DigitalSystem

DigitalSystem लाई सम्भावित हस्तक्षेपकारी कार्यक्रमहरूको परीक्षणको क्रममा सूचना सुरक्षा अनुसन्धानकर्ताहरूद्वारा एक दुष्ट अनुप्रयोगको रूपमा पहिचान गरिएको छ। पूर्ण अनुसन्धानमा, यी विशेषज्ञहरूले निष्कर्ष निकालेका छन् कि डिजिटलसिस्टमले एडवेयरको रूपमा कार्य गर्दछ, विशेष गरी म्याक प्रयोगकर्ताहरूलाई शंकास्पद विज्ञापनहरू प्रदान गरेर लक्षित गर्दै। थप विश्लेषणले पत्ता लगाएको छ कि यो अनुप्रयोग AdLoad मालवेयर परिवारसँग सम्बन्धित छ, यसको सम्बन्धित प्रकृति थप्दै।

DigitalSystem प्रयोगकर्ताहरूलाई अनावश्यक गोपनीयता जोखिमहरूमा पर्दाफास गर्न सक्छ

एडवेयर अनुप्रयोगहरू विशेष रूपमा तेस्रो-पक्ष ग्राफिकल सामग्री प्रदर्शन गर्ने प्राथमिक उद्देश्य पूरा गर्न डिजाइन गरिएको हो, जसमा ओभरलेहरू, ब्यानरहरू, कुपनहरू, पप-अपहरू, र समान तत्वहरू समावेश छन्, विभिन्न इन्टरफेसहरू जस्तै भ्रमण गरिएका वेबसाइटहरू वा डेस्कटप वातावरणहरूमा। एडवेयरद्वारा सञ्चालित यी विज्ञापनहरूले प्राय: अनलाइन रणनीतिहरू, अविश्वसनीय वा हानिकारक सफ्टवेयर, र, केही अवस्थामा, मालवेयरलाई पनि समर्थन गर्न सक्छन्। निश्चित प्रकारका एडवेयरहरूले प्रयोगकर्ताको अन्तरक्रियामा लुकेर डाउनलोड वा स्थापनाहरू प्रारम्भ गर्ने स्क्रिप्टहरू कार्यान्वयन गर्न सक्षम हुन्छन्, जसले गर्दा प्रयोगकर्ताको यन्त्रमा थप जोखिमहरू हुन्छन्।

यो नोट गर्न महत्त्वपूर्ण छ कि यी विज्ञापनहरू मार्फत कहिलेकाहीं केही वैध सामग्रीहरू प्रचार गर्न सकिन्छ, यो प्रायः जालसाजीहरूले अवैध कमिसनहरू प्राप्त गर्न सम्बद्ध कार्यक्रमहरूको शोषणको परिणाम हो।

यसबाहेक, विज्ञापन-समर्थित सफ्टवेयरले सामान्यतया संवेदनशील प्रयोगकर्ता जानकारी सङ्कलन गर्दछ, एक अभ्यास जुन डिजिटल प्रणालीमा विस्तार हुन सक्छ। यो सङ्कलन गरिएको डाटाले भ्रमण गरिएका URL हरू, हेरिएका पृष्ठहरू, खोज क्वेरीहरू, ब्राउजर कुकीहरू, प्रयोगकर्ता नाम र पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू, क्रेडिट कार्ड नम्बरहरू र थप कुराहरू सहित जानकारीको विस्तृत दायरालाई समेट्न सक्छ। यो कमजोर डाटा त्यसपछि तेस्रो-पक्ष संस्थाहरूलाई बिक्री गरेर मुद्रीकरण गरिन्छ, जसले गर्दा प्रयोगकर्ताको गोपनीयता र सुरक्षामा थप सम्झौता हुन्छ।

एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) शंकास्पद प्रविधिहरू मार्फत फैलिन सक्छ

एडवेयर र PUP हरू प्रायः विभिन्न शंकास्पद प्रविधिहरू मार्फत फैलिन्छन् जसले प्रणालीहरूमा कमजोरीहरूको शोषण गर्दछ वा प्रयोगकर्ता व्यवहारलाई हेरफेर गर्दछ। केही सामान्य विधिहरू समावेश छन्:

• बन्डल गरिएको सफ्टवेयर : एडवेयर र PUP लाई वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल गर्न सकिन्छ। प्रयोगकर्ताहरू प्राय: अनजानमा सर्तहरू र सर्तहरूको समीक्षा गर्न असफल भएर वा बन्डल गरिएका प्रस्तावहरूबाट बाहिर निस्केर स्थापना प्रक्रियाको क्रममा अतिरिक्त कार्यक्रमहरू स्थापना गर्न सहमत हुन्छन्।
• भ्रामक विज्ञापनहरू : संदिग्ध विज्ञापनहरू, जसलाई प्राय: मालभरटाइजिङ भनिन्छ, प्रयोगकर्ताहरूलाई तिनीहरूमा क्लिक गर्नका लागि बहकाउन सक्छ, जसले गर्दा अनजानमा एडवेयर वा PUPs को डाउनलोड वा स्थापना हुन्छ। यी विज्ञापनहरू वैध वेबसाइटहरूमा देखा पर्न सक्छन् वा सम्झौता विज्ञापन नेटवर्कहरू मार्फत वेब पृष्ठहरूमा इन्जेक्ट गर्न सकिन्छ।
• नक्कली सफ्टवेयर अपडेटहरू : प्रयोगकर्ताहरूलाई नक्कली सफ्टवेयर अद्यावधिकहरू वा प्याचहरू डाउनलोड गर्न प्रेरित गर्न सकिन्छ जसले सुरक्षा बढाउन वा कार्यसम्पादन सुधार गर्ने दाबी गर्दछ। यी अद्यावधिकहरूले वैध सफ्टवेयरको रूपमा भेषमा एडवेयर वा PUPs समावेश गर्न सक्छन्।

• फ्रीवेयर र सेयरवेयर : इन्टरनेटबाट डाउनलोड गरिएका नि:शुल्क सफ्टवेयरहरू विकासकर्ताहरूलाई आफ्ना उत्पादनहरू मुद्रीकरण गर्ने तरिकाको रूपमा एडवेयर वा PUPs सँग बन्डल हुन सक्छन्। प्रयोगकर्ताहरूले अनजानमा यी अनावश्यक कार्यक्रमहरू स्थापना प्रक्रियाको क्रममा स्थापना गर्न सहमत हुन सक्छन्।

• सामाजिक ईन्जिनियरिङ् : एडवेयर र PUP हरू सामाजिक ईन्जिनियरिङ् रणनीतिहरू मार्फत वितरण गर्न सकिन्छ, जस्तै फिसिङ इमेलहरू वा नक्कली सोशल मिडिया पोस्टहरू, जसले प्रयोगकर्ताहरूलाई असुरक्षित लिङ्कहरूमा क्लिक गर्न वा खराब संलग्नकहरू डाउनलोड गर्न प्रलोभन दिन्छ।

• टोरेन्टहरू र फाइल-साझेदारी नेटवर्कहरू : एडवेयर र PUPs लोकप्रिय चलचित्रहरू, संगीत, वा टोरेन्ट साइटहरू वा फाइल-साझेदारी नेटवर्कहरूमा साझेदारी गरिएका सफ्टवेयर फाइलहरूको रूपमा लुकाउन सकिन्छ। यी फाइलहरू डाउनलोड गर्ने प्रयोगकर्ताहरूले अनजानमा इच्छित सामग्रीको साथमा एडवेयर वा PUPs स्थापना गर्न सक्छन्।

समग्रमा, यी शंकास्पद प्रविधिहरूले प्रयोगकर्ताहरूको विश्वास, जागरूकताको कमी, वा एडवेयर र PUPs वितरण गर्न नि: शुल्क वा पाइरेटेड सामग्रीको इच्छाको शोषण गर्दछ, अन्ततः तिनीहरूको उपकरणहरूको सुरक्षा र प्रदर्शनमा सम्झौता गर्दछ।