डिजाइनर एडवेयर

इन्फोसेक अनुसन्धानकर्ताहरूले एक शंकास्पद डिजाइनर अनुप्रयोगको सामना गरेका छन्। यस विशेष सफ्टवेयरको विस्तृत विश्लेषण गर्दा, यो एडवेयरको कोटीमा पर्छ भन्ने स्पष्ट भएको छ। अन्वेषकको अनुसन्धानले पत्ता लगाएको छ कि डिजाइनरलाई जानाजानी घुसपैठ विज्ञापन अभियानहरू सुरु गर्न र कार्यान्वयन गर्ने उद्देश्यले बनाइएको हो। यसबाहेक, त्यहाँ सम्भावना छ कि यो अनुप्रयोगमा थप क्षमताहरू छन् जुन सम्भावित रूपमा हानिकारक वा प्रकृतिमा हस्तक्षेपकारी हुन सक्छ।

डिजाइनर एडवेयरले विभिन्न डाटा सङ्कलन गर्न सक्छ, गोपनीयता मुद्दाहरूको लागि नेतृत्व

एडवेयर एक प्रकारको सफ्टवेयर हो जुन जानाजानी यसको विकासकर्ताहरूको लागि अनावश्यक र भ्रामक विज्ञापनहरू प्रदान गरेर आय उत्पन्न गर्न सिर्जना गरिएको हो। यी विज्ञापनहरू, जुन पप-अपहरू, ब्यानरहरू, कुपनहरू, ओभरलेहरू, र थपको रूपमा हुन सक्छ, तेस्रो पक्षहरूबाट प्राप्त गरिन्छ र प्रयोगकर्ताहरूले अन्तरक्रिया गर्ने वेबसाइटहरू र विभिन्न इन्टरफेसहरूमा इन्जेक्सन गरिन्छ।

यस सफ्टवेयरको हस्तक्षेपकारी विज्ञापन अभियानहरूको प्रभाव ब्राउजर वा प्रणाली अनुकूलता र भ्रमण गरिएका विशिष्ट वेबसाइटहरू जस्ता कारकहरूको आधारमा फरक हुन सक्छ। यद्यपि, विज्ञापन प्रदर्शनहरू अत्यधिक आक्रामक छन् वा छैनन्, प्रणालीमा एडवेयरको मात्र उपस्थितिले उपकरणको गोपनीयता र सुरक्षा दुवैमा महत्त्वपूर्ण जोखिमहरू खडा गर्दछ।

एडवेयर मार्फत प्रस्तुत गरिएका विज्ञापनहरूले प्राय: अनलाइन रणनीतिहरू, शंकास्पद वा हानिकारक सफ्टवेयर, र, केही अवस्थामा, मालवेयरलाई पनि बढावा दिन्छ। यी आक्रामक विज्ञापनहरूमा क्लिक गर्दा प्रयोगकर्ताको सहमति प्राप्त नगरी डाउनलोड वा स्थापनाहरू सुरु गर्ने स्क्रिप्टहरू ट्रिगर गर्न सक्छ। यी विज्ञापनहरू भित्र देखाइएका कुनै पनि वैध सामग्री प्रायः स्क्यामरहरू द्वारा शोषण गरिन्छ जसले अवैध कमिसनहरू कमाउन सम्बद्ध कार्यक्रमहरूको दुरुपयोग गरिरहेका छन्।

यसबाहेक, एडवेयर, सम्भावित रूपमा डिजाइनर अनुप्रयोग सहित, प्रायः डाटा ट्र्याकिङ क्षमताहरूसँग सुसज्जित हुन्छ। लक्षित डाटाले संवेदनशील जानकारीको दायरा समावेश गर्न सक्छ जस्तै ब्राउजिङ इतिहास, खोज इन्जिन क्वेरीहरू, इन्टरनेट प्रयोगबाट कुकीहरू, विभिन्न खाताहरूको लागि लग इन विवरणहरू (प्रयोगकर्ता नाम र पासवर्डहरू सहित), र वित्तीय डेटा समेत। दुर्भाग्यवश, यो काटिएको जानकारी त्यसपछि तेस्रो पक्षहरूसँग साझेदारी गर्न वा बेच्न सकिन्छ, सम्भवतः साइबर अपराधीहरू सहित।

एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) प्रायः छायादार वितरण रणनीतिहरूको कारण स्थापना गरिन्छ।

Adware र PUPs ले आफूलाई वितरण गर्नका लागि विभिन्न प्रकारका भ्रामक युक्तिहरू प्रयोग गर्दछ, प्रायः प्रयोगकर्ताहरूको कमजोरी र सतर्कताको अभावको शोषण गर्दछ। यी रणनीतिहरू रडार मुनि चिप्लन र तिनीहरूको सूचित सहमति बिना प्रयोगकर्ताहरूको उपकरणहरूमा पहुँच प्राप्त गर्न डिजाइन गरिएको हो। यहाँ एडवेयर र PUPs द्वारा प्रयोग गरिएका सामान्य छायादार वितरण रणनीतिहरू छन्:

• बन्डल गरिएको स्थापनाकर्ताहरू : एडवेयर र PUP हरू प्रायः वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल हुन्छन्। स्थापना प्रक्रिया मार्फत हतार गर्ने वा स्थापना विकल्पहरूको सावधानीपूर्वक समीक्षा नगर्ने प्रयोगकर्ताहरूले अनजानमा यी अतिरिक्त अनावश्यक कार्यक्रमहरू स्थापना गर्न सहमत हुन सक्छन्।
• नक्कली सफ्टवेयर अपडेटहरू : असुरक्षित वेबसाइटहरू वा भ्रामक पप-अपहरूले वैध सफ्टवेयर अद्यावधिक सूचनाहरूको नक्कल गर्छन्। अद्यावधिकहरू डाउनलोड र स्थापना गर्न प्रेरित गरिएका प्रयोगकर्ताहरूले अनजानमा एडवेयर वा PUPs स्थापना गर्न सक्छन्।
• फ्रीवेयर र 'नि:शुल्क' डाउनलोडहरू : केही वेबसाइटहरूले नि:शुल्क सफ्टवेयर, खेलहरू वा मिडिया प्रस्ताव गर्छन् जुन लुकेका स्ट्रिङहरू संलग्न हुन्छन्। यी स्रोतहरूबाट सामग्री डाउनलोड गर्ने प्रयोगकर्ताहरूले अनजानमा चाहिने सफ्टवेयरको साथमा एडवेयर वा PUPs प्राप्त गर्न सक्छन्।
• भ्रामक विज्ञापन : एडवेयर र PUP सिर्जनाकर्ताहरूले भ्रामक विज्ञापनहरू प्रयोग गर्छन् जसले आकर्षक सम्झौताहरू, छुटहरू, वा मूल्यवान सफ्टवेयरको प्रतिज्ञा गर्छन्। यी विज्ञापनहरूमा क्लिक गर्नाले प्रयोगकर्ताहरूलाई अनावश्यक कार्यक्रमहरू डाउनलोड र स्थापना गर्न नेतृत्व गर्न सक्छ।
• इमेल एट्याचमेन्टहरू र लिङ्कहरू : फिसिङ इमेलहरूमा संलग्नकहरू वा लिङ्कहरू हुन सक्छन्, जुनसँग अन्तर्क्रिया गर्दा, एडवेयर वा PUPs को डाउनलोड र स्थापना गर्न नेतृत्व गर्दछ। यी इमेलहरू प्रायः वैध देखिने गरी डिजाइन गरिएका हुन्छन्, प्रयोगकर्ताहरूलाई क्लिक गर्न लोभ्याउँछन्।
• नक्कली प्रणाली उपयोगिताहरू : केही एडवेयर र PUPहरूले आफूलाई उपयोगी प्रणाली अप्टिमाइजेसन वा सुरक्षा उपकरणको रूपमा भेषमा राख्छन्। तिनीहरू वैध सफ्टवेयर डाउनलोड गर्दै छन् भन्ने विश्वास गर्ने प्रयोगकर्ताहरू अनावश्यक कार्यक्रमहरूको साथ समाप्त हुन सक्छन्।
• सामाजिक ईन्जिनियरिङ् : एडवेयर र PUP ले आक्रमणकारीहरूको लक्ष्यहरू पूरा गर्ने कार्यहरू गर्न प्रयोगकर्ताहरूलाई हेरफेर गर्न सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्छन्। यसले प्रयोगकर्ताहरूलाई भ्रामक लिङ्कहरूमा क्लिक गर्न वा मनोवैज्ञानिक हेरफेर मार्फत सफ्टवेयर स्थापना गर्न आग्रह गर्न सक्छ।

यी रणनीतिहरू विरुद्ध रक्षा गर्न, प्रयोगकर्ताहरूले सुरक्षित ब्राउजिङ बानीहरू अभ्यास गर्नुपर्छ, अविश्वसनीय स्रोतहरूबाट सफ्टवेयर डाउनलोड गर्नबाट जोगिन, तिनीहरूको सफ्टवेयर र अपरेटिङ सिस्टमहरू नियमित रूपमा अद्यावधिक गर्नुहोस्, र एडवेयर र PUPs पहिचान गर्न र हटाउन सम्मानित एन्टि-मालवेयर उपकरणहरू प्रयोग गर्नुहोस्।