आश्वासन पूर्वानुमान
Infosec अनुसन्धानकर्ताहरू AssuranceForcast अनुप्रयोगमा आएका छन्, र पूर्ण निरीक्षणमा, तिनीहरूले यो एडवेयरको विशिष्ट विशेषताहरू छन् भनेर निर्धारण गरेका छन्। यो विशेष सफ्टवेयरले यसको विकासकर्ताहरूलाई अनावश्यक र भ्रामक विज्ञापनहरूका साथ प्रयोगकर्ताहरूलाई डुबाएर राजस्व उत्पन्न गर्ने माध्यमको रूपमा सेवा गर्नको लागि जटिल रूपमा बनाइएको छ। उल्लेखनीय रूपमा, AssuranceForcast लाई AdLoad मालवेयर परिवारसँग सम्बद्ध भएको रूपमा पहिचान गरिएको छ। यो मुख्यतया आफ्नो विज्ञापन-संचालित रणनीतिहरु संग यो जनसांख्यिकीय शोषण को लक्ष्य मा, Mac प्रयोगकर्ताहरु मा आफ्नो प्रयास केन्द्रित गर्दछ।
AssuranceForcast ले गम्भीर गोपनीयता जोखिम निम्त्याउन सक्छ
एडवेयर एप्लिकेसनहरूले विभिन्न प्रयोगकर्ता इन्टरफेसहरूमा हस्तक्षेपकारी विज्ञापनहरूको डेलिभरीलाई सहज बनाउने कार्यक्रमहरूको रूपमा सञ्चालन गर्दछ। यी विज्ञापनहरूमा तेस्रो-पक्ष ग्राफिकल सामग्री समावेश हुन सक्छ, जस्तै पप-अपहरू, कुपनहरू, ओभरलेहरू, ब्यानरहरू, र सर्वेक्षणहरू, सामग्रीको स्पेक्ट्रम प्रवर्द्धन गर्ने प्राथमिक उद्देश्यका साथ, अनलाइन रणनीतिहरू, सम्भावित जोखिमहरू भएको शंकास्पद सफ्टवेयर, र कहिलेकाहीं। , हानिकारक सफ्टवेयर पनि।
यसबाहेक, विशेष प्रकारका हस्तक्षेपकारी विज्ञापनहरूमा प्रयोगकर्ता अन्तरक्रियाद्वारा ट्रिगर गरिएका कार्यहरू सुरु गर्ने क्षमता हुन्छ, जस्तै क्लिक, जसले स्क्रिप्टहरू कार्यान्वयन गर्न नेतृत्व गर्छ। यी स्क्रिप्टहरूले प्रयोगकर्ताको सचेतना वा सहमति बिना सफ्टवेयरको डाउनलोड वा स्थापनाहरू गुप्त रूपमा ट्रिगर गर्न सक्छन्।
महत्त्वपूर्ण रूपमा, यो ध्यान दिन लायक छ कि यद्यपि यी विज्ञापनहरूले कहिलेकाहीं वैध उत्पादन वा सेवाहरू प्रदर्शन गर्न सक्छन्, तिनीहरूले आधिकारिक समर्थन प्राप्त गरेको सम्भावना छैन। सामान्यतया, त्यस्ता प्रवर्द्धनात्मक प्रयासहरू गैरकानूनी रूपमा कमिसनहरू प्राप्त गर्न सामग्री कार्यक्रमहरू भित्रको सम्बद्धताको शोषण गर्ने घोटाला अभिनेताहरूद्वारा व्यवस्थित गरिन्छ।
यसबाहेक, विज्ञापन-समर्थित सफ्टवेयर, एक श्रेणी जसमा AssuranceForcast सम्बन्धित छ, सामान्यतया संवेदनशील जानकारीको सङ्कलनमा संलग्न हुन्छ। सङ्कलन गरिएको डाटाको दायराले व्यक्तिको ब्राउजिङ इतिहास, खोज इन्जिन गतिविधिहरू, इन्टरनेट कुकीहरू, लगइन प्रमाणहरू, व्यक्तिगत रूपमा पहिचान योग्य जानकारी, र क्रेडिट कार्ड नम्बरहरू जस्ता वित्तीय डेटाहरू समावेश गर्न सक्छ। यो संकलित डाटा तेस्रो-पक्ष संस्थाहरूलाई बेच्न वा नाफा-संचालित उद्देश्यका लागि शोषणको लागि संवेदनशील छ, जसले प्रयोगकर्ताहरूको लागि महत्त्वपूर्ण गोपनीयता चिन्ताहरू बढाउँछ।
एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) प्रायः संदिग्ध माध्यमहरू मार्फत फैलिन्छन्।
