वेबसाइट सुरक्षा स्कैनर
वेबसाइट सुरक्षा स्कैनर, जिसे शुरू में पचास से अधिक डेटाबेस की व्यापक जांच के माध्यम से विज़िट की गई वेबसाइटों की सुरक्षा का आकलन करने के लिए एक मूल्यवान उपकरण के रूप में प्रचारित किया गया था, साइबर सुरक्षा विशेषज्ञों द्वारा बारीकी से जांच करने पर एडवेयर के रूप में उजागर किया गया है। यह खोज संदिग्ध वेबसाइटों की जांच के संदर्भ में हुई। अपने विज्ञापित उद्देश्य के विपरीत, इस एप्लिकेशन का प्राथमिक कार्य घुसपैठिया विज्ञापन अभियानों को सुविधाजनक बनाना और उपयोगकर्ताओं की ऑनलाइन ब्राउज़िंग गतिविधियों की गुप्त रूप से निगरानी करना है। संक्षेप में, जिसे शुरू में वेब सर्फ़र्स के लिए एक सुरक्षात्मक संपत्ति के रूप में चित्रित किया गया था, उसने खुद को एक ऐसे उपकरण के रूप में प्रकट किया है जो उपयोगकर्ता की गोपनीयता से समझौता करता है और उन्हें अवांछित विज्ञापनों से भर देता है।
वेबसाइट सुरक्षा स्कैनर जैसे एडवेयर एप्लिकेशन अत्यधिक घुसपैठिया हो सकते हैं
एडवेयर एप्लिकेशन को तृतीय-पक्ष ग्राफ़िकल सामग्री, जैसे पॉप-अप, कूपन, ओवरले, बैनर और अधिक को वेबसाइटों या विभिन्न इंटरफ़ेस पर इंजेक्ट करने के प्राथमिक उद्देश्य से डिज़ाइन किया गया है, जिनके साथ उपयोगकर्ता अपनी ऑनलाइन गतिविधियों के दौरान बातचीत करते हैं।
इन एडवेयर एप्लिकेशन द्वारा वितरित सामग्री मुख्य रूप से ऑनलाइन रणनीति, संदिग्ध या खतरनाक सॉफ़्टवेयर और मैलवेयर के संभावित वितरण को बढ़ावा देती है। इनमें से कुछ विज्ञापनों के साथ इंटरैक्ट करने पर, उपयोगकर्ता के डिवाइस पर गुप्त डाउनलोड और इंस्टॉलेशन शुरू करने के लिए स्क्रिप्ट ट्रिगर हो सकती हैं।
यह ध्यान रखना महत्वपूर्ण है कि भले ही वैध उत्पाद या सेवाएँ कभी-कभी इन विज्ञापनों में दिखाई दे सकती हैं, लेकिन उनके मूल डेवलपर्स द्वारा उनका समर्थन किए जाने की संभावना नहीं है। इसके बजाय, यह अत्यधिक संभावना है कि ये प्रचार दुर्भावनापूर्ण अभिनेताओं द्वारा किए गए हैं जो अवैध कमीशन हासिल करने के लिए संबद्ध कार्यक्रमों का शोषण करते हैं।
इसके अलावा, कई एडवेयर एप्लिकेशन डेटा-ट्रैकिंग क्षमताओं से सुसज्जित आते हैं। वे उपयोगकर्ताओं की ब्राउज़िंग इतिहास, खोज इंजन क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य विवरण और वित्तीय डेटा सहित अन्य संवेदनशील जानकारी की एक विस्तृत श्रृंखला एकत्र कर सकते हैं। इस एकत्रित डेटा को फिर तीसरे पक्ष के साथ साझा किया जा सकता है या बेचा जा सकता है, जिससे उपयोगकर्ताओं के लिए महत्वपूर्ण गोपनीयता और सुरक्षा संबंधी चिंताएँ बढ़ सकती हैं।
एडवेयर एप्लिकेशन अक्सर संदिग्ध वितरण रणनीति के माध्यम से अपने इंस्टॉलेशन को गुप्त रखने का प्रयास करते हैं
एडवेयर एप्लिकेशन अक्सर उपयोगकर्ताओं की स्पष्ट सहमति के बिना उनके उपकरणों में गुप्त रूप से घुसपैठ करने के लिए संदिग्ध वितरण रणनीति अपनाते हैं। ये युक्तियाँ इंस्टॉलेशन के दौरान उपयोगकर्ताओं को हेरफेर करने या उनकी वास्तविक प्रकृति को छिपाने के लिए डिज़ाइन की गई हैं। यहां कुछ सामान्य तरीके दिए गए हैं जिनका उपयोग एडवेयर ऐप्स द्वारा स्वयं को गुप्त रूप से इंस्टॉल करने के लिए किया जाता है:
- फ्रीवेयर के साथ बंडलिंग: एडवेयर को अक्सर प्रतीत होता है कि वैध मुफ्त सॉफ़्टवेयर या एप्लिकेशन के साथ बंडल किया जाता है जिसे उपयोगकर्ता स्वेच्छा से डाउनलोड और इंस्टॉल करते हैं। इंस्टॉलेशन प्रक्रिया के दौरान, उपयोगकर्ता अतिरिक्त ऑफ़र या चेकबॉक्स को अनदेखा कर सकते हैं या जल्दबाजी में स्वीकार कर सकते हैं जो वांछित सॉफ़्टवेयर के साथ एडवेयर को इंस्टॉल करने की अनुमति देते हैं।
- भ्रामक इंस्टॉलेशन विज़ार्ड: कुछ एडवेयर एप्लिकेशन भ्रामक इंस्टॉलेशन विज़ार्ड का उपयोग करते हैं जो उपयोगकर्ताओं को इंस्टॉलेशन की अनुमति देने के लिए भ्रमित करने वाली या गुमराह करने वाली भाषा का उपयोग करते हैं। वे उपयोगकर्ताओं को अनजाने में एडवेयर इंस्टॉल करने के लिए गुमराह करने के लिए "उन्नत सुविधाएँ" या "अनुशंसित विकल्प" जैसे शब्दों का उपयोग कर सकते हैं।
- नकली सॉफ़्टवेयर अपडेट: एडवेयर डेवलपर कभी-कभी अपने इंस्टॉलेशन को सॉफ़्टवेयर अपडेट या सुरक्षा पैच के रूप में प्रस्तुत करते हैं। उपयोगकर्ताओं को नकली अपडेट अधिसूचना पर क्लिक करने के लिए प्रेरित किया जा सकता है, यह सोचकर कि वे अपने सिस्टम की सुरक्षा बढ़ा रहे हैं, लेकिन इसके बजाय, वे अनजाने में एडवेयर इंस्टॉल कर लेते हैं।
- मैलवर्टाइजिंग: एडवेयर को दुर्भावनापूर्ण विज्ञापनों के माध्यम से भी वितरित किया जा सकता है, इस रणनीति को मैलवर्टाइजिंग के रूप में जाना जाता है। उपयोगकर्ताओं को वेबसाइटों पर इन भ्रामक विज्ञापनों का सामना करना पड़ सकता है, और जब वे उन पर क्लिक करते हैं, तो एडवेयर गुप्त रूप से उनके डिवाइस पर पहुंचा दिया जाता है।
- सोशल इंजीनियरिंग: कुछ एडवेयर ऐप्स सोशल इंजीनियरिंग तकनीकों का उपयोग करते हैं, जैसे नकली अलर्ट या चेतावनियाँ जो दावा करती हैं कि उपयोगकर्ता का डिवाइस संक्रमित है या जोखिम में है। उपयोगकर्ताओं को कार्रवाई करने के लिए प्रेरित किया जा सकता है, जैसे सुरक्षा उपकरण डाउनलोड करना, जो वास्तव में छिपा हुआ एडवेयर है।
इन सभी युक्तियों में, सामान्य लक्ष्य उपयोगकर्ताओं को एडवेयर की स्थापना की अनुमति देने के लिए बरगलाना या हेरफेर करना है, अक्सर परिणामों की उनकी पूरी समझ के बिना। यह गुप्त व्यवहार उपयोगकर्ताओं के लिए एक महत्वपूर्ण चिंता का विषय है, क्योंकि यह न केवल उनके डिवाइस के प्रदर्शन से समझौता करता है, बल्कि डेटा के अनधिकृत संग्रह और अवांछित विज्ञापनों की सेवा को सक्षम करके गोपनीयता और सुरक्षा के मुद्दों को भी उठाता है। उपयोगकर्ताओं को सावधानी बरतनी चाहिए, प्रतिष्ठित डाउनलोड स्रोतों का उपयोग करना चाहिए और एडवेयर और अन्य संभावित असुरक्षित सॉफ़्टवेयर से जुड़े जोखिमों को कम करने के लिए अपने सुरक्षा सॉफ़्टवेयर को नियमित रूप से अपडेट करना चाहिए।
