Metatogger Music Collection
कथित रूपमा 'क्र्याक' सफ्टवेयर प्रदान गर्ने वेबसाइटहरूमा अनुसन्धानको क्रममा, सूचना सुरक्षा अनुसन्धानकर्ताहरूले मेटाटोगर संगीत संग्रह समावेश गर्ने स्थापनाकर्तामा ठोकर खाए। आवेदन छानबिन गर्दा, तिनीहरूले निष्कर्ष निकाले कि यो एक घुसपैठ सम्भावित अवांछित कार्यक्रम (PUP) को रूपमा योग्य छ। यो स्थापना प्याकेज अन्य संदिग्ध र सम्भावित हानिकारक सफ्टवेयर संग जोडिएको हुन सक्छ। PUPs मा सामान्यतया अनिच्छित र हानिकारक कार्यक्षमताहरू हुन्छन्।
Metatogger संगीत संग्रहले गोपनीयता जोखिमहरू बढाउन सक्छ
PUPs प्राय: वैध र उपयोगी उपकरणको रूपमा मास्करेड हुन्छन्। उदाहरणका लागि, नक्कली एन्टी-मालवेयर प्रोग्रामहरूले प्रयोगकर्ताहरूलाई पूर्ण कार्यक्षमताको लागि सक्रियता कुञ्जीहरू खरिद गर्न आवश्यक छ, तर खरिद गरेपछि पनि, प्रतिज्ञा गरिएका सुविधाहरू गैर-सञ्चालित रहन्छन्।
यी PUP हरू सामान्यतया डाटा ट्र्याकिङ क्षमताहरूसँग आउँछन्, विभिन्न संवेदनशील जानकारीहरू लक्षित गर्दै, जस्तै ब्राउजिङ इतिहास, खोज इन्जिन क्वेरीहरू, कुकीहरू, लगइन प्रमाणहरू, व्यक्तिगत जानकारी र क्रेडिट कार्ड नम्बरहरू। संकलित डाटा त्यसपछि तेस्रो पक्षहरूलाई बिक्री मार्फत मुद्रीकरण गर्न सकिन्छ, सम्भावित रूपमा साइबर अपराधीहरू सहित।
यसबाहेक, नचाहिने अनुप्रयोगहरूले एडवेयर कार्यक्षमता समावेश गर्न सक्छन्, प्रयोगकर्ताहरूलाई तेस्रो-पक्ष ग्राफिकल सामग्री जस्तै पप-अपहरू, ओभरलेहरू र ब्यानरहरूका साथ बमबारी गर्न सक्छन्। यी विज्ञापनहरूले अक्सर मालवेयर सहित भ्रामक र असुरक्षित सामग्रीलाई बढावा दिन्छ। तिनीहरूलाई क्लिक गर्नाले गुप्त डाउनलोड र स्थापनाहरूको लागि स्क्रिप्ट ट्रिगर गर्न सक्छ।
थप रूपमा, PUP हरूले ब्राउजरहरू अपहरण गर्न सक्छन्, सेटिङहरू परिवर्तन गर्न सक्छन् जस्तै गृहपृष्ठ, पूर्वनिर्धारित खोज इन्जिन र नयाँ ट्याब पृष्ठहरू। यसले प्रयोगकर्ताहरूलाई नक्कली खोज इन्जिनहरूमा रिडिरेक्ट गरिन्छ जसले वैध खोज परिणामहरू उत्पादन गर्न सक्दैन र प्रायः गुगल, याहू वा बिंग जस्ता वास्तविक खोज इन्जिनहरूमा पुन: निर्देशित गर्दछ।
प्रयोगकर्ताहरूले तिनीहरूको यन्त्रहरूमा घुसपैठ PUPs स्थापना गर्दैछन् भनेर महसुस नगर्न सक्छन्
प्रयोगकर्ताहरूले यी एपहरूद्वारा नियोजित भ्रामक वितरण प्रविधिहरूको कारणले अनजानमा आफ्नो यन्त्रहरूमा घुसपैठ गर्ने PUPs स्थापना गर्न सक्छन्। यहाँ छ कि कसरी प्रयोगकर्ताहरूले महसुस गर्न सक्दैनन् कि तिनीहरू PUPs स्थापना गर्दैछन्:
