JoisApp
संभावित रूप से अवांछित प्रोग्राम (PUP) ऐसे सॉफ़्टवेयर अनुप्रयोग हैं जो अक्सर वांछित सॉफ़्टवेयर के साथ या भ्रामक विज्ञापन नेटवर्क के माध्यम से डिवाइस में घुस जाते हैं, जिससे सिस्टम पर संभावित रूप से नुकसान या अवांछनीय प्रभाव पड़ सकता है। इनमें एडवेयर, ब्राउज़र अपहरणकर्ता और अन्य प्रकार के सॉफ़्टवेयर शामिल हो सकते हैं जिन्हें उपयोगकर्ता इंस्टॉल नहीं करना चाहते हैं।
नकली विज्ञापन नेटवर्क का उपयोग करने के लिए जानी जाने वाली एक टोरेंटिंग साइट की जांच के दौरान, साइबर सुरक्षा शोधकर्ताओं को एक भ्रामक पृष्ठ पर पुनर्निर्देशन मिला, जो जोइसऐप पीयूपी युक्त इंस्टॉलर को बढ़ावा दे रहा था।
जोइसऐप जैसे PUP अक्सर अवांछनीय और संभावित रूप से हानिकारक कार्यक्षमताओं के साथ आते हैं, और वे आमतौर पर सॉफ़्टवेयर बंडलिंग या भ्रामक विज्ञापन के माध्यम से डिवाइस में घुसपैठ करते हैं। ये प्रोग्राम उपयोगकर्ता के अनुभव को नकारात्मक रूप से प्रभावित कर सकते हैं और इंस्टॉल होने पर डिवाइस की सुरक्षा और गोपनीयता से समझौता कर सकते हैं।
JoisApp इंस्टॉल हो जाने पर जोइसऐप कई तरह की घुसपैठिया गतिविधियां कर सकता है
PUPs में अक्सर कई तरह की हानिकारक कार्यक्षमताएं होती हैं, जिनमें डेटा-ट्रैकिंग क्षमताएं शामिल हैं, जिनका उद्देश्य सर्च इंजन और ब्राउज़िंग इतिहास, कुकीज़, लॉगिन क्रेडेंशियल, वित्तीय डेटा और बहुत कुछ जैसे संवेदनशील डेटा को इकट्ठा करना है। इस डेटा का अक्सर तीसरे पक्ष को बिक्री या अन्य अपमानजनक प्रथाओं के माध्यम से लाभ के लिए शोषण किया जाता है।
PUPs की हानिकारक क्षमताओं में एडवेयर और ब्राउज़र हाइजैकिंग विशेष रूप से प्रचलित हैं। एडवेयर उपयोगकर्ताओं को विभिन्न प्रकार के विज्ञापनों से भर देता है, जिसमें पॉप-अप, ओवरले, बैनर और सर्वेक्षण शामिल हैं, जो कभी-कभी बातचीत के बाद चुपके से डाउनलोड या इंस्टॉलेशन की ओर ले जाते हैं। इसके अतिरिक्त, एडवेयर दुष्ट रीडायरेक्ट उत्पन्न कर सकता है, जो उपयोगकर्ताओं को भ्रामक सामग्री पर निर्देशित करता है।
ब्राउज़र अपहरणकर्ता नकली खोज इंजन को बढ़ावा देने के लिए होमपेज, डिफ़ॉल्ट खोज इंजन और नए टैब/विंडो सेटिंग्स जैसी ब्राउज़र सेटिंग्स को बदल देते हैं। जब भी उपयोगकर्ता खोज करने या नया ब्राउज़र टैब/विंडो खोलने का प्रयास करते हैं, तो वे खुद को इन नकली खोज इंजनों पर पुनर्निर्देशित पाते हैं।
अधिकांश धोखाधड़ी वाले सर्च इंजनों में वास्तविक खोज कार्यक्षमता का अभाव होता है, जो अक्सर उपयोगकर्ताओं को Google या Bing जैसे वैध सर्च इंजनों पर रीडायरेक्ट करते हैं। हालाँकि, जो कुछ खोज परिणाम प्रदान करते हैं, वे अक्सर अप्रासंगिक या प्रायोजित सामग्री लौटाते हैं, जो अविश्वसनीय, भ्रामक या असुरक्षित भी हो सकती है।
PUPs उपयोगकर्ताओं के डिवाइस पर चुपके से इंस्टॉल होने की कोशिश करते हैं
PUPs कई तरह की संदिग्ध वितरण रणनीतियों का इस्तेमाल करते हैं, ताकि वे चुपके से उपयोगकर्ताओं के डिवाइस पर इंस्टॉल हो जाएं, अक्सर उनकी स्पष्ट सहमति के बिना। इन रणनीतियों का उद्देश्य उपयोगकर्ताओं को अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल करने के लिए प्रेरित करना है। यहाँ बताया गया है कि PUPs चुपके से कैसे इंस्टॉल होते हैं:
- सॉफ़्टवेयर बंडलिंग : PUPs अक्सर वैध सॉफ़्टवेयर डाउनलोड पर निर्भर करते हैं, जो इंस्टॉलेशन प्रक्रिया के भीतर वैकल्पिक अतिरिक्त के रूप में छिपे रहते हैं। उपयोगकर्ता इन बंडल ऑफ़र को अनदेखा कर सकते हैं या नोटिस करने में विफल हो सकते हैं, अनजाने में PUPs और वांछित सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
- भ्रामक विज्ञापन : PUP को भ्रामक विज्ञापनों के ज़रिए बढ़ावा दिया जा सकता है, जैसे कि सिस्टम अपडेट, मुफ़्त सॉफ़्टवेयर या पुरस्कार का दावा करने वाले भ्रामक पॉप-अप। इन विज्ञापनों पर क्लिक करने से उपयोगकर्ता अनजाने में PUP डाउनलोड और इंस्टॉल कर सकते हैं।
- नकली डाउनलोड बटन : पायरेटेड कंटेंट या मुफ्त डाउनलोड होस्ट करने वाली वेबसाइट पर, PUP अपने डाउनलोड लिंक को असली बटन के रूप में छिपा सकते हैं। उपयोगकर्ता अनजाने में इन नकली बटन पर क्लिक कर सकते हैं, यह सोचकर कि वे वांछित कंटेंट डाउनलोड कर रहे हैं, लेकिन इसके बजाय PUP इंस्टॉल कर लेते हैं।
- सोशल इंजीनियरिंग : PUP अक्सर उपयोगकर्ताओं को उन्हें इंस्टॉल करने के लिए धोखा देने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग करते हैं। इसमें सिस्टम पर गैर-मौजूद खतरों की चेतावनी देने वाले नकली अलर्ट या मुफ्त उपयोगिताओं या सेवाओं का वादा करने वाले लुभावने ऑफ़र शामिल हो सकते हैं।
- भ्रामक इंस्टॉलेशन संकेत : PUP ऐसे इंस्टॉलेशन संकेत प्रस्तुत कर सकते हैं जो उपयोगकर्ताओं को भ्रमित या गुमराह करने के लिए प्रोग्राम किए गए हैं। उदाहरण के लिए, वे भ्रामक भाषा या भ्रामक चेकबॉक्स का उपयोग कर सकते हैं, जिन्हें क्लिक करने पर, वास्तव में अतिरिक्त अवांछित सॉफ़्टवेयर इंस्टॉल करने की सहमति होती है।
- मालवेयर विज्ञापन : PUPs को समर्पित वेबसाइटों पर प्रदर्शित दुष्ट विज्ञापनों (मालवेयर विज्ञापन) के माध्यम से वितरित किया जा सकता है। इन विज्ञापनों पर क्लिक करने से उपयोगकर्ता उन वेबसाइटों पर रीडायरेक्ट हो सकते हैं जो स्वचालित रूप से उनके डिवाइस पर PUPs डाउनलोड और इंस्टॉल करते हैं।
- ब्राउज़र एक्सटेंशन और ऐड-ऑन : PUPs को मददगार ब्राउज़र एक्सटेंशन या ऐड-ऑन के रूप में छिपाया जा सकता है। उपयोगकर्ता इन एक्सटेंशन को यह सोचकर इंस्टॉल कर सकते हैं कि वे उनके ब्राउज़िंग अनुभव को बेहतर बनाते हैं, लेकिन बाद में उन्हें पता चलता है कि वे अवांछित व्यवहार प्रदर्शित करते हैं।
ये रणनीतियां अक्सर उपयोगकर्ताओं के विश्वास, जागरूकता की कमी, या मुफ्त या वांछनीय सामग्री की इच्छा का फायदा उठाने के लिए तैयार की जाती हैं, जिसके परिणामस्वरूप उनके डिवाइसों पर PUPs की चोरी-छिपे स्थापना हो जाती है।
