DigitalSphere

Infosec ਖੋਜਕਰਤਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਹੋਰ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਚੇਤਾਵਨੀ ਦੇ ਰਹੇ ਹਨ। ਨਵੇਂ ਖੋਜੇ ਗਏ PUP (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਨੂੰ DigitalSphere ਵਜੋਂ ਟ੍ਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਸਿਰਫ਼ Mac ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਪ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਇਹ ਸ਼ੱਕੀ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਐਡਵੇਅਰ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦਾ ਹੈ।

ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੇ ਮੁੱਖ ਉਦੇਸ਼ ਨਾਲ ਸਿਸਟਮ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਵਿਸ਼ੇਸ਼ ਮਾਮਲੇ ਵਿੱਚ, ਡਿਜੀਟਲਸਫੇਅਰ ਦੀ ਪਛਾਣ ਐਡਲੋਡ ਐਡਵੇਅਰ ਪਰਿਵਾਰ ਦੇ ਇੱਕ ਮੈਂਬਰ ਵਜੋਂ ਵੀ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਇਸਦੇ ਹਮਲਾਵਰ ਅਤੇ ਘੁਸਪੈਠ ਵਾਲੇ ਵਿਗਿਆਪਨ ਅਭਿਆਸਾਂ ਲਈ ਬਦਨਾਮ ਹੈ।

DigitalSphere ਵਰਗੇ ਐਡਵੇਅਰ ਗੰਭੀਰ ਗੋਪਨੀਯਤਾ ਚਿੰਤਾਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ

ਐਡਵੇਅਰ, ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸੌਫਟਵੇਅਰ ਲਈ ਛੋਟਾ, ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਘੁਸਪੈਠ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਸਹੂਲਤ ਦੇ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ। DigitalSphere ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਵਿਗਿਆਪਨ ਪੌਪ-ਅੱਪ, ਸਰਵੇਖਣ, ਬੈਨਰ, ਓਵਰਲੇਅ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ, ਭਰੋਸੇਮੰਦ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ, ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਨੂੰ ਵੀ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਕੁਝ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਅਮਲ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਜਾਂ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਆਟੋਮੈਟਿਕ ਡਾਊਨਲੋਡ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।

ਇਹ ਨੋਟ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਹਾਲਾਂਕਿ ਕੁਝ ਜਾਇਜ਼ ਉਤਪਾਦ ਅਤੇ ਸੇਵਾਵਾਂ ਐਡਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਅਧਿਕਾਰਤ ਪਾਰਟੀਆਂ ਦੁਆਰਾ ਉਹਨਾਂ ਦਾ ਸਮਰਥਨ ਕੀਤੇ ਜਾਣ ਦੀ ਬਹੁਤ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸਮਾਂ, ਅਜਿਹੇ ਪ੍ਰਚਾਰ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਲਈ ਸਮਗਰੀ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਕਿਸਮ ਦੀ ਠੱਗ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਅਕਸਰ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਸਮਰੱਥਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਗੰਭੀਰ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। DigitalSphere ਦੁਆਰਾ ਸੰਭਾਵਿਤ ਤੌਰ 'ਤੇ ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਵਿੱਚ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਦੇਖੇ ਗਏ ਵੈਬਪੇਜ, ਖੋਜ ਪੁੱਛਗਿੱਛ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਜਾਣਕਾਰੀ, ਵਿੱਤੀ ਡੇਟਾ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਇਹ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸਾਂਝਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਹੋਰ ਉਲੰਘਣਾਵਾਂ ਜਾਂ ਪਛਾਣ ਦੀ ਚੋਰੀ ਵੀ ਹੋ ਸਕਦੀ ਹੈ।

PUPs ਅਤੇ ਐਡਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਉਹਨਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਛਿਪਾਉਂਦੇ ਹਨ

PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਤੇ ਐਡਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਛੁਪਾਉਣ ਲਈ ਚੋਰੀ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬਦਨਾਮ ਹਨ। ਇਹ ਸ਼ੱਕੀ ਐਪਸ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸਪਸ਼ਟ ਸਹਿਮਤੀ ਜਾਂ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਕੰਪਿਊਟਰ, ਸਮਾਰਟਫ਼ੋਨ ਅਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ 'ਤੇ ਆਪਣਾ ਰਸਤਾ ਲੱਭ ਲੈਂਦੇ ਹਨ। ਇੱਥੇ ਕੁਝ ਆਮ ਗੁਪਤ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਧੀਆਂ ਹਨ ਜੋ ਉਹ ਵਰਤਦੇ ਹਨ:

• ਸਾਫਟਵੇਅਰ ਬੰਡਲਿੰਗ : PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਅਕਸਰ ਜਾਇਜ਼ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਵਾਧੂ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਇੱਕ ਅਚਾਨਕ ਅਤੇ ਕੋਝਾ ਹੈਰਾਨੀ ਹੁੰਦੀ ਹੈ।
• ਧੋਖੇਬਾਜ਼ ਇੰਸਟਾਲਰ : ਕੁਝ PUPs ਅਤੇ ਐਡਵੇਅਰ ਧੋਖੇਬਾਜ਼ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋਣ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ। ਉਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਉਲਝਣ ਵਾਲੇ ਸ਼ਬਦਾਂ, ਲੁਕਵੇਂ ਚੈਕਬਾਕਸ, ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਬਟਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।
• ਜਾਅਲੀ ਅੱਪਡੇਟ : PUPs ਅਤੇ ਐਡਵੇਅਰ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਜ਼ਰੂਰੀ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟਸ ਦੇ ਰੂਪ ਵਿੱਚ ਮਾਸਕਰੇਡ ਹੋ ਸਕਦੇ ਹਨ। ਜਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਉਹ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਇਹ ਮੰਨ ਕੇ ਕਿ ਇਹ ਅਸਲ ਅੱਪਡੇਟ ਹਨ।
• ਸੰਕਰਮਿਤ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਡਾਉਨਲੋਡਸ : ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣਾ ਜਾਂ ਭਰੋਸੇਮੰਦ ਸਰੋਤਾਂ ਤੋਂ ਫਾਈਲਾਂ ਡਾਊਨਲੋਡ ਕਰਨ ਨਾਲ PUPs ਅਤੇ ਐਡਵੇਅਰ ਦੀ ਆਟੋਮੈਟਿਕ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ। ਇਹ ਵੈੱਬਸਾਈਟਾਂ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਡਰਾਈਵ-ਬਾਈ ਡਾਉਨਲੋਡਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਬਿਨਾਂ ਉਪਭੋਗਤਾ ਦੀ ਗੱਲਬਾਤ ਦੇ ਚੁੱਪਚਾਪ।
• ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਅਤੇ ਲਿੰਕ : PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੁਆਰਾ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਸ਼ਾਮਲ ਹਨ। ਇਹਨਾਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਜਾਂ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਨਾਲ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਸ਼ੁਰੂ ਹੋ ਸਕਦੀ ਹੈ।
• ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ : ਕੁਝ ਪੀਯੂਪੀ ਅਤੇ ਐਡਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਉਹਨਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਦਾ ਇਸਤੇਮਾਲ ਕਰਦੇ ਹਨ। ਉਹ ਆਪਣੇ ਆਪ ਨੂੰ ਮਦਦਗਾਰ ਸਾਧਨਾਂ ਜਾਂ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਵੈ-ਇੱਛਾ ਨਾਲ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਲੁਭਾਉਂਦੇ ਹਨ।

ਸੁਚੇਤ ਰਹਿਣ ਨਾਲ, ਉਪਭੋਗਤਾ ਅਣਚਾਹੇ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਉਹਨਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਛੁਪਾਉਣ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ।