इंटरफेसहेल्पर
साइबर सुरक्षा शोधकर्ताओं को इंटरफेसहेल्पर नामक एक दुष्ट एप्लिकेशन का सामना करना पड़ा है जो विशेष रूप से मैक उपयोगकर्ताओं को लक्षित कर रहा है। पूरी तरह से विश्लेषण करने पर, यह पुष्टि की गई है कि इंटरफ़ेसहेल्पर एडवेयर श्रेणी में आता है। यह दखल देने वाला सॉफ्टवेयर कई इंटरफेस में विज्ञापन प्रदर्शित करने की क्षमता प्रदर्शित करता है, और इसकी संभावना है कि इसके विज्ञापन-प्रदर्शन व्यवहार से परे अन्य हानिकारक कार्यात्मकताएं हो सकती हैं। इसके अलावा, इंटरफ़ेसहेल्पर्स कुख्यात एडलोड एडवेयर परिवार का सदस्य है।
एडवेयर लाइक इंटरफेसहेल्पर कई तरह की निजता संबंधी चिंताओं का कारण बन सकता है
Adware विज्ञापनों के प्रदर्शन को सुगम बनाकर संचालित होता है। ये विज्ञापन विभिन्न रूपों में प्रकट हो सकते हैं, जिनमें पॉप-अप, ओवरले, बैनर, कूपन, सर्वेक्षण और बहुत कुछ शामिल हैं। हालांकि, यह ध्यान रखना महत्वपूर्ण है कि ये विज्ञापन अक्सर ऑनलाइन रणनीति के साथ-साथ अविश्वसनीय या हानिकारक पीयूपी (संभावित रूप से अवांछित कार्यक्रम) को बढ़ावा देते हैं। कुछ मामलों में, इन विज्ञापनों की दखल देने वाली प्रकृति उन्हें उन स्क्रिप्ट्स को निष्पादित करने की अनुमति देती है जो क्लिक करने पर चोरी-छिपे डाउनलोड या इंस्टॉलेशन शुरू करती हैं।
यह पहचानना महत्वपूर्ण है कि इन विज्ञापनों के माध्यम से सामने आने वाली किसी भी वैध सामग्री को संभावित रूप से धोखेबाजों द्वारा समर्थन दिया जाता है जो नाजायज कमीशन हासिल करने के लिए सहबद्ध कार्यक्रमों का फायदा उठाते हैं।
इंटरफेसहेल्पर जैसे दुष्ट एप्लिकेशन अक्सर निजी जानकारी के संग्रह में संलग्न होते हैं। विज्ञापन-समर्थित सॉफ़्टवेयर आमतौर पर डेटा की एक श्रृंखला को लक्षित करता है, जिसमें विज़िट किए गए URL, देखे गए पृष्ठ, खोज क्वेरी, इंटरनेट कुकीज़, उपयोगकर्ता नाम, पासवर्ड, व्यक्तिगत रूप से पहचान योग्य जानकारी, क्रेडिट कार्ड नंबर और बहुत कुछ शामिल हैं। यह एकत्रित डेटा तब उपयोगकर्ता की गोपनीयता और सुरक्षा से समझौता करते हुए तीसरे पक्ष के साथ साझा या बेचा जा सकता था। इसलिए, किसी डिवाइस पर इंटरफ़ेसहेल्पर जैसे एडवेयर की उपस्थिति डिवाइस और उपयोगकर्ता की समग्र सुरक्षा दोनों के लिए महत्वपूर्ण जोखिम पैदा करती है।
एडवेयर और पीयूपी (संभावित रूप से अवांछित कार्यक्रम) दुर्लभ रूप से स्वेच्छा से स्थापित किए गए हैं
पीयूपी अक्सर ध्यान आकर्षित किए बिना उपयोगकर्ताओं के उपकरणों पर स्थापित होने के लिए विभिन्न तरीकों का इस्तेमाल करते हैं। इन विधियों में शामिल हैं:
- बंडल किए गए इंस्टॉलर : पीयूपी को अक्सर वैध सॉफ़्टवेयर इंस्टॉलर के साथ बंडल किया जाता है, अक्सर मुफ्त एप्लिकेशन जो उपयोगकर्ता स्वेच्छा से डाउनलोड और इंस्टॉल करते हैं। स्थापना प्रक्रिया के दौरान, बंडल किए गए पीयूपी नियमों और शर्तों के भीतर छिपे हुए हैं या वैकल्पिक प्रस्तावों के रूप में प्रस्तुत किए जाते हैं, जो अक्सर डिफ़ॉल्ट रूप से पूर्व-चयनित होते हैं। उपयोगकर्ता स्थापना चरणों को अनदेखा कर सकते हैं या जल्दबाजी में जा सकते हैं, अनजाने में वांछित सॉफ़्टवेयर के साथ PUP को स्थापित करने की अनुमति दे सकते हैं।
