CrossSighnfld
Infosec ਖੋਜਕਰਤਾ CrossSighnfld ਨਾਮਕ ਇੱਕ ਠੱਗ ਐਪਲੀਕੇਸ਼ਨ ਬਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦੇ ਰਹੇ ਹਨ। ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਇਸਦਾ ਮੁੱਖ ਕੰਮ ਐਡਵੇਅਰ ਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਖਾਸ ਤੌਰ 'ਤੇ ਮੈਕ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। CrossSighnfld ਦੁਆਰਾ ਇੱਕ ਡਿਵਾਈਸ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਅਕਸਰ 'CrossSighnfld ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਏਗਾ' ਵਰਗੇ ਸੁਨੇਹਿਆਂ ਨਾਲ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ।
CrossSighnfld ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੰਭੀਰ ਗੋਪਨੀਯਤਾ ਮੁੱਦਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦਾ ਹੈ
CrossSighnfld ਇੱਕ ਸਾਫਟਵੇਅਰ ਦਾ ਰੂਪ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਚਾਹੇ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ ਤਿਆਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਇਸ਼ਤਿਹਾਰ, ਤੀਜੀਆਂ ਧਿਰਾਂ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਪੈਦਾ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ, ਭਰੋਸੇਯੋਗ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਅਤੇ ਸੰਭਾਵੀ ਮਾਲਵੇਅਰ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ।
ਕੁਝ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਇਹਨਾਂ ਵਿਗਿਆਪਨਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਆਟੋਮੈਟਿਕ ਡਾਉਨਲੋਡਸ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਸ਼ੁਰੂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਹੋਰ ਖ਼ਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਚੈਨਲਾਂ ਰਾਹੀਂ ਕੁਝ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਮਹਿਸੂਸ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਅਧਿਕਾਰਤ ਪਾਰਟੀਆਂ ਉਹਨਾਂ ਨੂੰ ਅਜਿਹੇ ਢੰਗ ਨਾਲ ਸਮਰਥਨ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹਨ। ਇਸ ਦੀ ਬਜਾਏ, ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਨਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਲਈ ਸਮੱਗਰੀ ਨਾਲ ਜੁੜੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
CrossSighnfld ਸਮੇਤ, ਐਡਵੇਅਰ ਨਾਲ ਜੁੜੇ ਪ੍ਰਾਇਮਰੀ ਮੁੱਦਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਡਾਟਾ ਕਟਾਈ। ਐਡਵੇਅਰ ਅਕਸਰ ਨਿਸ਼ਾਨਾ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਦੇਖੇ ਗਏ ਪੰਨੇ, ਖੋਜ ਪੁੱਛਗਿੱਛ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਉਪਭੋਗਤਾ ਨਾਮ, ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਵੇਰਵੇ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਇਕੱਠਾ ਕੀਤਾ ਡਾਟਾ ਖਰਾਬ ਸੋਚ ਵਾਲੇ ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਲਾਭ ਲਈ ਦੁਰਵਰਤੋਂ ਹੋ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ।
ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਸਰੋਤਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਸਮੇਂ ਹਮੇਸ਼ਾ ਧਿਆਨ ਦਿਓ
ਐਡਵੇਅਰ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ (PUPs) ਅਕਸਰ ਵੰਡਣ ਲਈ ਸ਼ੱਕੀ ਰਣਨੀਤੀਆਂ ਵਰਤਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਧੋਖੇਬਾਜ਼ ਰਣਨੀਤੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ। ਕੁਝ ਆਮ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਬੰਡਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਨੂੰ ਜਾਇਜ਼ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇਹਨਾਂ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਉਦੇਸ਼ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਤੀਜੀ-ਧਿਰ ਦੇ ਸਰੋਤਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।
- ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ : ਐਡਵੇਅਰ ਨੂੰ ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੇ ਹਨ। ਇਹ ਵਿਗਿਆਪਨ ਸਿਸਟਮ ਚੇਤਾਵਨੀਆਂ, ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਜਾਂ ਹੋਰ ਲੁਭਾਉਣ ਵਾਲੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।
- ਫ੍ਰੀਵੇਅਰ ਅਤੇ ਸ਼ੇਅਰਵੇਅਰ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਮੁਫ਼ਤ ਜਾਂ ਸ਼ੇਅਰਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਜੋ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕੀਤੇ ਬਿਨਾਂ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ, ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਵਾਧੂ, ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ।
- ਜਾਅਲੀ ਅੱਪਡੇਟ ਅਤੇ ਡਾਉਨਲੋਡਸ : ਐਡਵੇਅਰ ਆਪਣੇ ਆਪ ਨੂੰ ਨਕਲੀ ਅੱਪਡੇਟ ਜਾਂ ਪ੍ਰਸਿੱਧ ਸੌਫਟਵੇਅਰ ਲਈ ਡਾਊਨਲੋਡਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ 'ਤੇ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਜਾਇਜ਼ ਅੱਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦਾ ਲਾਲਚ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਮੈਲਵਰਟਾਈਜ਼ਿੰਗ : ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ, ਜਾਂ ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ, ਵਿੱਚ ਔਨਲਾਈਨ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਐਡਵੇਅਰ ਜਾਂ ਪੀਯੂਪੀਜ਼ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ : ਐਡਵੇਅਰ ਨਿਰਮਾਤਾ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਸੁਨੇਹੇ ਜੋ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ ਕੁਝ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗਲਤ ਜਾਣਕਾਰੀ ਦੇ ਅਧਾਰ 'ਤੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ : ਐਡਵੇਅਰ ਅਕਸਰ ਖਤਰਨਾਕ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਜਾਂ ਪਲੱਗਇਨਾਂ ਰਾਹੀਂ ਫੈਲਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇਹਨਾਂ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਇਹ ਮੰਨਦੇ ਹੋਏ ਕਿ ਉਹ ਉਹਨਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਨੁਭਵ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ, ਪਰ ਉਹ ਅਣਚਾਹੇ ਵਿਗਿਆਪਨਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹਨ।
- ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈਟਵਰਕ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈਟਵਰਕਸ ਦੁਆਰਾ ਵੰਡੇ ਜਾ ਸਕਦੇ ਹਨ ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਕ੍ਰੈਕਡ ਜਾਂ ਪਾਈਰੇਟਡ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਗੈਰ-ਅਧਿਕਾਰਤ ਸਰੋਤ ਅਕਸਰ ਸੌਫਟਵੇਅਰ ਦੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਵਾਧੂ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
ਇਹਨਾਂ ਰਣਨੀਤੀਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨਾ, ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਧਿਆਨ ਨਾਲ ਪੜ੍ਹਨਾ, ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ, ਅਤੇ ਔਨਲਾਈਨ ਇਸ਼ਤਿਹਾਰਾਂ ਅਤੇ ਪੌਪ-ਅਪਸ ਨਾਲ ਗੱਲਬਾਤ ਕਰਦੇ ਸਮੇਂ ਸਾਵਧਾਨੀ ਵਰਤਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਸਥਾਪਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕਰਨਾ ਕਿਸੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਹਟਾਉਣ ਵਿੱਚ ਵੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।
