Play Audio Adware

अविश्वसनीय वेबसाइटहरूमा उनीहरूको अनुसन्धानको क्रममा, इन्फोसेक अनुसन्धानकर्ताहरूले प्ले अडियो ब्राउजर विस्तारको पर्दाफास गरे। विस्तारलाई सुविधाजनक उपकरणको रूपमा मार्केट गरिएको छ जसले प्रयोगकर्ताहरूलाई वेबमा अडियो ढाँचाहरू सुन्न अनुमति दिन्छ।

यद्यपि, एप्लिकेसनको विश्लेषणले यो एडवेयरको श्रेणीमा परेको खुलासा गरेको छ। वास्तवमा, Play Audi'o को मुख्य उद्देश्य प्रयोगकर्ताको अनुभवमा बाधा पुर्‍याउने हस्तक्षेपकारी विज्ञापन अभियानहरू चलाउनु हो। थप रूपमा, एडवेयर र PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) जस्तै यो प्रायः संवेदनशील प्रयोगकर्ता डेटा सङ्कलन गर्दछ, जसले प्रयोगकर्ताको गोपनीयता र सुरक्षाको बारेमा चिन्ता बढाउँछ।

प्ले अडियो जस्तै एडवेयर अनुप्रयोगहरूले विभिन्न घुसपैठ क्षमताहरू बोक्न सक्छ

एडवेयरले सफ्टवेयरलाई बुझाउँछ जसले हस्तक्षेपकारी विज्ञापन अभियानहरू लागू गर्दछ। यी अभियानहरूले भ्रमण गरिएका वेबसाइटहरू वा अन्य इन्टरफेसहरूमा विज्ञापनहरूको प्रदर्शन समावेश गर्दछ, जसले प्रायः प्रयोगकर्ताको अनुभवलाई उल्लेखनीय रूपमा घटाउँछ।

प्ले अडियो वा अन्य एडवेयरद्वारा प्रवर्द्धन गरिएका विज्ञापनहरूले विभिन्न कार्यनीतिहरू निम्त्याउने वा अविश्वसनीय वा हानिकारक PUPs लाई बढावा दिने सम्भावना हुन्छ। केही घुसपैठ विज्ञापनहरू अप्रत्याशित प्रयोगकर्ताहरूले क्लिक गर्दा लुकेर डाउनलोड वा स्थापनाहरू प्रारम्भ गर्नसम्म जान सक्छन्।

यद्यपि वैध उत्पादनहरू र सेवाहरू कहिलेकाहीं यी च्यानलहरू मार्फत विज्ञापन गर्न सकिन्छ, तिनीहरूका विकासकर्ताहरूले त्यस्ता प्रवर्द्धन विधिहरूलाई समर्थन गर्ने सम्भावना धेरै छैन। धेरैजसो अवस्थामा, यी विज्ञापनहरू ठगीहरूद्वारा प्रचारित हुन्छन् जसले अवैध कमिशनहरू प्राप्त गर्न सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।

हस्तक्षेपकारी विज्ञापन अभियानहरू चलाउनको अतिरिक्त, प्ले अडियो अनुप्रयोगले प्रयोगकर्ताहरूको ब्राउजिङ गतिविधिहरूको अनाधिकृत निगरानीमा पनि संलग्न हुन सक्छ। लक्षित डाटाले ब्राउजिङ र खोज इन्जिन इतिहासहरू, इन्टरनेट कुकीहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू, प्रयोगकर्ता नामहरू, पासवर्डहरू, क्रेडिट कार्ड नम्बरहरू र थप सहित जानकारीको विस्तृत दायरालाई समेट्न सक्छ। संकलित जानकारी तेस्रो पक्षहरूलाई बेच्न वा अन्यथा लाभको लागि शोषण गर्न सकिन्छ, प्रयोगकर्ताको गोपनीयता र सुरक्षामा थप सम्झौता गर्न सकिन्छ।