- भ्रामक विज्ञापन : पीयूपी को भ्रामक विज्ञापनों के माध्यम से प्रचारित किया जा सकता है जो उपयोगकर्ताओं को वैध या आकर्षक लगते हैं। ये विज्ञापन वेबसाइटों, खोज इंजन परिणामों, या अन्य सॉफ़्टवेयर अनुप्रयोगों में भी प्रदर्शित किए जा सकते हैं। विज्ञापन उपयोगी सुविधाओं, सिस्टम अनुकूलन, या मुफ्त उपयोगिताओं की पेशकश करने का झूठा दावा कर सकते हैं, उपयोगकर्ताओं को पीयूपी की स्थापना प्रक्रिया को क्लिक करने और शुरू करने के लिए लुभा सकते हैं।
- नकली सॉफ़्टवेयर अपडेट : पीयूपी खुद को वैध सॉफ़्टवेयर अपडेट या सुरक्षा पैच के रूप में बदल सकते हैं। उपयोगकर्ता वेब ब्राउज़ करते समय पॉप-अप सूचनाओं या संदेशों का सामना कर सकते हैं, उन्हें सूचित करते हुए कि उनका सॉफ़्टवेयर (जैसे वेब ब्राउज़र, मीडिया प्लेयर, या सिस्टम यूटिलिटीज) पुराना है और तत्काल अपडेट की आवश्यकता है। इन भ्रामक अद्यतन संकेतों पर क्लिक करके, उपयोगकर्ता अनजाने में इसके बजाय PUP की स्थापना आरंभ कर देते हैं।
- सोशल इंजीनियरिंग रणनीति : पीयूपी अक्सर उपयोगकर्ताओं को उन्हें स्थापित करने के लिए बरगलाने के लिए सोशल इंजीनियरिंग तकनीकों का इस्तेमाल करते हैं। इसमें प्रेरक भाषा का उपयोग करना, झूठी अत्यावश्यकता, या डर की रणनीति का उपयोग करना शामिल हो सकता है ताकि उपयोगकर्ताओं को यह विश्वास दिलाया जा सके कि उनका उपकरण संक्रमित है, उनकी गोपनीयता खतरे में है, या उन्हें एक गैर-मौजूद समस्या को हल करने के लिए तत्काल कार्रवाई करने की आवश्यकता है। ये रणनीति उपयोगकर्ताओं की भावनाओं और तकनीकी ज्ञान की कमी का फायदा उठाकर उन्हें पीयूपी स्थापित करने के लिए राजी करती हैं।
- फाइल-शेयरिंग नेटवर्क और टोरेंट : पीयूपी को फाइल-शेयरिंग नेटवर्क, टोरेंट या पीयर-टू-पीयर (पी2पी) प्लेटफॉर्म के माध्यम से वितरित किया जा सकता है। जो उपयोगकर्ता इन स्रोतों से फ़ाइलें डाउनलोड करते हैं, वे अनजाने में अपनी इच्छित सामग्री के साथ बंडल किए गए PUP प्राप्त कर सकते हैं। पीयूपी लोकप्रिय सॉफ़्टवेयर, मीडिया फ़ाइलों या भुगतान किए गए एप्लिकेशन के फटे हुए संस्करणों के रूप में प्रच्छन्न हो सकते हैं, जो उपयोगकर्ताओं को उन्हें डाउनलोड करने और स्थापित करने के लिए लुभाते हैं।
पीयूपी को अनजाने में स्थापित करने से बचने के लिए, उपयोगकर्ताओं को सुरक्षित ब्राउज़िंग आदतों का अभ्यास करना चाहिए, स्थापना के संकेतों और सेवा की शर्तों को ध्यान से पढ़ना चाहिए, केवल विश्वसनीय स्रोतों से सॉफ़्टवेयर डाउनलोड करना चाहिए, अपने ऑपरेटिंग सिस्टम और सुरक्षा सॉफ़्टवेयर को अद्यतित रखना चाहिए, और भ्रामक विज्ञापनों या नकली सॉफ़्टवेयर अपडेट से सावधान रहना चाहिए। सूचनाएं।
