MetAI Assistant Adware

कपटपूर्ण वेबसाइटों की जांच के दौरान, infosec शोधकर्ताओं ने एक वेब पेज का खुलासा किया जो कि MetAI Assistant  ब्राउज़र एक्सटेंशन वाले इंस्टॉलर का प्रचार कर रहा था। एक्सटेंशन को एक टूल के रूप में विज्ञापित किया गया है जो उपयोगकर्ताओं को फेसबुक सोशल नेटवर्किंग प्लेटफॉर्म पर 'ओपनएआई' तक पहुंचने की अनुमति देता है - जो शायद चैटजीपीटी, ओपनएआई द्वारा विकसित चैटबॉट का जिक्र है। ChatGPT की लोकप्रियता ने बेईमान साइबर अपराधियों और स्कैमर्स का ध्यान आकर्षित किया है और उन्होंने इसका उपयोग अनपेक्षित उपयोगकर्ताओं को बरगलाने के लिए करना शुरू कर दिया है।

हालाँकि, विस्तार के आगे के विश्लेषण से पता चला कि यह एडवेयर के रूप में कार्य करता है, उपयोगकर्ता की स्क्रीन पर विज्ञापन प्रदर्शित करता है और उपयोगकर्ता की जानकारी या सहमति के बिना संवेदनशील जानकारी एकत्र करता है। इस प्रकार का व्यवहार उपयोगकर्ता की गोपनीयता और सुरक्षा के लिए एक महत्वपूर्ण खतरा पैदा कर सकता है और इसके साथ सावधानी से व्यवहार किया जाना चाहिए।

Adware जैसे MetAI Assistant अत्यंत आक्रामक हो सकते हैं

एडवेयर एक सॉफ्टवेयर है जिसे विज्ञापन का समर्थन करने के लिए डिज़ाइन किया गया है, आमतौर पर वेबसाइटों या अन्य इंटरफेस पर विज्ञापन प्रदर्शित करके। ये विज्ञापन अक्सर ऑनलाइन घोटालों, हानिकारक सॉफ़्टवेयर और मैलवेयर को बढ़ावा देते हैं। कुछ दखल देने वाले विज्ञापन क्लिक करने पर उपयोगकर्ता के डिवाइस पर दुर्भावनापूर्ण सॉफ़्टवेयर को डाउनलोड और इंस्टॉल करने में भी सक्षम होते हैं।

यह ध्यान देने योग्य है कि हालांकि इन विज्ञापनों के माध्यम से वैध उत्पादों और सेवाओं का विज्ञापन किया जा सकता है, उनके वास्तविक डेवलपर्स द्वारा इस तरह से समर्थित होने की संभावना नहीं है। ज्यादातर मामलों में, ये विज्ञापन स्कैमर्स द्वारा रखे जाते हैं जो सामग्री के सहबद्ध कार्यक्रमों का दुरुपयोग करते हैं ताकि उनके समर्थन के लिए नाजायज कमीशन प्राप्त किया जा सके।

जबकि एडवेयर हमेशा विज्ञापन प्रदर्शित नहीं कर सकता है, क्योंकि यह ब्राउज़र/सिस्टम संगतता, वेबसाइट विज़िट और अन्य स्थितियों जैसे विभिन्न कारकों पर निर्भर करता है, सिस्टम पर MetAI Assistant ब्राउज़र एक्सटेंशन की उपस्थिति डिवाइस और उपयोगकर्ता सुरक्षा के लिए खतरा बन जाती है।

विज्ञापन प्रदर्शित करने के अलावा, MetAI Assistant के पास डेटा-ट्रैकिंग क्षमताएँ हो सकती हैं, जिन्हें संवेदनशील और व्यक्तिगत रूप से पहचान योग्य जानकारी सहित Facebook डेटा तक पहुँचने की अनुमति की आवश्यकता होती है। हालाँकि, एक्सटेंशन का डेटा हार्वेस्टिंग फेसबुक तक सीमित नहीं हो सकता है और इसमें ब्राउजिंग और सर्च इंजन हिस्ट्री, बुकमार्क, लॉगिन क्रेडेंशियल, क्रेडिट कार्ड नंबर और अन्य व्यक्तिगत जानकारी शामिल हो सकती है। इस एकत्रित डेटा को संभावित रूप से तीसरे पक्ष को बेचकर मुद्रीकृत किया जा सकता है या अन्यथा लाभ के लिए दुरुपयोग किया जा सकता है, जिससे यह उपयोगकर्ता की गोपनीयता और सुरक्षा के लिए एक गंभीर खतरा बन जाता है।

पीयूपी और एडवेयर दुर्लभ रूप से जानबूझकर स्थापित किए गए हैं

पीयूपी (संभावित रूप से अवांछित कार्यक्रम) और एडवेयर आमतौर पर विभिन्न तरीकों का उपयोग करके वितरित किए जाते हैं जो उपयोगकर्ता के संपर्क पर निर्भर करते हैं। इन तरीकों में आम तौर पर भ्रामक विज्ञापनों, नकली सॉफ़्टवेयर अपडेट और भ्रामक डाउनलोड प्रबंधकों जैसे सोशल इंजीनियरिंग तकनीकों के माध्यम से इन कार्यक्रमों को डाउनलोड करने और स्थापित करने के लिए उपयोगकर्ताओं को धोखा देना शामिल है। अक्सर, इन कार्यक्रमों को वैध सॉफ़्टवेयर के साथ बंडल किया जाता है, और उपयोगकर्ता अनजाने में वांछित कार्यक्रम के साथ उन्हें स्थापित करते हैं। उन्हें संक्रमित ईमेल अटैचमेंट या दुर्भावनापूर्ण वेबसाइटों के माध्यम से भी वितरित किया जा सकता है जो मुफ्त सॉफ्टवेयर या अन्य वांछनीय सामग्री प्रदान करने का दावा करती हैं।

पीयूपी और एडवेयर के वितरकों द्वारा उपयोग की जाने वाली एक सामान्य विधि मालवेयर है, जिसमें वैध वेबसाइटों पर दुर्भावनापूर्ण विज्ञापन डालना शामिल है। ये विज्ञापन पॉप-अप या बैनर विज्ञापनों के रूप में दिखाई दे सकते हैं और वैध सॉफ़्टवेयर अपडेट या डाउनलोड लिंक की तरह दिखने के लिए डिज़ाइन किए गए हैं। जब उपयोगकर्ता इन विज्ञापनों पर क्लिक करते हैं, तो वे अनजाने में अपने सिस्टम पर पीयूपी या एडवेयर डाउनलोड और इंस्टॉल कर सकते हैं।

एक अन्य तरीका सोशल इंजीनियरिंग तकनीकों के माध्यम से है, जैसे भ्रामक विज्ञापन जो नकली छूट या पुरस्कार प्रदान करते हैं। जब उपयोगकर्ता इन विज्ञापनों पर क्लिक करते हैं, तो उन्हें उन वेबसाइटों पर पुनर्निर्देशित किया जाता है जो उन्हें सॉफ़्टवेयर डाउनलोड करने या व्यक्तिगत जानकारी दर्ज करने के लिए प्रेरित करती हैं। अक्सर, इन साइटों को वैध दिखने के लिए डिज़ाइन किया जाता है, और इस प्रक्रिया में उपयोगकर्ता अनजाने में पीयूपी या एडवेयर डाउनलोड कर सकते हैं।