Threat Database Mac Malware ਡਬਲਕੈਸ਼

ਡਬਲਕੈਸ਼

ਧਮਕੀ ਸਕੋਰ ਕਾਰਡ

ਖਤਰੇ ਦਾ ਪੱਧਰ: 20 % (ਸਧਾਰਣ)
ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: 9
ਪਹਿਲੀ ਵਾਰ ਦੇਖਿਆ: May 9, 2023
ਅਖੀਰ ਦੇਖਿਆ ਗਿਆ: September 6, 2023

Infosec ਖੋਜਕਰਤਾਵਾਂ ਨੇ DoubleCache ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਅਤੇ ਖੋਜ ਕੀਤੀ ਕਿ ਇਹ ਇੱਕ ਹੋਰ ਸ਼ੱਕੀ ਐਡਵੇਅਰ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਵਿਗਿਆਪਨਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਇਸਨੂੰ ਇਸਦੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਮਾਲੀਆ ਪੈਦਾ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਜੋਂ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ। DoubleCache AdLoad ਐਡਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ, ਜੋ ਇਸਦੇ ਸੰਭਾਵੀ ਅਣਚਾਹੇ ਸੁਭਾਅ ਨੂੰ ਹੋਰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਖਾਸ PUP (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਨੂੰ ਸਿਰਫ਼ ਮੈਕ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਡਬਲਕੈਚ ਵਰਗੇ ਐਡਵੇਅਰ ਵਿੱਚ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਹਮਲਾਵਰ ਸਮਰੱਥਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ

ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨ ਤੀਜੀ-ਧਿਰ ਦੀ ਗ੍ਰਾਫਿਕਲ ਸਮੱਗਰੀ, ਜਿਵੇਂ ਕਿ ਪੌਪ-ਅੱਪ, ਬੈਨਰ, ਸਰਵੇਖਣ, ਅਤੇ ਇਸ਼ਤਿਹਾਰਾਂ ਦੇ ਹੋਰ ਰੂਪਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ ਵਿੱਚ ਪੇਸ਼ ਕਰਕੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਦੇ ਤਰੀਕੇ ਦੇ ਨਾਲ-ਨਾਲ ਭਰੋਸੇਯੋਗ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਵਜੋਂ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਕੁਝ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੁੰਦੀ ਹੈ ਜੋ ਕਲਿੱਕ ਕਰਨ 'ਤੇ ਗੁਪਤ ਡਾਉਨਲੋਡਸ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਆਉਣਾ ਸੰਭਵ ਹੈ, ਪਰ ਇਹ ਬਹੁਤ ਘੱਟ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਡਿਵੈਲਪਰ ਅਜਿਹੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਅਕਸਰ ਨਹੀਂ, ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਦੀ ਬਜਾਏ ਧੋਖੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਪ੍ਰਚਾਰਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਲਈ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜ਼ਿਆਦਾਤਰ ਐਡਵੇਅਰ ਦੀ ਤਰ੍ਹਾਂ, ਡਬਲ ਕੈਚ ਸੰਵੇਦਨਸ਼ੀਲ ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਬਾਹਰ ਕੱਢਣ ਦੇ ਸਮਰੱਥ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਤੇ ਖੋਜ ਇਤਿਹਾਸ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਜਾਣਕਾਰੀ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਇਸਦੀ ਵਿਕਰੀ ਦੁਆਰਾ ਮੁਦਰੀਕਰਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਗੋਪਨੀਯਤਾ ਚਿੰਤਾ ਪੇਸ਼ ਕਰਦਾ ਹੈ.

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੀਯੂਪੀਜ਼ ਅਤੇ ਐਡਵੇਅਰ ਦੀ ਵੰਡ ਵਿੱਚ ਨਿਯੋਜਿਤ ਸ਼ੈਡੀ ਰਣਨੀਤੀਆਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ PUPs ਅਤੇ ਐਡਵੇਅਰ ਦੀ ਵੰਡ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਚਾਲਾਂ ਬਾਰੇ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸੂਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਰਣਨੀਤੀਆਂ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਇੱਕ ਆਮ ਚਾਲ ਹੈ ਬੰਡਲ ਕਰਨਾ, ਜਿੱਥੇ PUPs ਜਾਂ ਐਡਵੇਅਰ ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਡਾਉਨਲੋਡਸ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਵਾਧੂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਬੰਡਲ ਪੈਕੇਜ ਅਕਸਰ ਵਿਕਲਪਿਕ ਜਾਂ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਵਜੋਂ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਹੋਰ ਰਣਨੀਤੀ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨ ਅਤੇ ਕਲਿੱਕਬਾਏਟ ਤਕਨੀਕਾਂ ਸ਼ਾਮਲ ਹਨ। ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਪੌਪ-ਅੱਪ ਵਿੰਡੋਜ਼ ਰਾਹੀਂ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਝੂਠਾ ਦਾਅਵਾ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਦਾ ਸਿਸਟਮ ਸੰਕਰਮਿਤ ਹੈ ਜਾਂ ਉਹਨਾਂ ਨੇ ਇਨਾਮ ਜਿੱਤ ਲਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਵਿਗਿਆਪਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ ਅਤੇ ਅਣਜਾਣੇ ਵਿੱਚ PUPs ਜਾਂ ਐਡਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਨੂੰ ਅਕਸਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਧੋਖੇਬਾਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਮਨਾਉਣ ਲਈ ਪ੍ਰੇਰਕ ਅਤੇ ਹੇਰਾਫੇਰੀ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਗੁੰਮਰਾਹਕੁੰਨ ਈਮੇਲ ਅਟੈਚਮੈਂਟ, ਜਾਅਲੀ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਜਾਂ ਭਰਮਾਉਣ ਵਾਲੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਕਿਸੇ ਖਾਸ ਪ੍ਰੋਗਰਾਮ ਦੀ ਸਥਾਪਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਾੱਫਟਵੇਅਰ ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਸਿਰਫ਼ ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਾਪਤ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੂੰ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰਨਾ ਅਤੇ ਸਿਸਟਮ ਸਕੈਨ ਕਰਨਾ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

ਇਹਨਾਂ ਘਟੀਆ ਚਾਲਾਂ ਤੋਂ ਜਾਣੂ ਹੋ ਕੇ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣ ਨਾਲ, ਉਪਭੋਗਤਾ ਆਪਣੇ ਆਪ ਨੂੰ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਤੋਂ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹਨ।

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...