अप्रमाणित स्रोतहरूबाट अनुप्रयोगहरू स्थापना गर्दा प्रयोगकर्ताहरू सतर्क हुनुपर्छ

PUPs र एडवेयरहरू हस्तक्षेपकारी र अविश्वसनीय कार्यक्रमहरू हुन् जुन शंकास्पद वितरण प्रविधिहरूमा धेरै निर्भर हुन्छन्। यस प्रकारका अनुप्रयोगहरूद्वारा शोषण गरिएका केही अधिक सामान्य रणनीतिहरूमा बन्डलिङ, सामाजिक इन्जिनियरिङ, मालभरटाइजिङ, र दुष्ट वेबसाइटहरू समावेश छन्।

बन्डलिङ प्रायः प्रयोग गरिने रणनीतिहरू मध्ये एक हो जब यो एडवेयर र PUPs फैलाउने कुरा आउँछ। यसमा प्रवर्द्धित PUP लाई वैध एप, फ्रीवेयर वा सेयरवेयरको स्थापना प्रक्रियामा संलग्न गराउने समावेश छ। जब एक अप्रत्याशित प्रयोगकर्ताले कार्यक्रम डाउनलोड गर्दछ, उनीहरूले उनीहरूको जानकारी वा सहमति बिना अतिरिक्त फाइलहरू डाउनलोड गर्दैछन्। संलग्न वस्तुहरू प्राय: लुकेका हुन्छन् र प्रयोगकर्ताहरूलाई पत्ता लगाउन गाह्रो हुन्छ, वितरणको यो विधिलाई विशेष रूपमा प्रभावकारी बनाउँदै।

PUPs र एडवेयर फैलाउन ह्याकरहरूले प्रयोग गर्ने अर्को लोकप्रिय प्रविधि सोशल इन्जिनियरिङ हो। यी घोटालाहरूमा, प्रवर्द्धन गरिएको एपले व्यक्तिगत जानकारीमा पहुँच प्राप्त गर्न वा अनावश्यक सफ्टवेयर स्थापना गर्न प्रयोगकर्ताहरूलाई छल गर्न वैध कम्पनी वा संस्थाको प्रतिरूपण गर्छ। जालसाजीहरूले नक्कली वेबसाइटहरू सिर्जना गर्न सक्छन् जुन वास्तविक वेबसाइटहरू जस्तै देखिन्छन्, व्यक्तिगत जानकारीको बदलामा निःशुल्क सेवाहरू वा पुरस्कारहरू प्रस्ताव गर्न सक्छन्, वा प्रयोगकर्ताको उपकरणमा पहुँच प्राप्त गर्न अन्य भ्रामक युक्तिहरू प्रयोग गर्न सक्छन्।

मालभरटाइजिंग अर्को असुरक्षित विधि हो जुन कन् कलाकारहरूले PUPs र एडवेयर फैलाउन प्रयोग गर्छन्। यसले वैध अनलाइन विज्ञापनहरूमा घुसपैठ गर्ने कोड समावेश गर्दछ, जुन त्यसपछि विभिन्न वेबसाइटहरू र अनुप्रयोगहरूमा प्रदर्शन गर्न सकिन्छ। जब प्रयोगकर्ताहरूले विज्ञापनमा क्लिक गर्छन्, तिनीहरूले अनजानमा प्रचारित एडवेयर, ब्राउजर अपहरणकर्ता वा PUP डाउनलोड गर्छन्।

दुष्ट वेबसाइटहरू पनि ठगहरू द्वारा PUPs र एडवेयर वितरण गर्न प्रयोग गर्न सकिन्छ। यी साइटहरूले सामान्यतया नि: शुल्क डाउनलोडहरू प्रस्ताव गर्छन् जुन हानिरहित देखिन्छ तर, वास्तवमा, प्रमोट गरिएको अनुप्रयोग डाउनलोड गर्न प्रयोगकर्ताहरूलाई छल गर्न खोजिरहेका छन्। थप रूपमा, दुष्ट वेबसाइटहरूले प्राय: विज्ञापनहरू देखाउँछन् जसले प्रयोगकर्ताहरूलाई अन्य अविश्वसनीय साइटहरूमा रिडिरेक्ट गर्दछ, आगन्तुकहरूले सामना गर्ने सुरक्षा र गोपनीयता जोखिमहरू बढाउँछन्।