MajorBuffer
म्याक प्रयोगकर्ताहरूले प्रायः आफ्ना उपकरणहरू घुसपैठ गर्ने अनुप्रयोगहरूबाट प्रतिरोधी छन् भन्ने विश्वास गर्छन्, तर वास्तविकता यो हो कि सम्भावित अवांछित कार्यक्रमहरू (PUPs) ले macOS लाई लक्षित गर्न जारी राख्छन्। यस्तै एउटा घुसपैठ गर्ने अनुप्रयोग MajorBuffer हो, जसलाई इन्फोसेक अनुसन्धानकर्ताहरूले AdLoad परिवारबाट एडवेयरको रूपमा पहिचान गरेका छन्। यस प्रकारको सफ्टवेयर प्रयोगकर्ताहरूलाई विज्ञापनहरूले भरेर गोपनीयता र सुरक्षा जोखिमहरू खडा गरेर यसको अपरेटरहरूको लागि राजस्व उत्पन्न गर्न डिजाइन गरिएको हो।
सामग्रीको तालिका
MajorBuffer एडवेयरले के गर्छ
मेजरबफरले तेस्रो-पक्ष विज्ञापनहरूलाई प्रयोगकर्ताको अनुभवको विभिन्न भागहरूमा, वेब पृष्ठहरू र डेस्कटप इन्टरफेसहरू सहित, इम्बेड गरेर सञ्चालन गर्दछ। प्रचारित सामग्री सधैं सुरक्षित नहुन सक्छ, किनकि एडवेयर-उत्पन्न विज्ञापनहरूले बारम्बार रणनीतिहरू, भ्रामक वेबसाइटहरू र अन्य अविश्वसनीय गन्तव्यहरूतर्फ डोऱ्याउछन्। यी मध्ये केही विज्ञापनहरूले क्लिक गर्दा अनधिकृत डाउनलोडहरू वा स्थापनाहरू पनि ट्रिगर गर्न सक्छन्, जसले प्रणालीको अखण्डतालाई थप सम्झौता गर्दछ।
मेजरबफर जस्ता एडवेयरको एउटा विशेष चिन्ताजनक पक्ष यो हो कि यसका विज्ञापनहरूमा देखिने वैध सामग्री पनि बेइमान अभिनेताहरूले सम्बद्ध कार्यक्रमहरूको शोषण गरेर प्रचारित हुन सक्छ। यसको अर्थ त्यस्ता विज्ञापनहरूमा संलग्न प्रयोगकर्ताहरूले अनजानमा अनैतिक राजस्व उत्पादन योजनाहरूमा योगदान पुर्याउन सक्छन्।
मेजरबफरसँग सम्बन्धित गोपनीयता जोखिमहरू
हस्तक्षेपकारी विज्ञापनहरू प्रदर्शन गर्नु बाहेक, मेजरबफरले डेटा सङ्कलनमा पनि संलग्न हुन सक्छ। एडवेयरले प्रायः विभिन्न प्रकारका ब्राउजिङ र व्यक्तिगत जानकारी सङ्कलन गर्न खोज्छ, जसमा समावेश हुन सक्छ:
- ब्राउजिङ इतिहास र खोज प्रश्नहरू
- अनलाइन व्यवहार ट्र्याक गर्ने इन्टरनेट कुकीज
- प्रयोगकर्ता नाम र पासवर्ड जस्ता खाता प्रमाणहरू
- व्यक्तिगत रूपमा पहिचान योग्य जानकारी
- क्रेडिट कार्ड डेटा वा अन्य संवेदनशील वित्तीय डेटा
यो सङ्कलन गरिएको जानकारी तेस्रो पक्षहरूलाई बेचेर मुद्रीकरण गर्न सकिन्छ, जसमध्ये केही साइबर अपराधी हुन सक्छन्। यस्तो शोषणले वित्तीय ठगी, पहिचान चोरी र अन्य गम्भीर गोपनीयता उल्लङ्घनको बारेमा चिन्ता बढाउँछ।
