PUP और एडवेयर वैध सॉफ़्टवेयर प्रोग्राम की तरह दिखने के लिए डिज़ाइन किए जा सकते हैं। इससे उपयोगकर्ताओं के लिए यह पता लगाना मुश्किल हो सकता है कि प्रोग्राम वास्तव में अवांछित या हानिकारक है।
- सोशल इंजीनियरिंग: पीयूपी और एडवेयर उपयोगकर्ताओं को उन्हें स्थापित करने के लिए मनाने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग कर सकते हैं। उदाहरण के लिए, कार्यक्रम सॉफ्टवेयर स्थापित करने के बदले मुफ्त पुरस्कार या अन्य प्रोत्साहन देने का दावा कर सकता है।
कुल मिलाकर, पीयूपी और एडवेयर अक्सर उपयोगकर्ताओं के ध्यान से उनकी स्थापना को छिपाने के लिए भ्रामक रणनीति पर भरोसा करते हैं। उपयोगकर्ता सॉफ़्टवेयर डाउनलोड करते समय सतर्क रहकर और इंस्टालेशन संकेतों और विकल्पों पर पूरा ध्यान देकर अपनी सुरक्षा कर सकते हैं।
