विस्तारित गाइड

संभावित रूप से अवांछित प्रोग्राम (PUP) आपके कंप्यूटर के प्रदर्शन और सुरक्षा को काफी हद तक प्रभावित कर सकते हैं। ये प्रोग्राम अक्सर सिस्टम में बिना किसी की नज़र में आए घुसपैठ करते हैं, और अपने साथ ढेर सारे अवांछित विज्ञापन, घुसपैठिया व्यवहार और संभावित सुरक्षा खतरे लेकर आते हैं।

शोधकर्ताओं ने घुसपैठिया और अविश्वसनीय अनुप्रयोगों की जांच करते समय एक्सटेंडेडगाइड की खोज की। इस एप्लिकेशन को एडवेयर के रूप में वर्गीकृत किया गया है और यह एडलोड मैलवेयर परिवार का हिस्सा है। मैक उपयोगकर्ताओं को लक्षित करने के लिए डिज़ाइन किया गया, एक्सटेंडेडगाइड उपयोगकर्ताओं को अवांछित और संभावित रूप से असुरक्षित विज्ञापनों से भर देता है।

एडवेयर व्यवहार और जोखिम

एक्सटेंडेडगाइड उपयोगकर्ता द्वारा देखी गई वेबसाइटों या अन्य इंटरफेस पर विज्ञापनों जैसी तृतीय-पक्ष ग्राफ़िकल सामग्री प्रदर्शित करके कार्य करता है। ये विज्ञापन कई तरह की संदिग्ध सामग्री को बढ़ावा दे सकते हैं, जिसमें ऑनलाइन घोटाले, अविश्वसनीय या असुरक्षित सॉफ़्टवेयर और यहां तक कि मैलवेयर भी शामिल हैं।

कुछ विज्ञापन विशेष रूप से असुरक्षित होते हैं, क्योंकि वे क्लिक किए जाने पर चुपके से डाउनलोड या इंस्टॉलेशन करने के लिए स्क्रिप्ट निष्पादित कर सकते हैं, जिससे उपयोगकर्ता के सिस्टम पर और अधिक खतरा उत्पन्न हो सकता है।

संदिग्ध उत्पादों का प्रचार

हालांकि इन विज्ञापनों में कभी-कभी वैध उत्पाद या सेवाएँ दिखाई दे सकती हैं, लेकिन उनके वास्तविक डेवलपर्स द्वारा उनका प्रचार किए जाने की संभावना नहीं है। इसके बजाय, धोखेबाज़ आम तौर पर इन प्रचारों के पीछे होते हैं, जिनका उद्देश्य सामग्री के सहबद्ध कार्यक्रमों का दुरुपयोग करके अवैध कमीशन कमाना होता है।

डेटा संग्रहण और गोपनीयता संबंधी चिंताएँ

अवांछित विज्ञापन दिखाने के अलावा, ExtendedGuide जैसे एडवेयर में अक्सर डेटा-ट्रैकिंग कार्यक्षमताएं होती हैं। इसका मतलब है कि ExtendedGuide उपयोगकर्ताओं से संवेदनशील जानकारी एकत्र कर सकता है, जिसमें शामिल हैं:

• ब्राउज़िंग और खोज इंजन इतिहास
• इंटरनेट कुकीज़
• खाता लॉग-इन क्रेडेंशियल
• व्यक्तिगत पहचान योग्य विवरण
• वित्त-संबंधी डेटा
• एकत्रित डेटा का मुद्रीकरण

एकत्रित जानकारी को तीसरे पक्ष को बेचकर मुद्रीकृत किया जा सकता है, जिससे संभावित गोपनीयता उल्लंघन और पहचान की चोरी हो सकती है। इस डेटा का इस्तेमाल लक्षित विज्ञापन के लिए किया जा सकता है, अन्य दुर्भावनापूर्ण संस्थाओं को बेचा जा सकता है या विभिन्न धोखाधड़ी गतिविधियों के लिए शोषण किया जा सकता है।

PUPs के छायादार वितरण तरीके

वितरण के लिए PUP द्वारा उपयोग की जाने वाली एक सामान्य विधि मुफ़्त सॉफ़्टवेयर के साथ बंडलिंग है। उपयोगकर्ता अक्सर मुफ़्त प्रोग्राम डाउनलोड और इंस्टॉल करते हैं, बिना यह जाने कि इंस्टॉलेशन पैकेज में अतिरिक्त अवांछित प्रोग्राम शामिल हैं। ये बंडल इंस्टॉलेशन स्पष्ट उपयोगकर्ता सहमति के बिना सिस्टम पर PUP को चुपके से डाल सकते हैं।

• नकली सॉफ़्टवेयर अपडेट : PUPs नकली सॉफ़्टवेयर अपडेट के ज़रिए भी फैलते हैं। उपयोगकर्ताओं को यह विश्वास दिलाया जा सकता है कि उन्हें वैध सॉफ़्टवेयर अपडेट करने की ज़रूरत है, लेकिन इसके बजाय, वे एडवेयर या अन्य धोखाधड़ी वाले प्रोग्राम डाउनलोड और इंस्टॉल कर लेते हैं।
• धोखाधड़ी वाले विज्ञापन : धोखाधड़ी से संबंधित विज्ञापन, या 'मैलवर्टाइज़िंग' एक और रणनीति है। प्रतीत होता है कि हानिरहित विज्ञापनों पर क्लिक करने वाले उपयोगकर्ता अनजाने में एक्सटेंडेडगाइड जैसे PUP डाउनलोड और इंस्टॉल कर सकते हैं। ये विज्ञापन अक्सर कम प्रतिष्ठित वेबसाइटों पर दिखाई देते हैं या समझौता किए गए विज्ञापन नेटवर्क के माध्यम से वैध साइटों में डाले जा सकते हैं।
• सोशल इंजीनियरिंग रणनीति : PUP के वितरण में सोशल इंजीनियरिंग रणनीति महत्वपूर्ण भूमिका निभाती है। धोखेबाज़ ऐसे संदेश, चेतावनियाँ या संकेत बनाते हैं जो उपयोगकर्ताओं को अवांछित सॉफ़्टवेयर डाउनलोड करने और इंस्टॉल करने के लिए प्रेरित करते हैं। ये संदेश अक्सर वैध अलर्ट की नकल करते हैं, जिससे वे विशेष रूप से प्रभावी हो जाते हैं।

मैक उपयोगकर्ताओं को लक्षित करने वाला एक PUP, एक्सटेंडेडगाइड, एडवेयर और अन्य PUP द्वारा उत्पन्न खतरों का उदाहरण है। अवांछित विज्ञापन प्रदर्शित करके, संदिग्ध उत्पादों को बढ़ावा देकर और संवेदनशील डेटा एकत्र करके, एक्सटेंडेडगाइड उपयोगकर्ता की गोपनीयता और सिस्टम सुरक्षा से समझौता करता है। PUP द्वारा उपयोग की जाने वाली विभिन्न छायादार वितरण विधियों को समझना इन घुसपैठ और हानिकारक कार्यक्रमों से खुद को बचाने के लिए महत्वपूर्ण है। सॉफ़्टवेयर इंस्टॉलेशन, अपडेट और विज्ञापनों की सतर्कता और सावधानीपूर्वक जांच उपयोगकर्ताओं को एक्सटेंडेडगाइड जैसे PUP के नुकसान से बचने में मदद कर सकती है।