Buzz ਐਡਵੇਅਰ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ 'ਬਜ਼' ਨਾਮਕ ਇੱਕ ਦਖਲਅੰਦਾਜ਼ੀ ਅਤੇ ਭਰੋਸੇਮੰਦ ਐਪ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਐਪ ਨੂੰ ਇੱਕ ਸ਼ੱਕੀ ਵੈੱਬਸਾਈਟ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਇੱਕ ਇੰਸਟੌਲਰ ਵਿੱਚ ਬੰਡਲ ਕੀਤਾ ਗਿਆ ਪਾਇਆ ਗਿਆ ਸੀ ਜਿਸ ਵਿੱਚ ਵਿਜ਼ਟਰਾਂ ਨੂੰ ਪ੍ਰਸਿੱਧ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦਾਂ ਦੇ 'ਕਰੈਕਡ' ਸੰਸਕਰਣ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ, ਮੰਨੀਆਂ ਗਈਆਂ ਐਪਾਂ ਦੇ ਫਰਜ਼ੀ ਹੋਣ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਸੀ। Buzz ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਇਹ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲਾ ਐਡਵੇਅਰ ਹੈ, ਮਤਲਬ ਕਿ ਇਸਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਅਤੇ ਕਾਰਜਕੁਸ਼ਲਤਾ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਨੂੰ ਅਣਚਾਹੇ ਵਿਗਿਆਪਨ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ।
ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ Buzz ਵਰਗੇ ਐਡਵੇਅਰ ਨੂੰ ਰੱਖਣਾ ਜੋਖਮ ਭਰਿਆ ਹੋ ਸਕਦਾ ਹੈ
ਐਡਵੇਅਰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਦਿਖਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਵਿਗਿਆਪਨ ਅਕਸਰ ਔਨਲਾਈਨ ਘੁਟਾਲਿਆਂ, ਅਵਿਸ਼ਵਾਸਯੋਗ ਐਪਾਂ, ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਘੁਸਪੈਠ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰ ਉਹਨਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਡਾਊਨਲੋਡ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਕਰਦੇ ਹਨ।
ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਜਦੋਂ ਕਿ ਕਈ ਵਾਰ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਐਡਵੇਅਰ ਰਾਹੀਂ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਹਨਾਂ ਦੇ ਅਸਲ ਡਿਵੈਲਪਰਾਂ ਜਾਂ ਸਿਰਜਣਹਾਰਾਂ ਦੁਆਰਾ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸਮਰਥਨ ਕੀਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਇਹ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਘੁਟਾਲੇਬਾਜ਼ ਧੋਖੇਬਾਜ਼ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਨਾਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮੱਗਰੀ ਦੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸੌਫਟਵੇਅਰ ਨਾਲ ਮੁੱਖ ਮੁੱਦਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਇਹ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਅਕਸਰ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੁੰਦੀ ਹੈ। ਇਹ Buzz ਵਰਗੇ ਐਡਵੇਅਰ ਲਈ ਵੀ ਸੱਚ ਹੋ ਸਕਦਾ ਹੈ। ਇਕੱਤਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਦੇਖੇ ਗਏ ਪੰਨੇ, ਖੋਜ ਪੁੱਛਗਿੱਛ, ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼, ਬੁੱਕਮਾਰਕਸ, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਜਾਣਕਾਰੀ, ਅਤੇ ਵਿੱਤੀ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਹ ਡੇਟਾ ਫਿਰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਲਾਭ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਐਡਵੇਅਰ ਅਤੇ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਕਸਰ ਉਹਨਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਲੁਕਾਉਂਦੇ ਹਨ
PUPs ਨੂੰ ਅਕਸਰ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੇ ਉਹਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਜਾਂ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹਨਾਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਰਣਨੀਤੀਆਂ ਵੱਖੋ-ਵੱਖਰੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਇਹਨਾਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਧੋਖੇ ਜਾਂ ਗੁੰਝਲਦਾਰਤਾ ਦੇ ਕੁਝ ਰੂਪ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
ਉਦਾਹਰਨ ਲਈ, PUPs ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਸਥਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਅਤੇ PUP ਦੀ ਸਥਾਪਨਾ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਜਾਂ ਹੋਰ ਵਧੀਆ ਪ੍ਰਿੰਟ ਵਿੱਚ ਦੱਬੀ ਜਾ ਸਕਦੀ ਹੈ। ਵਿਕਲਪਕ ਤੌਰ 'ਤੇ, PUP ਨੂੰ ਇੱਕ ਜ਼ਰੂਰੀ ਅੱਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਇਸਨੂੰ ਇੱਕ ਲੋੜੀਂਦੇ ਉਤਪਾਦ ਜਾਂ ਸੇਵਾ ਦੇ ਮੁਫ਼ਤ ਅਜ਼ਮਾਇਸ਼ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
PUPs ਨੂੰ ਧੋਖੇਬਾਜ਼ ਪੌਪ-ਅੱਪਸ ਜਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਵੀ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਜਾਇਜ਼ ਜਾਪਦੇ ਹਨ। ਇਹ ਵਿਗਿਆਪਨ ਦਾਅਵਾ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਦੀ ਡਿਵਾਈਸ ਇੱਕ ਵਾਇਰਸ ਜਾਂ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਈ ਸੀ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਡਿਵਾਈਸ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹਨ। ਅਸਲ ਵਿੱਚ, ਟੂਲ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਇੱਕ PUP ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਡਿਵਾਈਸ ਨੂੰ ਹੋਰ ਸਮਝੌਤਾ ਕਰਨ ਜਾਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, PUPs ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਚਾਲਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇਹ ਮਹਿਸੂਸ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਕਿ ਉਹ ਅਣਚਾਹੇ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਰੀਆਂ ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾਵਾਂ ਅਤੇ ਅਪਡੇਟਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
