ExtendedCommand
शोधकर्ताओं ने संदिग्ध और घुसपैठ करने वाले अनुप्रयोगों का गहन विश्लेषण करते हुए एक्सटेंडेडकमांड को एक एडवेयर एप्लिकेशन के रूप में पहचाना। एक्सटेंडेडकमांड का प्राथमिक उद्देश्य अवांछित और संभावित रूप से असुरक्षित विज्ञापन देकर अपने डेवलपर्स के लिए राजस्व उत्पन्न करना है। विज्ञापन-समर्थित सॉफ़्टवेयर के रूप में काम करते हुए, एक्सटेंडेडकमांड AdLoad मैलवेयर परिवार से संबंधित है और विशेष रूप से मैक उपकरणों को लक्षित करता है। इसकी कार्यक्षमता उपयोगकर्ताओं को विज्ञापनों से भर देने के इर्द-गिर्द घूमती है, जो संभावित रूप से विघटनकारी और असुरक्षित ऑनलाइन अनुभव में योगदान करती है।
ExtendedCommand की उपस्थिति गंभीर गोपनीयता समस्याओं का कारण बन सकती है
एडवेयर दखल देने वाले विज्ञापन अभियानों को व्यवस्थित करके कार्य करता है, आमतौर पर विज़िट की गई वेबसाइटों या अन्य इंटरफेस पर विज्ञापन प्रदर्शित करता है। यह ध्यान रखना महत्वपूर्ण है कि एक्सटेंडेडकमांड जैसे विज्ञापन-समर्थित सॉफ़्टवेयर को बेहतर ढंग से कार्य करने के लिए कुछ शर्तों को पूरा किया जाना चाहिए, जैसे कि एक संगत ब्राउज़र या सिस्टम और विशिष्ट साइटों पर विज़िट। हालाँकि, भले ही एक्सटेंडेडकमांड सफलतापूर्वक विज्ञापन वितरित करता हो, इससे डिवाइस की अखंडता और उपयोगकर्ता सुरक्षा को काफी खतरा होता है।
एडवेयर द्वारा प्रस्तुत विज्ञापन मुख्य रूप से ऑनलाइन रणनीति, अविश्वसनीय या हानिकारक सॉफ़्टवेयर और संभावित रूप से मैलवेयर को भी बढ़ावा देते हैं। उदाहरण के लिए, इनमें से कुछ घुसपैठिए विज्ञापनों को क्लिक के माध्यम से सक्रिय किया जा सकता है, जो स्क्रिप्ट को ट्रिगर करते हैं जो उपयोगकर्ता की सहमति के बिना डाउनलोड या इंस्टॉलेशन शुरू करते हैं।
यह पहचानना महत्वपूर्ण है कि यद्यपि इन विज्ञापनों के माध्यम से वास्तविक उत्पादों या सेवाओं को बढ़ावा दिया जा सकता है, लेकिन उन्हें अपने डेवलपर्स या अन्य आधिकारिक संस्थाओं का समर्थन मिलने की संभावना नहीं है। अक्सर, इस तरह के विज्ञापन धोखेबाजों द्वारा किए जाने की संभावना होती है, जिनका उद्देश्य नाजायज कमीशन के लिए संबद्ध कार्यक्रमों का फायदा उठाना होता है।
एक्सटेंडेडकमांड संवेदनशील उपयोगकर्ता जानकारी एकत्र करने की संभावना रखता है, क्योंकि डेटा ट्रैकिंग विज्ञापन-समर्थित सॉफ़्टवेयर की एक मानक विशेषता है। लक्षित जानकारी में देखे गए यूआरएल, देखे गए वेब पेज, खोज क्वेरी, इंटरनेट कुकीज़, उपयोगकर्ता नाम और पासवर्ड, व्यक्तिगत पहचान योग्य विवरण, वित्तीय डेटा और बहुत कुछ शामिल हो सकता है। इस एकत्रित जानकारी को तीसरे पक्ष को इसकी संभावित बिक्री के माध्यम से मुद्रीकृत किया जा सकता है, जिससे उपयोगकर्ता की गोपनीयता और सुरक्षा के बारे में गंभीर चिंताएं पैदा हो सकती हैं।
पीयूपी (संभावित रूप से अवांछित प्रोग्राम) और एडवेयर अक्सर संदिग्ध वितरण रणनीति का सहारा लेते हैं
पीयूपी और एडवेयर सिस्टम में घुसपैठ करने और अपनी पहुंच को अधिकतम करने के लिए अक्सर संदिग्ध वितरण रणनीति अपनाते हैं। कुछ सामान्य रणनीतियों में शामिल हैं:
- बंडल सॉफ़्टवेयर इंस्टालर : पीयूपी और एडवेयर को अक्सर वैध सॉफ़्टवेयर के साथ बंडल किया जाता है। उपयोगकर्ता अन्य एप्लिकेशन डाउनलोड और इंस्टॉल करते समय अनजाने में इन अवांछित प्रोग्रामों को इंस्टॉल कर सकते हैं, खासकर यदि वे इंस्टॉलेशन के दौरान बंडल किए गए सॉफ़्टवेयर को छिपाने के लिए भ्रामक रणनीति का उपयोग करते हैं।
- नकली अपडेट और डाउनलोड : दुष्ट वेबसाइटें नकली सॉफ़्टवेयर अपडेट या डाउनलोड पेश कर सकती हैं, जो उपयोगकर्ताओं को उन पर क्लिक करने के लिए लुभाती हैं। ये भ्रामक अपडेट या डाउनलोड पीयूपी या एडवेयर ले जा सकते हैं, जो उन उपयोगकर्ताओं का शोषण करते हैं जो मानते हैं कि वे अपने सॉफ़्टवेयर या सुरक्षा को बढ़ा रहे हैं।
- भ्रामक विज्ञापन : पीयूपी और एडवेयर भ्रामक ऑनलाइन विज्ञापनों का लाभ उठाने के लिए कुख्यात हैं। इसमें पॉप-अप विज्ञापन शामिल हैं जो सिस्टम अलर्ट, नकली सुरक्षा चेतावनियों या लुभावने प्रस्तावों की नकल करते हैं जो उपयोगकर्ताओं को क्लिक करने और अनजाने में अवांछित सॉफ़्टवेयर डाउनलोड करने के लिए प्रेरित करते हैं।
- फ़ोनी सुरक्षा सॉफ़्टवेयर : कुछ पीयूपी स्वयं को सुरक्षा या अनुकूलन उपकरण के रूप में छिपाते हैं, और अपने सिस्टम की सुरक्षा के बारे में उपयोगकर्ताओं की चिंताओं का शिकार होते हैं। एक बार इंस्टॉल होने के बाद, ये प्रोग्राम अवांछित विज्ञापन दे सकते हैं या अन्य अवांछनीय गतिविधियों में संलग्न हो सकते हैं।
- संदिग्ध वेबसाइटें और रीडायरेक्ट : उपयोगकर्ताओं को असुरक्षित वेबसाइटों या रीडायरेक्ट श्रृंखलाओं के माध्यम से पीयूपी और एडवेयर का सामना करना पड़ सकता है। छेड़छाड़ किए गए लिंक पर क्लिक करने या संदिग्ध वेबसाइटों पर जाने से उपयोगकर्ता की सहमति के बिना स्वचालित डाउनलोड या इंस्टॉलेशन शुरू हो सकते हैं।
- सोशल इंजीनियरिंग तकनीकें : पीयूपी और एडवेयर डेवलपर्स अक्सर सोशल इंजीनियरिंग का उपयोग उपयोगकर्ताओं को ऐसे कार्यों के लिए प्रेरित करने के लिए करते हैं जो अवांछित कार्यक्रमों की स्थापना की सुविधा प्रदान करते हैं। इसमें भ्रामक संदेश, फर्जी अलर्ट या लुभावने ऑफर शामिल हो सकते हैं जो उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रोत्साहित करते हैं।
- फ्रीवेयर और शेयरवेयर प्लेटफॉर्म : पीयूपी अक्सर फ्रीवेयर और शेयरवेयर प्लेटफॉर्म का फायदा उठाते हैं, जहां उपयोगकर्ता मुफ्त में सॉफ्टवेयर डाउनलोड करते हैं। डेवलपर्स राजस्व उत्पन्न करने के तरीके के रूप में अपने मुफ्त एप्लिकेशन में पीयूपी को शामिल कर सकते हैं, यह मानते हुए कि उपयोगकर्ता इंस्टॉलेशन प्रक्रिया की पूरी तरह से जांच नहीं कर सकते हैं।
- ईमेल अटैचमेंट और लिंक : पीयूपी और एडवेयर को ईमेल अटैचमेंट या फ़िशिंग ईमेल में लिंक के माध्यम से वितरित किया जा सकता है। बिना सोचे-समझे उपयोगकर्ता जो अटैचमेंट खोलते हैं या लिंक पर क्लिक करते हैं, वे अनजाने में अवांछित प्रोग्राम डाउनलोड और इंस्टॉल कर सकते हैं।
सतर्क रहना और सुरक्षित ब्राउज़िंग आदतों का अभ्यास करना, जैसे कि संदिग्ध वेबसाइटों से बचना, सॉफ़्टवेयर इंस्टॉलेशन की सावधानीपूर्वक जांच करना और सुरक्षा सॉफ़्टवेयर को अद्यतन रखना, उपयोगकर्ताओं को पीयूपी और एडवेयर द्वारा नियोजित इन संदिग्ध वितरण रणनीति से खुद को बचाने में मदद कर सकता है।
