CreativeApply

Infosec ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ CreativeApply ਨਾਮ ਦੀ ਇੱਕ ਸ਼ੱਕੀ ਐਪਲੀਕੇਸ਼ਨ ਸਾਹਮਣੇ ਆਈ ਹੈ ਜੋ ਇਸਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੀ ਹੈ। ਇਸ ਸੌਫਟਵੇਅਰ ਦਾ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੇ ਇਹ ਨਿਰਧਾਰਿਤ ਕੀਤਾ ਹੈ ਕਿ ਇਹ, ਅਸਲ ਵਿੱਚ, ਐਡਵੇਅਰ ਨੂੰ ਮੈਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਖੋਜਾਂ ਤੋਂ ਇਹ ਵੀ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ CreativeApply ਐਡਲੋਡ ਐਡਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਇਸਦੀ ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਨੂੰ ਹੋਰ ਪ੍ਰਸੰਗ ਜੋੜਦਾ ਹੈ।

ਐਡਵੇਅਰ ਅਤੇ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਨੂੰ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਜੋਖਮ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ

ਐਡਵੇਅਰ ਆਪਣੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਦਖਲਅੰਦਾਜ਼ੀ ਵਿਗਿਆਪਨ ਮੁਹਿੰਮਾਂ ਚਲਾ ਕੇ ਮਾਲੀਆ ਪੈਦਾ ਕਰਨ ਦੇ ਮੁੱਖ ਟੀਚੇ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਸ ਕਿਸਮ ਦਾ ਸੌਫਟਵੇਅਰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ ਵਿੱਚ ਪੌਪ-ਅਪਸ, ਕੂਪਨ, ਓਵਰਲੇਅ, ਬੈਨਰ ਅਤੇ ਸਰਵੇਖਣਾਂ ਵਰਗੇ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਵਿਗਿਆਪਨਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ, ਐਡਵੇਅਰ ਦੀ ਚਿੰਤਾ ਇਸ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ ਦੀ ਪ੍ਰਕਿਰਤੀ ਵਿੱਚ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਵਿਗਿਆਪਨ ਔਨਲਾਈਨ ਘੁਟਾਲਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਭਰੋਸੇਮੰਦ ਜਾਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੇ ਹਨ, ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਵੀ ਵੰਡਦੇ ਹਨ। ਕੁਝ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰ ਉਹਨਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਮਰੱਥ ਹੁੰਦੇ ਹਨ ਜੋ ਕਲਿਕ ਕੀਤੇ ਜਾਣ 'ਤੇ ਗੁਪਤ ਡਾਉਨਲੋਡਸ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਹੁੰਦੇ ਹਨ।

ਹਾਲਾਂਕਿ ਉਪਭੋਗਤਾ ਕਦੇ-ਕਦਾਈਂ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਅਸਲ ਸਮੱਗਰੀ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹਨ, ਇਹ ਅਕਸਰ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਲਈ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਐਡਵੇਅਰ ਦਾ ਇੱਕ ਹੋਰ ਚਿੰਤਾਜਨਕ ਪਹਿਲੂ, ਜਿਸ ਵਿੱਚ CreativeApply ਦੇ ਖਾਸ ਕੇਸ ਸ਼ਾਮਲ ਹਨ, ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਇਸ ਡੇਟਾ ਵਿੱਚ ਕਈ ਤਰ੍ਹਾਂ ਦੀ ਕਮਜ਼ੋਰ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਦੇਖੇ ਗਏ ਵੈਬਪੰਨੇ, ਖੋਜੀ ਪੁੱਛਗਿੱਛ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ (ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ), ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣੇ ਜਾਣ ਯੋਗ ਵੇਰਵੇ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਵੀ।

