सिस्टमसाइबरस्पेस
मैक उपकरणों को लक्षित करने वाले संभावित घुसपैठ और अविश्वसनीय अनुप्रयोगों की जांच के दौरान, साइबर सुरक्षा शोधकर्ताओं ने SystemCyberspace पर ठोकर खाई। इस विशिष्ट एप्लिकेशन को संदिग्ध एडवेयर के रूप में सत्यापित किया गया है और, महत्वपूर्ण रूप से, यह कुख्यात एडलोड मैलवेयर परिवार से जुड़ा हुआ है। SystemCyberspace को जानबूझकर घुसपैठिए विज्ञापन अभियानों को निष्पादित करने के लिए तैयार किया गया है, जो मैक उपकरणों पर सुरक्षा और उपयोगकर्ता अनुभव के लिए खतरा पैदा करता है।
SystemCyberspace गंभीर गोपनीयता समस्याओं का कारण बन सकता है
एडवेयर विज़िट की गई वेबसाइटों या विभिन्न इंटरफेस पर पॉप-अप, ओवरले, कूपन, बैनर और विभिन्न विज्ञापनों जैसे तृतीय-पक्ष दृश्य सामग्री प्रस्तुत करके कार्य करता है। इस अवांछित सामग्री में ऑनलाइन रणनीति, संदिग्ध या खतरनाक सॉफ़्टवेयर और यहां तक कि मैलवेयर का समर्थन करने की क्षमता है। कुछ घुसपैठिया विज्ञापन, जब क्लिक किया जाता है, तो विवेकपूर्ण डाउनलोड या इंस्टॉलेशन करने के लिए स्क्रिप्ट निष्पादित कर सकते हैं।
यह ध्यान रखना महत्वपूर्ण है कि हालांकि इन विज्ञापनों के माध्यम से वैध उत्पादों या सेवाओं को बढ़ावा दिया जा सकता है, लेकिन उन्हें अपने वास्तविक डेवलपर्स या अन्य आधिकारिक पार्टियों का समर्थन मिलने की संभावना नहीं है। अक्सर, ये प्रमोशन धोखेबाजों द्वारा किए जाते हैं जो नाजायज कमीशन हासिल करने के लिए सामग्री से जुड़े संबद्ध कार्यक्रमों का फायदा उठाते हैं।
इसके अलावा, इस श्रेणी में आने वाला सॉफ़्टवेयर आम तौर पर संवेदनशील जानकारी एकत्र करता है, एक विशेषता जो सिस्टमसाइबरस्पेस पर भी लागू हो सकती है। एकत्र किए गए डेटा में विज़िट किए गए यूआरएल, देखे गए पेज, खोज क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल (उपयोगकर्ता नाम/पासवर्ड), व्यक्तिगत पहचान योग्य विवरण, क्रेडिट कार्ड नंबर और बहुत कुछ शामिल हो सकता है। इसके बाद, इस एकत्रित जानकारी को तीसरे पक्ष को बेचा जा सकता है या अन्यथा लाभ के लिए इसका उपयोग किया जा सकता है।
अपरिचित स्रोतों से एप्लिकेशन इंस्टॉल करते समय विशेष रूप से सावधान रहें
एडवेयर और संभावित रूप से अवांछित प्रोग्राम (पीयूपी) अक्सर उपयोगकर्ताओं के सिस्टम में घुसपैठ करने के लिए संदिग्ध वितरण प्रथाओं पर भरोसा करते हैं। इन प्रथाओं को भ्रामक और गैर-पारदर्शी तरीकों की विशेषता है, जिसका उद्देश्य उपयोगकर्ताओं को अनजाने में अवांछित सॉफ़्टवेयर स्थापित करना है। यहां एडवेयर और पीयूपी द्वारा अपने वितरण में अपनाई जाने वाली कुछ सामान्य युक्तियां दी गई हैं:
- बंडल सॉफ़्टवेयर : एडवेयर और पीयूपी को अक्सर वैध सॉफ़्टवेयर के साथ बंडल किया जाता है। उपयोगकर्ता किसी भिन्न एप्लिकेशन को डाउनलोड और इंस्टॉल करते समय अनजाने में अवांछित प्रोग्राम इंस्टॉल कर सकते हैं। यह बंडलिंग अक्सर इंस्टॉलेशन प्रक्रिया के दौरान स्पष्ट प्रकटीकरण के बिना किया जाता है।
- भ्रामक इंस्टॉलर : कुछ एडवेयर और पीयूपी भ्रामक इंस्टॉलर का उपयोग करते हैं जो उनकी वास्तविक प्रकृति को छिपा देते हैं। उपयोगकर्ताओं को यह सोचकर धोखा दिया जा सकता है कि वे एक उपयोगी या आवश्यक एप्लिकेशन इंस्टॉल कर रहे हैं, लेकिन बाद में उन्हें पता चलता है कि उन्होंने अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल कर लिया है।
- नकली अपडेट : धोखाधड़ी से संबंधित अभिनेता नकली सॉफ़्टवेयर अपडेट या पैच पेश कर सकते हैं, यह दावा करते हुए कि उपयोगकर्ताओं को अपने सिस्टम या किसी विशिष्ट एप्लिकेशन को अपडेट करने की आवश्यकता है। जब उपयोगकर्ता इन भ्रामक अपडेट संकेतों पर क्लिक करते हैं, तो वे अनजाने में वैध अपडेट के बजाय एडवेयर या पीयूपी डाउनलोड और इंस्टॉल करते हैं।
- सोशल इंजीनियरिंग रणनीति : एडवेयर और पीयूपी अक्सर उपयोगकर्ताओं को दुर्भावनापूर्ण अभिनेताओं को लाभ पहुंचाने वाली कार्रवाइयों में हेरफेर करने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग करते हैं। इसमें नकली सूचनाएं, डराने वाली रणनीति या लुभावने ऑफर शामिल हो सकते हैं जो उपयोगकर्ताओं को अवांछित सॉफ़्टवेयर डाउनलोड और इंस्टॉल करने के लिए प्रेरित करते हैं।
- फ्रीवेयर और शेयरवेयर प्लेटफ़ॉर्म : एडवेयर और पीयूपी अक्सर फ्रीवेयर और शेयरवेयर प्लेटफ़ॉर्म के माध्यम से वितरित किए जाते हैं। उपयोगकर्ता स्पष्ट रूप से मुफ़्त सॉफ़्टवेयर डाउनलोड कर सकते हैं, लेकिन उन्हें पता चलता है कि यह अतिरिक्त अवांछित प्रोग्रामों के साथ आता है जो उनके सिस्टम पर नकारात्मक प्रभाव डालते हैं।
- ब्राउज़र एक्सटेंशन: एडवेयर अक्सर ब्राउज़र एक्सटेंशन या प्लगइन का रूप लेता है। प्रतीत होता है कि हानिरहित सॉफ़्टवेयर डाउनलोड करते समय या वेबसाइटों पर भ्रामक संकेतों के माध्यम से उपयोगकर्ता अनजाने में इन एक्सटेंशन को इंस्टॉल कर सकते हैं।
- आक्रामक विज्ञापन : कुछ एडवेयर उपयोगकर्ताओं को विज्ञापनों पर क्लिक करने के लिए लुभाने के लिए पॉप-अप या भ्रामक बैनर जैसी आक्रामक विज्ञापन तकनीकों का उपयोग करते हैं। इन विज्ञापनों पर क्लिक करने से अवांछित प्रोग्राम इंस्टॉल हो सकते हैं।
एडवेयर और पीयूपी से बचाव के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतनी चाहिए, विशेष रूप से अपरिचित स्रोतों से। इंस्टॉलेशन संकेतों को ध्यान से पढ़ना, संदिग्ध लिंक या विज्ञापनों पर क्लिक करने से बचना, सॉफ़्टवेयर को अद्यतन रखना और अवांछित प्रोग्रामों का पता लगाने और हटाने के लिए प्रतिष्ठित एंटी-मैलवेयर टूल का उपयोग करना महत्वपूर्ण है।
