ShutterIsland

साइबरसुरक्षा अनुसन्धानकर्ताहरूले आफ्नो अनुसन्धान प्रयासको क्रममा ShutterIsland भनिने अनुप्रयोगमा ठोकर खाएका छन्। यस एप्लिकेसनको बृहत् विश्लेषण गरिसकेपछि, तिनीहरूले यो विज्ञापन-समर्थित सफ्टवेयरसँग सम्बद्धताका लागि परिचित एडवेयरको श्रेणी अन्तर्गत पर्दछ भनेर निर्धारण गरे। विशेष रूपमा, ShutterIsland मुख्य रूपमा म्याक उपकरणहरू लक्षित गर्न तयार छ, म्याक इकोसिस्टम भित्र प्रयोगकर्ताहरूको लागि एक विशेष चिन्ताको विषय हो।

ShutterIsland जस्ता एडवेयरले सामान्यतया प्रयोगकर्ताहरूलाई अनावश्यक विज्ञापनहरू बमबारी गर्ने प्राथमिक उद्देश्यका साथ प्रणालीहरूमा घुसपैठ गर्छ, सम्भावित रूपमा तिनीहरूको अनलाइन गतिविधिहरूमा अवरोध ल्याउने र तिनीहरूको गोपनीयतामा सम्झौता गर्ने। फलस्वरूप, म्याक प्रयोगकर्ताहरूलाई सतर्क अडान कायम राख्न र त्यस्ता खतराहरूबाट जोगाउन उपयुक्त सुरक्षा उपायहरू लागू गर्न अनिवार्य हुन्छ।

ShutterIsland ले गोपनीयता र सुरक्षा चिन्ताहरू बढाउन सक्छ

एडवेयरले आफ्ना सिर्जनाकर्ताहरूको लागि आकर्षक उपकरणको रूपमा सेवा गर्दछ, प्रयोगकर्ताहरूलाई अनावश्यक र बारम्बार भ्रामक विज्ञापनहरूद्वारा बमबारी गरेर राजस्व उत्पन्न गर्दछ। पप-अपहरू, कुपनहरू, ब्यानरहरू, ओभरलेहरू, र थप सहित विभिन्न विज्ञापन ढाँचाहरू प्रदर्शन गर्न इन्जिनियर गरिएको, एडवेयरले विभिन्न इन्टरफेसहरूमा घुसपैठ गर्छ।

एडवेयरद्वारा प्रसारित विज्ञापनहरूले सामान्यतया शंकास्पद वा खतरनाक सामग्रीलाई बढावा दिन्छ, अनलाइन रणनीतिहरूदेखि अविश्वसनीय सफ्टवेयर र सम्भावित मालवेयरसम्म। यी केही हस्तक्षेपकारी विज्ञापनहरूमा क्लिक गर्दा प्रयोगकर्ताको सहमति बिना गुप्त डाउनलोड वा स्थापनाहरू सुरु गर्ने स्क्रिप्टहरू सक्रिय हुन सक्छ।

त्यस्ता माध्यमहरू मार्फत विज्ञापन गरिएका कुनै पनि वैध उत्पादनहरू वा सेवाहरूलाई तिनीहरूका विकासकर्ताहरूले यी रणनीतिहरू प्रयोग गरेर समर्थन गर्ने सम्भावना छैन। प्रायः, यी अनुमोदनहरू धोखाधडीहरू द्वारा व्यवस्थित हुन्छन् जसले अवैध रूपमा कमिसन कमाउन सम्बद्ध कार्यक्रमहरूको शोषण गर्छन्।

यसबाहेक, यो अत्यधिक सम्भावित छ कि यो दुष्ट अनुप्रयोगले डाटा ट्र्याकिङ सुविधाहरू समावेश गर्दछ। यसमा ब्राउजिङ र खोज इतिहासहरू, इन्टरनेट कुकीहरू, लगइन प्रमाणहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू, र क्रेडिट कार्ड नम्बरहरू जस्ता संवेदनशील जानकारीहरू जम्मा गर्न समावेश हुन सक्छ। पछि, यो काटिएको डाटा तेस्रो पक्षहरूसँग साझेदारी वा बेच्न सकिन्छ, सम्भावित रूपमा प्रभावित प्रयोगकर्ताहरूको लागि गोपनीयता र सुरक्षा उल्लङ्घनको परिणाम।

PUPs (सम्भावित रूपमा नचाहिने कार्यक्रमहरू) र एडवेयरले प्रयोगकर्ताहरूको ध्यानबाट तिनीहरूको स्थापनाहरू मास्क गर्न सक्छ।

PUPs र adware प्रायः आफ्ना स्थापनाहरूलाई प्रयोगकर्ताहरूको ध्यानबाट लुकाउन विभिन्न रणनीतिहरू प्रयोग गर्छन्, जसले गर्दा सफल घुसपैठको सम्भावना बढ्छ। यहाँ तिनीहरूले प्रयोग गर्न सक्ने केही सामान्य विधिहरू छन्:

• वैध सफ्टवेयर संग बन्डलिङ : PUPs र एडवेयर वैध सफ्टवेयर डाउनलोड संग बन्डल गर्न सकिन्छ। स्थापना प्रक्रियाको क्रममा, प्रयोगकर्ताहरूले बेवास्ता गर्न सक्छन् वा हतारमा स्थापना प्रम्प्टहरू मार्फत क्लिक गर्न सक्छन्, अनजानमा अतिरिक्त अनावश्यक कार्यक्रमहरू स्थापना गर्न सहमत हुन्छन्।
• भ्रामक स्थापना प्रम्प्टहरू : केही PUP र एडवेयरहरूले स्थापना प्रम्प्टहरू प्रस्तुत गर्न सक्छन् जुन प्रयोगकर्ताहरूलाई भ्रमित गर्न वा भ्रमित गर्न डिजाइन गरिएको हो। उदाहरणका लागि, तिनीहरूले भ्रामक भाषा वा डिजाइन तत्वहरू प्रयोग गर्न सक्छन् जस्तो कि प्रयोगकर्ताहरूले पूर्ण रूपमा सेवाका सर्तहरू वा सफ्टवेयर अपडेट गर्ने जस्ता कुरामा सहमति जनाइरहेका छन्।

• पूर्व-चयनित स्थापना विकल्पहरू : स्थापना प्रक्रियाको बखत, PUPs र एडवेयरले तिनीहरूको स्थापनामा सहमत हुने विकल्पहरू पूर्व-चयन गर्न सक्छन्। स्थापना प्रक्रियाको प्रत्येक चरणलाई ध्यानपूर्वक समीक्षा नगर्ने प्रयोगकर्ताहरूले अनजानमा यी पूर्वनिर्धारित विकल्पहरू स्वीकार गर्न सक्छन्।

• अनुकूलन स्थापना सेटिङहरूमा लुकाउनुहोस् : PUPs र एडवेयरले अनुकूलन स्थापना सेटिङहरू प्रस्ताव गर्न सक्छ जसले तिनीहरूको स्थापना अस्वीकार गर्ने विकल्प लुकाउँछ। नचाहिने कार्यक्रमहरूबाट बच्नको लागि अनुकूलन स्थापनाहरू रोज्ने प्रयोगकर्ताहरूले अप्ट आउट गर्न स्पष्ट विकल्पहरू प्रस्तुत नगरेमा अनजानमा तिनीहरूलाई स्थापना गर्न सक्छन्।

• क्यामोफ्लाज गरिएको फाइल नाम र प्रक्रियाहरू : केही PUP र एडवेयरले वैध प्रणाली फाइलहरू वा अनुप्रयोगहरूसँग मिल्दोजुल्दो फाइल नाम र प्रक्रियाहरू प्रयोग गर्न सक्छन्। यसले प्रयोगकर्ताहरूलाई म्यानुअल रूपमा पहिचान गर्न र हटाउन गाह्रो बनाउन सक्छ।

समग्रमा, PUPs र एडवेयरहरू प्रयोगकर्ताहरूको ध्यानबाट तिनीहरूको स्थापनाहरू मास्क गर्न, स्थापना प्रक्रियामा कमजोरीहरूको शोषण गर्न र पत्ता नलागेका प्रणालीहरूमा लुकाउन प्रयोगकर्ताहरूको व्यवहारमा माहिर छन्। प्रयोगकर्ताहरूलाई सफ्टवेयर डाउनलोड र स्थापना गर्दा सावधान रहन सल्लाह दिइन्छ, सावधानीपूर्वक स्थापना प्रम्प्टहरूको समीक्षा गर्नुहोस् र अनावश्यक कार्यक्रमहरू पत्ता लगाउन र हटाउन मद्दत गर्न सम्मानित सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस्।