Adware र PUP ले वितरणको लागि विभिन्न संदिग्ध विधिहरू प्रयोग गर्दछ, प्रायः अप्रत्याशित प्रयोगकर्ताहरूको फाइदा उठाउँदै र सफ्टवेयर प्रणालीहरूमा कमजोरीहरूको शोषण गर्दछ। यी रणनीतिहरू पत्ता लगाउन बेवास्ता गर्दा उपकरणहरूमा तिनीहरूको घुसपैठलाई सहज बनाउन डिजाइन गरिएको हो। यहाँ केहि सामान्य तरिकाहरू छन् जस मार्फत एडवेयर र PUP हरू वितरण गरिन्छ:
- बन्डल गरिएको सफ्टवेयर : एडवेयर र PUP हरू प्रायः वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल हुन्छन्। प्रयोगकर्ताहरूले अनजानमा यी अनावश्यक कार्यक्रमहरू इच्छित सफ्टवेयरको साथ स्थापना गर्न सक्छन्, किनकि स्थापना प्रक्रियाले सधैं यी बन्डल गरिएका थपहरूलाई स्पष्ट बनाउँदैन।
- भ्रामक स्थापनाकर्ताहरू : केही स्थापनाकर्ताहरूले भ्रामक प्रविधिहरू प्रयोग गर्छन्, जस्तै अस्पष्ट चेकबक्सहरू वा भ्रामक बटन लेबलहरू, प्रयोगकर्ताहरूलाई इच्छित सफ्टवेयरको साथमा एडवेयर वा PUPs स्थापना गर्न सहमत हुन हेरफेर गर्न।
- नक्कली अद्यावधिकहरू : एडवेयर र PUPs वैध सफ्टवेयर अद्यावधिकहरूको रूपमा भेषमा हुन सक्छ। आफ्नो अपरेटिङ सिस्टम वा सफ्टवेयरको लागि अद्यावधिकहरू स्थापना गर्दैछन् भन्ने विश्वास गर्ने प्रयोगकर्ताहरूले अनजानमा आफ्ना यन्त्रहरूमा अनावश्यक कार्यक्रमहरू परिचय गराउन सक्छन्।
- भ्रामक विज्ञापनहरू : असुरक्षित विज्ञापनहरू जसले नक्कली सफ्टवेयर अद्यावधिकहरू वा नि: शुल्क प्रस्तावहरू प्रवर्द्धन गर्छन् प्रयोगकर्ताहरूलाई तिनीहरूले यी विज्ञापनहरूमा क्लिक गर्दा एडवेयर वा PUPs डाउनलोड गर्न नेतृत्व गर्न सक्छन्।
- इमेल एट्याचमेन्टहरू : फिसिङ इमेल वा स्प्याम सन्देशहरूमा संलग्नहरू कार्यान्वयनयोग्य फाइलहरू बोक्न सक्छन्, जुन खोल्दा, प्रापकको यन्त्रमा एडवेयर वा PUPs स्थापना हुन्छ।
- ब्राउजर एक्सटेन्सनहरू : केही ब्राउजर विस्तारहरूले अतिरिक्त सुविधाहरूको प्रतिज्ञा गर्दछ तर वास्तवमा प्रयोगकर्ताको ब्राउजर र उपकरणमा प्रवेश गर्न एडवेयर वा PUPs को लागि गेटवेको रूपमा सेवा गर्दछ।
- सामाजिक ईन्जिनियरिङ् : साइबर अपराधीहरूले उपयोगी उपकरण वा अनुप्रयोगहरूको आडमा स्वैच्छिक रूपमा एडवेयर वा PUPs डाउनलोड र स्थापना गर्न प्रयोगकर्ताहरूलाई धोका दिन सामाजिक इन्जिनियरिङ रणनीतिहरू प्रयोग गर्न सक्छन्।
- फनी प्रणाली उपयोगिताहरू : नक्कली प्रणाली अप्टिमाइजेसन वा सुरक्षा उपकरणहरूले प्राय: प्रयोगकर्ताहरूलाई प्रदर्शन सुधार वा परिष्कृत सुरक्षाको आश्वासन दिएर एडवेयर वा PUPs डाउनलोड गर्न ठगाउँछन्।
एडवेयर र PUPs बाट आफूलाई जोगाउन, प्रयोगकर्ताहरूले सुरक्षित ब्राउजिङ बानी अभ्यास गर्नुपर्छ, प्रतिष्ठित स्रोतहरूबाट मात्र सफ्टवेयर डाउनलोड गर्नुपर्छ, स्थापना प्रम्प्टहरू सावधानीपूर्वक समीक्षा गर्नुहोस्, तिनीहरूको अपरेटिङ सिस्टम र सफ्टवेयर अद्यावधिक राख्नुहोस्, र अनावश्यक कार्यक्रमहरू पत्ता लगाउन र रोक्न भरपर्दो एन्टिभाइरस वा एन्टि-मालवेयर समाधानहरू प्रयोग गर्नुहोस्। तिनीहरूको उपकरणहरू घुसपैठबाट।