मेजरबफर जस्ता PUP हरूले प्रयोगकर्ताहरूलाई कसरी बहकाउँछन्
मेजरबफर जस्ता एडवेयर प्रायः वैध उपकरणको रूपमा लुकाइन्छ, जसले बढाइएको कार्यक्षमता वा मूल्यवान सुविधाहरूको वाचा गर्दछ। यद्यपि, यी दावीहरू सामान्यतया भ्रामक हुन्छन्, किनकि एडवेयरले विरलै यसको विज्ञापित क्षमताहरू प्रदान गर्दछ। जब कुनै कार्यक्रम वर्णन गरिए अनुसार काम गरिरहेको देखिन्छ, यसको उपस्थितिले सुरक्षा वा वैधताको ग्यारेन्टी गर्दैन।
प्रयोगकर्ताहरू त्यस्तो सफ्टवेयरबाट सावधान हुनुपर्छ जुन सत्य हुन धेरै राम्रो देखिन्छ, मुख्यतया यदि यो अपरम्परागत वा उच्च-दबाव रणनीतिहरू मार्फत प्रचार गरिएको छ भने। घुसपैठ गर्ने विज्ञापनहरूको उपस्थिति, अचानक ब्राउजर सेटिङ परिवर्तनहरू, वा अप्रत्याशित रिडिरेक्टहरूले प्रणालीमा PUP सक्रिय छ भनेर संकेत गर्न सक्छ।
PUP हरूले प्रयोग गर्ने शंकास्पद वितरण रणनीतिहरू
मेजरबफर र यस्तै हस्तक्षेपकारी अनुप्रयोगहरू विरलै जानाजानी स्थापना गरिन्छन्। बरु, तिनीहरू प्रणालीहरूमा घुसपैठ गर्न भ्रामक वितरण प्रविधिहरूमा भर पर्छन्। प्रयोग गरिने सबैभन्दा सामान्य विधिहरू मध्ये एक सफ्टवेयर बन्डलिङ हो। यो रणनीतिमा वैध अनुप्रयोगहरूसँग एडवेयर प्याकेजिङ समावेश छ, जसले प्रयोगकर्ताहरूलाई इच्छित कार्यक्रमसँगै अनावश्यक सफ्टवेयर स्थापना गर्न नेतृत्व गर्दछ।
सफ्टवेयर बन्डलिङले प्रायः फ्रीवेयर साइटहरू, फाइल-साझेदारी प्लेटफर्महरू र अन्य अनौपचारिक स्रोतहरूको फाइदा उठाउँछ। धेरै प्रयोगकर्ताहरूले अनजानमा सेटअप प्रक्रियाहरू हतार गरेर, स्थापना चरणहरू छोडेर, वा "सजिलो" वा "एक्सप्रेस" स्थापना जस्ता पूर्वनिर्धारित विकल्पहरू चयन गरेर यी स्थापनाहरूलाई अनुमति दिन्छन्।
एडवेयर फैलाउने अर्को तरिकामा भ्रामक विज्ञापनहरू र ठग वेबसाइटहरू समावेश छन्। नक्कली डाउनलोड पृष्ठहरू, पप-अपहरू, र घोटाला सूचनाहरूले प्रयोगकर्ताहरूलाई प्रायः हस्तक्षेपकारी सफ्टवेयर स्थापना गर्न धकेल्छन्। यी वेबसाइटहरू ब्राउजर रिडिरेक्टहरू मार्फत पहुँच गर्न सकिन्छ, जुन प्रायः हस्तक्षेपकारी विज्ञापनहरू, सम्झौता गरिएका वेब पृष्ठहरू, वा पहिले स्थापित PUPs द्वारा डेलिभर गरिएका ब्राउजर सूचनाहरू द्वारा ट्रिगर गरिन्छ।