- बन्डल गरिएको सफ्टवेयर : PUPहरू प्राय: वैध सफ्टवेयरसँग बन्डल हुन्छन् जुन प्रयोगकर्ताहरूले जानाजानी डाउनलोड गर्छन्। स्थापना प्रक्रियाको क्रममा, प्रयोगकर्ताहरूले बेवास्ता गर्न सक्छन् वा हतारमा प्रम्प्टहरू मार्फत क्लिक गर्न सक्छन् जसले अतिरिक्त सफ्टवेयरको समावेशलाई खुलासा गर्दछ, अनजानमा इच्छित कार्यक्रमको साथ PUP स्थापना गर्दै।
- भ्रामक विज्ञापन : केही PUPs भ्रामक रूपमा विज्ञापन गरिन्छ, उपयोगी उपकरणको रूपमा मुखौटा गर्दै वा आकर्षक सुविधाहरू प्रदान गर्दै। प्रयोगकर्ताहरूलाई झूटा प्रतिज्ञाहरू वा PUP द्वारा गरिएका अतिरञ्जित दावीहरूद्वारा बहकाउन सकिन्छ, जसले उनीहरूलाई सफ्टवेयरको हस्तक्षेपकारी प्रकृतिलाई पूर्ण रूपमा नबुझेर डाउनलोड र स्थापना गर्न नेतृत्व गर्दछ।
- पूर्व-चेक बाकसहरू : धेरै अवस्थामा, PUP स्थापनाकर्ताहरूले पूर्व-चेक बाकसहरू समावेश गर्दछ जुन अतिरिक्त सफ्टवेयर वा ब्राउजर विस्तारहरू स्थापना गर्न सहमत हुन्छन्। स्थापना प्रक्रियाको प्रत्येक चरणलाई ध्यानपूर्वक समीक्षा नगर्ने प्रयोगकर्ताहरूले अनजानमा प्राथमिक सफ्टवेयरको साथमा PUP स्थापना गर्न सहमत हुन सक्छन्।
- नक्कली अद्यावधिकहरू : PUPs ले आफूलाई वैध सफ्टवेयर अपडेट वा सुरक्षा प्याचको रूपमा लुकाउन सक्छ, प्रयोगकर्ताहरूलाई तिनीहरूलाई डाउनलोड गर्न र स्थापना गर्न ठगाउन सक्छ। अप्रत्याशित प्रयोगकर्ताहरूले PUP को हस्तक्षेपकारी व्यवहारको बारेमा अनजान, अद्यावधिक स्थापना गरेर आफ्नो उपकरणको सुरक्षा वा कार्यसम्पादन बढाउँदैछन् भन्ने विश्वास गर्न सक्छन्।
- तेस्रो-पक्ष डाउनलोड साइटहरू : लोकप्रिय कार्यक्रमहरूको पायरेटेड वा अनौपचारिक संस्करणहरू होस्ट गर्ने तेस्रो-पक्ष वेबसाइटहरूबाट सफ्टवेयर डाउनलोड गर्दा प्रयोगकर्ताहरूले PUPs सामना गर्न सक्छन्। यी साइटहरूले PUPs सँग वांछित सफ्टवेयर बन्डल गर्न सक्छन् वा भ्रामक विज्ञापनहरू प्रवर्द्धन गर्न सक्छन् जसले प्रयोगकर्ताहरूलाई अनजानमा अनावश्यक कार्यक्रमहरू डाउनलोड र स्थापना गर्न नेतृत्व गर्दछ।
- सामाजिक ईन्जिनियरिङ् रणनीतिहरू : केही PUPहरूले प्रयोगकर्ताहरूलाई सफ्टवेयर डाउनलोड र स्थापना गर्न प्रेरित गर्न नक्कली त्रुटि सन्देशहरू वा अलर्टहरू जस्ता सामाजिक इन्जिनियरिङ रणनीतिहरू प्रयोग गर्छन्। यी सन्देशहरूले अत्यावश्यकता वा डरको भावना सिर्जना गर्न सक्छ, प्रयोगकर्ताहरूलाई नतिजाहरू पूर्ण रूपमा विचार नगरी कारबाही गर्न बाध्य पार्छ।
समग्रमा, PUPs द्वारा प्रयोग गरिएको छायादार वितरण प्रविधिहरूले प्रयोगकर्ताहरूलाई सजिलै धोका दिन सक्छ र तिनीहरूको यन्त्रहरूमा अनावश्यक स्थापनाहरू निम्त्याउन सक्छ। प्रयोगकर्ताहरूले सफ्टवेयर डाउनलोड गर्दा सावधानी अपनाउन र अनजाने रूपमा घुसपैठ गर्ने PUPs स्थापना गर्नबाट बच्न स्थापना प्रम्प्टहरूको समीक्षा गर्न आवश्यक छ।