ਐਡਵੇਅਰ ਦੁਆਰਾ ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਅਕਸਰ ਤੀਜੀ ਧਿਰਾਂ ਨਾਲ ਸਾਂਝੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਵੇਚੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਨਾਪਾਕ ਉਦੇਸ਼ਾਂ ਲਈ ਡੇਟਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ। ਇਹ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਡਿੱਗਣ ਨਾਲ ਪਛਾਣ ਦੀ ਚੋਰੀ, ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਹੋਰ ਰੂਪ ਹੋ ਸਕਦੇ ਹਨ।

ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਸ਼ੈਡੀ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਰਣਨੀਤੀਆਂ ਵੱਲ ਧਿਆਨ ਦਿਓ

ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਛਾਂਦਾਰ ਵੰਡ ਦੀਆਂ ਚਾਲਾਂ ਪ੍ਰਤੀ ਚੌਕਸ ਅਤੇ ਧਿਆਨ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਸ ਕਿਸਮ ਦੇ ਸੌਫਟਵੇਅਰ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਧੋਖੇਬਾਜ਼ ਅਤੇ ਅਨੈਤਿਕ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੁਆਰਾ ਵਰਤੀਆਂ ਗਈਆਂ ਕੁਝ ਵੰਡ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਬੰਡਲਿੰਗ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਡਾਉਨਲੋਡਸ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਨ ਜੇਕਰ ਉਹ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਅਤੇ ਔਪਟ-ਆਊਟ ਵਿਕਲਪਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਨਹੀਂ ਕਰਦੇ ਹਨ।
• ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ : ਛਾਂਦਾਰ ਇਸ਼ਤਿਹਾਰ, ਅਕਸਰ ਜਾਇਜ਼ ਪੇਸ਼ਕਸ਼ਾਂ ਜਾਂ ਸਿਸਟਮ ਚੇਤਾਵਨੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਲਿੱਕ ਕਰਨ ਅਤੇ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰ ਸਕਦੇ ਹਨ।
• ਸਾਫਟਵੇਅਰ ਕ੍ਰੈਕਸ ਅਤੇ ਕੀਜੇਨਸ : ਅਣਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਉਪਲਬਧ ਗੈਰ-ਕਾਨੂੰਨੀ ਸੌਫਟਵੇਅਰ ਕ੍ਰੈਕਸ ਅਤੇ ਕੀਜੇਨਸ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਐਡਵੇਅਰ ਜਾਂ ਪੀਯੂਪੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਨਾਲ ਭਰਮਾਉਂਦੇ ਹਨ ਪਰ ਇਸਦੇ ਬਜਾਏ ਉਹਨਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ।
• ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਨੂੰ ਜਾਅਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਖ਼ਰਾਬ ਵੈੱਬਸਾਈਟਾਂ : ਸ਼ੱਕੀ ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਨਾਲ ਡਰਾਈਵ-ਬਾਈ ਡਾਉਨਲੋਡ ਹੋ ਸਕਦੇ ਹਨ, ਜਿੱਥੇ ਐਡਵੇਅਰ ਜਾਂ PUPs ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਸਥਾਪਤ ਹੋ ਜਾਂਦੇ ਹਨ।
• ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਅਤੇ ਐਡ-ਆਨ : ਕੁਝ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਅਤੇ ਐਡ-ਆਨ ਭੇਸ ਵਿੱਚ ਐਡਵੇਅਰ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸਦਾ ਉਦੇਸ਼ ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰ ਲਗਾਉਣਾ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨਾ ਹੈ।
• ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਸਪੈਮ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਜਾਂ ਸਪੈਮ ਸੰਦੇਸ਼ਾਂ ਰਾਹੀਂ ਵੰਡੇ ਜਾ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।

ਚੌਕਸ ਰਹਿਣ ਨਾਲ, ਉਪਭੋਗਤਾ ਇੱਕ ਸੁਰੱਖਿਅਤ ਅਤੇ ਸੁਰੱਖਿਅਤ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਨੂੰ ਬਣਾਈ ਰੱਖਦੇ ਹੋਏ, ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਘਟਾ ਸਕਦੇ ਹਨ।