ढाँचा ड्यास

शोधकर्ताहरूले FormatDash अनुप्रयोग पत्ता लगाए। यस सफ्टवेयरको विश्लेषण गर्दा, तिनीहरूले भेट्टाए कि यसले घुसपैठ विज्ञापन अभियानहरूको कार्यान्वयन मार्फत यसको सिर्जनाकर्ताहरूको लागि राजस्व उत्पन्न गर्ने उद्देश्यको साथ एडवेयर गठन गर्दछ। यसबाहेक, FormatDash ले प्रख्यात AdLoad एडवेयर वंशबाट उत्पन्न अर्को शंकास्पद अनुप्रयोग प्रतिनिधित्व गर्दछ। एप्लिकेसनको सन्दर्भमा ध्यान दिनुपर्ने एउटा महत्त्वपूर्ण पक्ष यो हो कि यो विशेष गरी म्याक उपकरणहरूलाई लक्षित गर्नमा केन्द्रित छ।

FormatDash को उपस्थितिले गोपनीयता मुद्दाहरू निम्त्याउन सक्छ

विभिन्न इन्टरफेसहरूमा पप-अपहरू, कुपनहरू, ब्यानरहरू, सर्वेक्षणहरू, ओभरलेहरू र थप जस्ता तेस्रो-पक्ष दृश्य सामग्रीको प्रदर्शनलाई सुविधा दिएर एडवेयर प्रकार्यहरू। यी विज्ञापनहरूले प्राय: रणनीतिहरू, सम्भावित हानिकारक सफ्टवेयर र मालवेयर सहित अनलाइन सामग्रीको दायरालाई समर्थन गर्ने प्लेटफर्मको रूपमा काम गर्छन्। यो ध्यान दिन लायक छ कि यी मध्ये केही विज्ञापनहरू हस्तक्षेपकारी हुन सक्छन् र अन्तरक्रियामा, प्रयोगकर्ताको सहमति प्राप्त नगरी डाउनलोड वा स्थापनाहरू सुरु गर्ने स्क्रिप्टहरू ट्रिगर गर्छन्।

एडवेयर-प्रदर्शित विज्ञापनहरू मार्फत वैध उत्पादनहरू र सेवाहरू भेट्टाउन सम्भव भए तापनि, यी प्रस्तावहरूलाई तिनीहरूका वास्तविक विकासकर्ताहरू वा आधिकारिक निकायहरूले समर्थन गर्ने सम्भावना छैन। यसको सट्टा, यस्तो प्रवर्द्धनहरू ठगी-सम्बन्धित कलाकारहरूद्वारा गरिएको हुनसक्छ जसले अवैध कमिसनहरू प्राप्त गर्न सामग्रीसँग सम्बन्धित सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।

यसबाहेक, यस प्रकारको दुष्ट अनुप्रयोगले प्रायः डाटा ट्र्याकिङ क्षमताहरू समावेश गर्दछ। चासोको जानकारी जुन जम्मा गर्न सकिन्छ प्रयोगकर्ता डेटा को एक व्यापक स्पेक्ट्रम समावेश:

• भ्रमण गरिएका URL हरू।
• वेब पृष्ठहरू हेरे।
• खोज प्रश्नहरू प्रविष्ट गरियो।
• लगइन प्रमाणहरू।
• इन्टरनेट कुकीहरू।
• व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू।
• क्रेडिट कार्ड नम्बरहरू जस्तै संवेदनशील जानकारी पनि।

यो जम्मा गरिएको डाटालाई तेस्रो पक्षहरूलाई यसको बिक्री मार्फत वित्तीय लाभको लागि प्रयोग गर्न सकिन्छ, प्रयोगकर्ताको गोपनीयता र सुरक्षाको बारेमा चिन्ता बढाउँदै।

PUPs (सम्भावित रूपमा अवांछित कार्यक्रमहरू) र एडवेयरले प्रायः तिनीहरूको स्थापनालाई शंकास्पद वितरण रणनीतिहरू मार्फत मास्क गर्दछ।

PUPs र एडवेयरले आफ्नो स्थापना प्रक्रियालाई अस्पष्ट बनाउन शंकास्पद वितरण रणनीतिहरू प्रयोग गर्छन्। यी कार्यनीतिहरू प्रयोगकर्ताहरूलाई तिनीहरूका यन्त्रहरूमा यी नचाहिने सफ्टवेयरहरू अनजानमा स्थापना गर्न धोका दिनका लागि हुन्। यहाँ PUPs र एडवेयर द्वारा नियोजित केहि सामान्य संदिग्ध वितरण रणनीतिहरू छन्:

• बन्डल गरिएको सफ्टवेयर : PUPs र एडवेयर प्रायः वैध सफ्टवेयर डाउनलोडहरूमा पिग्गीब्याक। प्रयोगकर्ताहरूले हानिरहित जस्तो देखिने प्रोग्राम डाउनलोड गर्न सक्छन्, केवल यो पत्ता लगाउनको लागि कि यसले स्थापना प्रक्रियाको क्रममा अतिरिक्त अनावश्यक सफ्टवेयर समावेश गर्दछ। यो प्रायः पूर्व-चयनित चेकबक्सहरू मार्फत गरिन्छ जुन प्रयोगकर्ताहरूले बेवास्ता गर्न सक्छन्।
• भ्रामक स्थापनाकर्ताहरू : केही PUP र एडवेयरले भ्रामक स्थापनाकर्ताहरू प्रयोग गर्छन् जसले अस्पष्ट वा भ्रमित विकल्पहरू प्रस्तुत गर्दछ। इच्छित कार्यक्रमको स्थापना पूरा गर्ने प्रयास गर्दा प्रयोगकर्ताहरूले अनजानमा अतिरिक्त सफ्टवेयर कम्पोनेन्टहरू स्थापना गर्न सहमत हुन सक्छन्।
• नक्कली अपडेट प्रम्प्टहरू : यी अनावश्यक कार्यक्रमहरूले वैध सफ्टवेयर अपडेट प्रम्प्टहरूको नक्कल गर्न सक्छ, प्रयोगकर्ताहरूलाई उनीहरूले महत्त्वपूर्ण कार्यक्रम अद्यावधिक गर्न आवश्यक छ भनी सोच्न ठगाउन सक्छन्। यी प्रम्प्टहरूमा क्लिक गर्दा वैध अद्यावधिकहरूको सट्टा PUPs वा एडवेयरको स्थापना हुन सक्छ।
• भ्रामक विज्ञापनहरू : PUP र एडवेयरले प्रणाली सन्देश वा चेतावनीहरूको नक्कल गर्ने भ्रामक विज्ञापनहरू प्रयोग गर्न सक्छन्। यी विज्ञापनहरूमा क्लिक गर्ने प्रयोगकर्ताहरूले अनजानमा अनावश्यक सफ्टवेयरको डाउनलोड र स्थापना ट्रिगर गर्न सक्छन्।
• ड्राइभ-द्वारा डाउनलोडहरू : खराब वेबसाइटहरू वा सम्झौता गरिएका अनलाइन विज्ञापनहरूले प्रयोगकर्ताको सहमति बिना PUP र एडवेयरको स्वचालित डाउनलोडहरू सुरु गर्न सक्छन्। प्रयोगकर्ताहरूले वेबसाइट भ्रमण गर्दा वा विज्ञापनसँग अन्तर्क्रिया गर्दा यो हुन सक्छ।
• सामाजिक ईन्जिनियरिङ् : PUPs र एडवेयरले प्रयोगकर्ताहरूलाई तिनीहरूलाई स्थापना गर्न मनाउन मनोवैज्ञानिक हेरफेर प्रयोग गर्न सक्छ। यसले विशेष सामग्री हेर्न वा विशेष फाइदाहरू प्रदान गर्न सफ्टवेयर आवश्यक छ भनी दाबी गर्ने सन्देशहरू समावेश हुन सक्छ।
• फिसिङ इमेलहरू : प्रयोगकर्ताहरूले हानिरहित सफ्टवेयर डाउनलोड वा अपडेटहरूको लिङ्कहरू सहित इमेलहरू प्राप्त गर्न सक्छन्। यी लिङ्कहरूमा क्लिक गर्दा PUPs वा एडवेयरको स्थापना हुन सक्छ।
• ब्राउजर एक्सटेन्सनहरू : केही PUPs र एडवेयरहरू ब्राउजर एक्सटेन्सन वा एड-अनहरूको रूपमा वितरण गरिन्छ। अन्य सफ्टवेयर डाउनलोड गर्दा वा भ्रामक प्रम्प्टहरू मार्फत प्रयोगकर्ताहरूले अनजानमा यी विस्तारहरू स्थापना गर्न सक्छन्।

यी शंकास्पद युक्तिहरूबाट आफूलाई जोगाउन, प्रयोगकर्ताहरूले सधैं सम्मानित स्रोतहरूबाट सफ्टवेयर डाउनलोड गर्नुपर्छ, स्थापना प्रम्प्टहरू ध्यानपूर्वक पढ्नुपर्छ, आवश्यक नभएमा थप सफ्टवेयर प्रस्तावहरू अस्वीकार गर्नुहोस्, तिनीहरूको अपरेटिङ सिस्टम र सुरक्षा सफ्टवेयरहरू अद्यावधिक राख्नुहोस्, र लिङ्कहरू वा विज्ञापनहरूमा क्लिक गर्दा सतर्क रहनुहोस्। , विशेष गरी अत्यधिक आक्रामक वा अत्यावश्यक सन्देशहरू भएकाहरू।