App_assistant
ਇੱਕ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਬਾਅਦ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨੇ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਐਪ_ਸਹਾਇਤਾ ਦੀ ਪਛਾਣ ਇੱਕ ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਕੀਤੀ ਹੈ ਜਿਸ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਐਡਵੇਅਰ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਖਾਸ ਸੌਫਟਵੇਅਰ ਜਾਣਬੁੱਝ ਕੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਘੁਸਪੈਠ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨਾਲ ਭਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਸ਼ੱਕੀ ਜਾਂ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ, ਐਪ_ਅਸਿਸਟੈਂਟ ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾ ਸਿਰਫ਼ ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ ਬਲਕਿ ਹੋਰ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ app_assistant ਖਾਸ ਤੌਰ 'ਤੇ ਮੈਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ App_assistant ਸਥਾਪਤ ਹੋਣ ਦੇ ਨਕਾਰਾਤਮਕ ਨਤੀਜੇ
ਐਪ_ਸਹਾਇਕ ਬਹੁਤ ਸਾਰੇ ਦਖਲਅੰਦਾਜ਼ੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਕੇ, ਪੌਪ-ਅਪਸ, ਬੈਨਰ, ਕੂਪਨ, ਇੰਟਰਸਟੀਸ਼ੀਅਲ ਇਸ਼ਤਿਹਾਰ, ਵੀਡੀਓ ਇਸ਼ਤਿਹਾਰ, ਇਨ-ਟੈਕਸਟ ਇਸ਼ਤਿਹਾਰ, ਜਾਅਲੀ ਚੇਤਾਵਨੀਆਂ, ਖੋਜ ਇੰਜਣ ਨਤੀਜੇ ਇਸ਼ਤਿਹਾਰਾਂ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਕੇ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਐਪ_ਅਸਿਸਟੈਂਟ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਇਸ਼ਤਿਹਾਰ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਔਨਲਾਈਨ ਸੁਰੱਖਿਆ ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਗੰਭੀਰ ਪ੍ਰਭਾਵਾਂ ਦੇ ਨਾਲ ਕਈ ਅਣਚਾਹੇ ਨਤੀਜਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ।
app_assistant ਦੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਨਾਲ ਜੁੜੇ ਵੱਡੇ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ। ਇਹ ਵੈੱਬਸਾਈਟਾਂ ਮਾਲਵੇਅਰ, ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ, ਜਾਂ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਮੱਗਰੀ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਮਾਲਵੇਅਰ ਦੇ ਸਿੱਧੇ ਖਤਰੇ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਜਾਅਲੀ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਧੋਖੇਬਾਜ਼ ਸਕੀਮਾਂ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਦੇਣ ਜਾਂ ਸਰਵੇਖਣਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਆਪਣੇ ਆਪ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਅਤੇ ਸੰਭਾਵੀ ਵਿੱਤੀ ਨੁਕਸਾਨਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਪ_ਸਹਾਇਕ ਅਣਅਧਿਕਾਰਤ ਡਾਟਾ-ਇਕੱਠਾ ਕਰਨ ਦੇ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ। ਐਡਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਔਨਲਾਈਨ ਵਿਵਹਾਰ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦਾ ਹੈ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਬ੍ਰਾਊਜ਼ਿੰਗ ਆਦਤਾਂ, ਖੋਜ ਪੁੱਛਗਿੱਛਾਂ, ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਵੈਬਸਾਈਟਾਂ, IP ਪਤੇ, ਭੂ-ਸਥਾਨ, ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰ ਸਕਦਾ ਹੈ।
ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਸ਼ੈਡੀ ਤਰੀਕਿਆਂ ਦੁਆਰਾ ਵੰਡੇ ਜਾਂਦੇ ਹਨ
ਐਡਵੇਅਰ (ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸੌਫਟਵੇਅਰ) ਅਤੇ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਕਸਰ ਆਪਣੇ ਆਪ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਿਸਟਮਾਂ 'ਤੇ ਛੁਪੇ ਢੰਗ ਨਾਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖੇਬਾਜ਼ ਵੰਡ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ। ਇੱਥੇ ਇਹਨਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਾਨੀਕਾਰਕ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਆਮ ਰਣਨੀਤੀਆਂ ਹਨ:
- ਬੰਡਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਨੂੰ ਅਕਸਰ ਜਾਇਜ਼ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਜਾਣਬੁੱਝ ਕੇ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਉਪਭੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾ ਰਹੇ ਵਾਧੂ ਭਾਗਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਗਲਤ ਸਮਝ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਹੋ ਸਕਦੀ ਹੈ।
- ਫ੍ਰੀਵੇਅਰ ਅਤੇ ਸ਼ੇਅਰਵੇਅਰ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਮੁਫਤ ਜਾਂ ਸ਼ੇਅਰਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਪਿਗੀਬੈਕ ਕਰਦੇ ਹਨ। ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਬੰਡਲ ਕੀਤੇ ਐਡਵੇਅਰ ਨੂੰ ਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਵਾਧੂ ਹਿੱਸੇ ਅਕਸਰ ਸੇਵਾ ਸਮਝੌਤਿਆਂ ਦੀਆਂ ਲੰਬੀਆਂ ਅਤੇ ਗੁੰਝਲਦਾਰ ਸ਼ਰਤਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
- ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ : ਧੋਖੇਬਾਜ਼ ਔਨਲਾਈਨ ਇਸ਼ਤਿਹਾਰ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਡਾਉਨਲੋਡ ਬਟਨ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਪੌਪ-ਅਪਸ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਚਲਾਕੀ ਦੇ ਸਕਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਜਾਇਜ਼ ਪ੍ਰਤੀਤ ਹੋਣ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਅਸਲ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਸਮੱਗਰੀ ਵਿਚਕਾਰ ਫਰਕ ਕਰਨਾ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ।
- ਨਕਲੀ ਸਿਸਟਮ ਚੇਤਾਵਨੀਆਂ : ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਅਲੀ ਸਿਸਟਮ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਸੂਚਨਾਵਾਂ ਮਿਲ ਸਕਦੀਆਂ ਹਨ ਜੋ ਇੱਕ ਸੌਫਟਵੇਅਰ ਅਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਸਕੈਨ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਚੇਤਾਵਨੀਆਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਜਾਇਜ਼ ਅਪਡੇਟਾਂ ਦੀ ਆੜ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ ਪੀਯੂਪੀ ਦੀ ਅਣਜਾਣੇ ਵਿੱਚ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ।
- ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਸੰਦੇਸ਼ ਜਾਂ ਪ੍ਰੋਂਪਟ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਜ਼ਰੂਰੀ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਵਾਇਰਸ ਦੀ ਲਾਗ ਜਾਂ ਸਿਸਟਮ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਦਾਅਵੇ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਮੰਨਿਆ ਸੁਰੱਖਿਆ ਟੂਲ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ ਜੋ ਅਸਲ ਵਿੱਚ, ਐਡਵੇਅਰ ਹੈ।
- ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਅਤੇ ਐਡ-ਆਨ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਕਈ ਵਾਰ ਆਪਣੇ ਆਪ ਨੂੰ ਨੁਕਸਾਨਦੇਹ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਜਾਂ ਐਡ-ਆਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾਉਂਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਇਹ ਸੋਚ ਕੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਉਹ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਨੁਭਵ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ, ਸਿਰਫ ਬਾਅਦ ਵਿੱਚ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕਿ ਇਹ ਐਕਸਟੈਂਸ਼ਨਾਂ ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਇੰਜੈਕਟ ਕਰਦੀਆਂ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੀਆਂ ਹਨ।
ਇਹਨਾਂ ਧੋਖੇਬਾਜ਼ ਅਭਿਆਸਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ। ਇੰਸਟੌਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਧਿਆਨ ਨਾਲ ਪੜ੍ਹਨਾ, ਗੁੰਮਰਾਹਕੁੰਨ ਵਿਗਿਆਪਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚਣਾ, ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਜਾਂ ਐਡਵੇਅਰ ਲਈ ਆਪਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਕੈਨ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਚਾਨਕ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਪੇਸ਼ਕਸ਼ਾਂ ਲਈ ਇੱਕ ਸੰਦੇਹਵਾਦੀ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣ ਨਾਲ ਧੋਖੇਬਾਜ਼ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਅਣਜਾਣੇ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਮਿਲ ਸਕਦੀ ਹੈ।
