ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਦਖਲਅੰਦਾਜ਼ੀ ਅਤੇ ਭਰੋਸੇਮੰਦ ਸੌਫਟਵੇਅਰ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਕਲੈਕਸ਼ਨ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਖੋਜ ਕੀਤੀ। ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਪਛਾਣ ਕੀਤੀ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਆਮ ਐਡਵੇਅਰ ਦੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਹਨਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ DataCollection ਖਾਸ ਤੌਰ 'ਤੇ Mac ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ AdLoad ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ ਹੈ, ਜੋ ਕਿ ਅਸੁਰੱਖਿਅਤ ਸੌਫਟਵੇਅਰ ਦਾ ਇੱਕ ਮਸ਼ਹੂਰ ਸਮੂਹ ਹੈ।
ਡਾਟਾ ਕਲੈਕਸ਼ਨ ਇੱਕ ਵਾਰ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੈਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸ਼ੱਕੀ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ
ਐਡਵੇਅਰ ਦਾ ਮੁੱਖ ਕੰਮ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਰਾਹੀਂ ਇਸਦੇ ਡਿਵੈਲਪਰਾਂ ਜਾਂ ਪ੍ਰਕਾਸ਼ਕਾਂ ਲਈ ਮਾਲੀਆ ਪੈਦਾ ਕਰਨਾ ਹੈ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਗ੍ਰਾਫਿਕਲ ਸਮੱਗਰੀ, ਜਿਵੇਂ ਕਿ ਪੌਪ-ਅਪਸ, ਬੈਨਰ, ਕੂਪਨ, ਓਵਰਲੇਅ ਅਤੇ ਹੋਰ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ, ਡੈਸਕਟਾਪਾਂ ਜਾਂ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਸ਼ਾਮਲ ਕਰਕੇ ਪੂਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਐਡਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ, ਭਰੋਸੇਯੋਗ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਮਾਲਵੇਅਰ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਕਲਿੱਕ ਕਰਨ 'ਤੇ ਚੋਰੀਸ਼ੁਦਾ ਡਾਉਨਲੋਡਸ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਹਾਲਾਂਕਿ ਜਾਇਜ਼ ਉਤਪਾਦ ਜਾਂ ਸੇਵਾਵਾਂ ਕਦੇ-ਕਦਾਈਂ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੀਆਂ ਹਨ, ਇਹ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਅਸਲ ਵਿਕਾਸਕਰਤਾਵਾਂ ਜਾਂ ਅਧਿਕਾਰਤ ਪਾਰਟੀਆਂ ਦੁਆਰਾ ਉਹਨਾਂ ਦਾ ਸਮਰਥਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸਦੀ ਬਜਾਏ, ਇਹ ਸਮਰਥਨ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਚਾਰਿਤ ਸਮੱਗਰੀ ਨਾਲ ਜੁੜੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਦੁਆਰਾ ਨਾਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਕਮਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਾਲੇ ਧੋਖੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
ਐਡਵੇਅਰ ਵਿੱਚ ਅਕਸਰ ਡੇਟਾ-ਟਰੈਕਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਡੇਟਾ ਕਲੈਕਸ਼ਨ ਦੇ ਨਾਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਐਪ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਤੇ ਖੋਜ ਇੰਜਣ ਇਤਿਹਾਸ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣੇ ਜਾਣ ਵਾਲੇ ਵੇਰਵੇ ਅਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰਾਂ ਸਮੇਤ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਇਕੱਠੀ ਕਰ ਸਕਦੀ ਹੈ। ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਫਿਰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਵੇਚੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਲਾਭ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਐਡਵੇਅਰ ਨੂੰ ਅਕਸਰ ਪ੍ਰਸ਼ਨਾਤਮਕ ਵੰਡ ਰਣਨੀਤੀਆਂ ਦੁਆਰਾ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਐਡਵੇਅਰ ਨੂੰ ਅਕਸਰ ਪ੍ਰਸ਼ਨਾਤਮਕ ਵੰਡ ਰਣਨੀਤੀਆਂ ਦੁਆਰਾ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਗਰੂਕਤਾ ਦੀ ਘਾਟ ਜਾਂ ਲਾਪਰਵਾਹੀ ਦਾ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ। ਇੱਕ ਆਮ ਤਰੀਕਾ ਬੰਡਲ ਕਰਨਾ ਹੈ, ਜਿੱਥੇ ਐਡਵੇਅਰ ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡਾਂ ਦੇ ਨਾਲ ਪੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਛੱਡ ਕੇ ਜਾਂ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਵੱਲ ਧਿਆਨ ਨਾ ਦੇ ਕੇ ਐਡਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ।
ਇੱਕ ਹੋਰ ਰਣਨੀਤੀ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਜਿੱਥੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਐਡਵੇਅਰ ਸਥਾਪਨਾਵਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਜਾਇਜ਼ ਪੇਸ਼ਕਸ਼ਾਂ ਜਾਂ ਚੇਤਾਵਨੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ, ਨਤੀਜਿਆਂ ਨੂੰ ਸਮਝੇ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਲਿੱਕ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਡਵੇਅਰ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ, ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਰੀਡਾਇਰੈਕਟਸ ਦੁਆਰਾ ਇਹਨਾਂ ਸਾਈਟਾਂ ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੁਝ ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਵੈ-ਇੱਛਾ ਨਾਲ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਣ ਲਈ ਹਮਲਾਵਰ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਮਾਰਕੀਟਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਸੌਫਟਵੇਅਰ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਬਾਰੇ ਅਤਿਕਥਨੀ ਵਾਲੇ ਦਾਅਵੇ ਜਾਂ ਲਾਭਾਂ ਦੇ ਝੂਠੇ ਵਾਅਦੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਐਡਵੇਅਰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਰਣਨੀਤੀਆਂ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਭਰੋਸੇ, ਗਿਆਨ ਦੀ ਘਾਟ, ਜਾਂ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਅਤੇ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਰਾਹੀਂ ਵਿਕਾਸਕਰਤਾਵਾਂ ਲਈ ਮਾਲੀਆ ਪੈਦਾ ਕਰਨ ਲਈ ਅਣਗਹਿਲੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ।