StationSure
साइबर सुरक्षा विशेषज्ञों ने हाल ही में स्टेशनश्योर एडवेयर एप्लिकेशन का पता लगाया, जो एक संभावित रूप से अवांछित प्रोग्राम (पीयूपी) है जो विशेष रूप से मैक उपयोगकर्ताओं को लक्षित करता है। एक बार स्थापित होने के बाद, यह घुसपैठिया सॉफ़्टवेयर मुख्य रूप से संदिग्ध विज्ञापन अभियान चलाने का लक्ष्य रखता है। हालाँकि, जो चीज़ इसे अलग करती है, वह एडलोड मैलवेयर परिवार के साथ इसकी संबद्धता है, एक चिंताजनक एसोसिएशन जो विशेषज्ञों के बीच चिंता पैदा करती है। यह कनेक्शन उपयोगकर्ताओं की गोपनीयता और सुरक्षा के लिए संभावित जोखिमों का सुझाव देता है, जिससे मैक उपयोगकर्ताओं के लिए सतर्क रहना और ऐसे खतरों के खिलाफ आवश्यक सावधानी बरतना अनिवार्य हो जाता है।
StationSure उपयोगकर्ताओं के मैक उपकरणों को विज्ञापनों से भर देता है
एडवेयर एप्लिकेशन आमतौर पर विभिन्न इंटरफेस और वेबसाइटों पर विज्ञापन प्रदर्शित करने के उद्देश्य से डिज़ाइन किए जाते हैं। ये विज्ञापन, जो पॉप-अप, कूपन, सर्वेक्षण, ओवरले और बहुत कुछ का रूप ले सकते हैं, अक्सर ऑनलाइन रणनीति, अविश्वसनीय सॉफ़्टवेयर या यहां तक कि मैलवेयर को बढ़ावा देते हैं। इन विज्ञापनों पर क्लिक करने से ऐसी स्क्रिप्ट ट्रिगर हो सकती हैं जो उपयोगकर्ता की सहमति के बिना डाउनलोड या इंस्टॉलेशन शुरू कर देती हैं।
हालाँकि, हालांकि कुछ वैध उत्पादों या सेवाओं का विज्ञापन इन चैनलों के माध्यम से किया जा सकता है, लेकिन उनके डेवलपर्स या आधिकारिक पार्टियों द्वारा उनका समर्थन किए जाने की संभावना नहीं है। इसके बजाय, यह अधिक संभावना है कि ये विज्ञापन धोखेबाजों द्वारा किए गए हैं जो नाजायज कमीशन कमाने के लिए संबद्ध कार्यक्रमों का फायदा उठाते हैं।
इसके अलावा, स्टेशनश्योर जैसे एडवेयर में डेटा-ट्रैकिंग क्षमताएं हो सकती हैं जो आमतौर पर विज्ञापन-समर्थित सॉफ़्टवेयर में पाई जाती हैं। इसका मतलब यह है कि यह ब्राउज़िंग इतिहास, खोज इंजन क्वेरी, ब्राउज़र कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य विवरण और यहां तक कि क्रेडिट कार्ड नंबर सहित कई संवेदनशील जानकारी एकत्र कर सकता है। यह डेटा तब तीसरे पक्ष द्वारा खरीदे जाने या विभिन्न माध्यमों से लाभ के लिए शोषण किए जाने की आशंका है, जो उपयोगकर्ता की गोपनीयता और सुरक्षा के लिए एक महत्वपूर्ण जोखिम पैदा करता है।
एडवेयर और पीयूपी अक्सर इंस्टॉल होने के लिए संदिग्ध वितरण प्रथाओं पर भरोसा करते हैं
एडवेयर और पीयूपी अक्सर उपयोगकर्ताओं की सहमति के बिना उनके सिस्टम में घुसपैठ करने के लिए अपने वितरण और इंस्टॉलेशन के लिए संदिग्ध रणनीति का उपयोग करते हैं। नियोजित कुछ सामान्य तरीकों में शामिल हैं:
- बंडल सॉफ़्टवेयर : एडवेयर और पीयूपी को अक्सर वैध सॉफ़्टवेयर डाउनलोड के साथ बंडल किया जाता है। यदि उपयोगकर्ता इंस्टॉलेशन प्रक्रिया की सावधानीपूर्वक समीक्षा नहीं करते हैं और अतिरिक्त ऑफ़र या बंडल घटकों से ऑप्ट आउट नहीं करते हैं, तो वे वांछित सॉफ़्टवेयर के साथ अनजाने में एडवेयर या पीयूपी इंस्टॉल कर सकते हैं।
- भ्रामक विज्ञापन : एडवेयर और पीयूपी को भ्रामक विज्ञापन प्रथाओं के माध्यम से वितरित किया जा सकता है। उपयोगकर्ताओं को मुफ़्त सॉफ़्टवेयर, सिस्टम अनुकूलन उपकरण, या अन्य आकर्षक ऑफ़र का वादा करने वाले भ्रामक विज्ञापनों का सामना करना पड़ सकता है। इन विज्ञापनों पर क्लिक करने से अनजाने में एडवेयर या पीयूपी की स्थापना हो सकती है।
- सॉफ़्टवेयर अपडेट रणनीति : एडवेयर और पीयूपी वैध सॉफ़्टवेयर अपडेट या सुरक्षा पैच के रूप में सामने आ सकते हैं। उपयोगकर्ताओं को पॉप-अप संदेशों या नकली सिस्टम नोटिफिकेशन के माध्यम से इन अपडेट को डाउनलोड और इंस्टॉल करने के लिए प्रेरित किया जा सकता है, जिससे अनजाने में वास्तविक अपडेट के बजाय एडवेयर या पीयूपी इंस्टॉल हो सकते हैं।
- सोशल इंजीनियरिंग : एडवेयर और पीयूपी उपयोगकर्ताओं को असुरक्षित सॉफ़्टवेयर इंस्टॉल करने के लिए बरगलाने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग कर सकते हैं। इसमें तकनीकी सहायता या सॉफ़्टवेयर विक्रेताओं जैसी विश्वसनीय संस्थाओं का प्रतिरूपण करना और उपयोगकर्ताओं को दिखावे के तहत सॉफ़्टवेयर डाउनलोड और इंस्टॉल करने के लिए राजी करना शामिल हो सकता है।
कुल मिलाकर, एडवेयर और पीयूपी अपने सिस्टम तक पहुंच हासिल करने के लिए उपयोगकर्ताओं के विश्वास और सतर्कता की कमी का फायदा उठाने पर निर्भर हैं। उपयोगकर्ता सॉफ़्टवेयर डाउनलोड करते समय सतर्क रहकर, संदिग्ध विज्ञापनों या लिंक पर क्लिक करने से बचकर, अपने सॉफ़्टवेयर को अद्यतित रखकर और संभावित अवांछित प्रोग्रामों का पता लगाने और उन्हें हटाने के लिए प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करके खुद को सुरक्षित रख सकते हैं।
