तथ्यांक संकलन
साइबरसुरक्षा अनुसन्धानकर्ताहरूले घुसपैठ र अविश्वसनीय सफ्टवेयरको खोजी गर्दा डाटा कलेक्सन अनुप्रयोग पत्ता लगाए। विस्तृत विश्लेषणमा, तिनीहरूले पहिचान गरे कि अनुप्रयोगले सामान्य एडवेयर जस्तै कार्य गर्दछ, अनावश्यक विज्ञापनहरू प्रदर्शन गर्दछ र सम्भावित रूपमा प्रयोगकर्ता डेटा सङ्कलन गर्दछ। थप रूपमा, तिनीहरूले पुष्टि गरे कि DataCollection ले विशेष रूपमा म्याक उपकरणहरूलाई लक्षित गर्दछ र AdLoad मालवेयर परिवारको हिस्सा हो, असुरक्षित सफ्टवेयरको एक प्रसिद्ध समूह।
डाटा सङ्कलनले एक पटक स्थापना गरेपछि म्याक प्रयोगकर्ताहरूलाई शंकास्पद विज्ञापनहरू प्रदान गर्दछ
एडवेयरको मुख्य कार्य भनेको यसको विकासकर्ता वा प्रकाशकहरूको लागि विज्ञापन मार्फत राजस्व उत्पादन गर्नु हो। यो सामान्यतया तेस्रो-पक्ष ग्राफिकल सामग्री इम्बेड गरेर पूरा गरिन्छ, जस्तै पप-अप, ब्यानर, कुपन, ओभरले, र अन्य विज्ञापनहरू, भ्रमण गरिएका वेबसाइटहरू, डेस्कटपहरू वा विभिन्न इन्टरफेसहरूमा। एडवेयरद्वारा डेलिभर गरिएका विज्ञापनहरूले अक्सर अनलाइन रणनीतिहरू, अविश्वसनीय वा हानिकारक सफ्टवेयर, र मालवेयरलाई पनि बढावा दिन्छ। यी विज्ञापनहरू मध्ये केही क्लिक गर्दा चुपचाप डाउनलोड वा स्थापनाहरू सुरु गर्न सक्छन्।
वैध उत्पादन वा सेवाहरू कहिलेकाहीं यी विज्ञापनहरूमा देखा पर्न सक्छ, यो सम्भव छैन कि तिनीहरूको वास्तविक विकासकर्ताहरू वा आधिकारिक पक्षहरूले समर्थन गरेका छन्। यसको सट्टा, यी अनुमोदनहरू प्राय: प्रचारित सामग्रीसँग सम्बन्धित सम्बद्ध कार्यक्रमहरूको दुरुपयोग मार्फत अवैध कमिसनहरू कमाउन खोज्ने ठगहरूद्वारा गरिन्छ।
एडवेयरले प्राय: डाटा ट्र्याकिङ कार्यक्षमताहरू समावेश गर्दछ, जुन सम्भवतः DataCollection को मामला हो। यस एपले ब्राउजिङ र खोज इन्जिन इतिहास, इन्टरनेट कुकीहरू, प्रयोगकर्ता नाम र पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू र क्रेडिट कार्ड नम्बरहरू सहित संवेदनशील जानकारीको विस्तृत दायरा सङ्कलन गर्न सक्छ। त्यस्ता जानकारी तेस्रो पक्षहरूलाई बेच्न वा अन्यथा लाभको लागि शोषण गर्न सकिन्छ।
एडवेयर प्रायः शंकास्पद वितरण रणनीति मार्फत स्थापित हुन्छ
एडवेयर प्रायः शंकास्पद वितरण रणनीतिहरू मार्फत स्थापित हुन्छ जसले प्रयोगकर्ताहरूको चेतना वा लापरवाहीको कमीलाई पूंजीकृत गर्दछ। एउटा सामान्य विधि बन्डलिङ हो, जहाँ एडवेयरलाई वैध सफ्टवेयर डाउनलोडहरूसँगै प्याकेज गरिन्छ। प्रयोगकर्ताहरूले अनजानमा स्थापना प्रम्प्टहरू मार्फत वा नियम र सर्तहरूमा ध्यान नदिई एडवेयर स्थापना गर्न सहमत हुन सक्छन्।
अर्को युक्तिमा भ्रामक विज्ञापनहरू समावेश हुन्छन्, जहाँ प्रयोगकर्ताहरूलाई विज्ञापनहरूमा क्लिक गर्न ठगिन्छ जसले एडवेयर स्थापनाहरूमा नेतृत्व गर्दछ। यी विज्ञापनहरू वैध प्रस्तावहरू वा चेतावनीहरूको रूपमा देखा पर्न सक्छन्, प्रयोगकर्ताहरूलाई परिणामहरू महसुस नगरी क्लिक गर्न लोभ्याउँदै।
थप रूपमा, एडवेयर सम्झौता वेबसाइटहरू वा धोखाधडी लिङ्कहरू मार्फत वितरण गर्न सकिन्छ। प्रयोगकर्ताहरूलाई फिसिङ इमेलहरू, सामाजिक ईन्जिनियरिङ् रणनीतिहरू वा असुरक्षित रिडिरेक्टहरू मार्फत यी साइटहरूमा निर्देशित गर्न सकिन्छ।
यसबाहेक, केही एडवेयर विकासकर्ताहरूले आक्रामक वा भ्रामक मार्केटिङ प्रविधिहरू प्रयोग गर्छन् प्रयोगकर्ताहरूलाई स्वेच्छाले आफ्नो सफ्टवेयर डाउनलोड गर्न मनाउन। यसमा सफ्टवेयरको कार्यक्षमता वा फाइदाहरूको झूटा प्रतिज्ञाहरू बारे अतिरञ्जित दावीहरू समावेश हुन सक्छ।
समग्रमा, एडवेयर वितरण रणनीतिहरू प्राय: प्रयोगकर्ताहरूको विश्वासको शोषण, ज्ञानको कमी, वा प्रणालीहरूमा घुसपैठ गर्न र विज्ञापन मार्फत विकासकर्ताहरूको लागि राजस्व उत्पन्न गर्न बेवास्तामा भर पर्छन्।
