ElementBrowser

ElementBrowser ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਐਡਵੇਅਰ ਵਜੋਂ ਕੰਮ ਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ। ਇਸਦਾ ਅਰਥ ਇਹ ਹੈ ਕਿ ਮੌਜੂਦਾ ਹੋਣ ਦਾ ਇਸਦਾ ਮੁੱਖ ਕਾਰਨ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮਾਂ 'ਤੇ ਛੁਪਕੇ ਨਾਲ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਫਿਰ ਅਣਚਾਹੇ ਅਤੇ ਘੁਸਪੈਠ ਵਾਲੇ ਵਿਗਿਆਪਨ ਤਿਆਰ ਕਰਨਾ ਹੈ। ElementBrowser ਦੇ ਡਿਵੈਲਪਰਾਂ ਦਾ ਟੀਚਾ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮਾਲੀਆ ਕਮਾਉਣਾ ਹੈ। ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ElementBrowser ਖਾਸ ਤੌਰ 'ਤੇ ਮੈਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। infosec ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜੀ ਗਈ ਸ਼ੱਕੀ ਐਪ ਦਾ ਇੱਕ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ ਇਹ ਹੈ ਕਿ ਇਹ ਬਦਨਾਮ ਐਡਲੋਡ ਐਡਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਹੈ।

ਐਡਵੇਅਰ ਅਤੇ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਗੋਪਨੀਯਤਾ ਦੇ ਗੰਭੀਰ ਜੋਖਮਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ

ਐਡਵੇਅਰ ਦਾ ਆਮ ਤੌਰ 'ਤੇ ਮਤਲਬ ਹੈ ਵਿਘਨ ਪਾਉਣ ਵਾਲੀਆਂ ਐਪਾਂ ਖਾਸ ਤੌਰ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਦਿਖਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਔਨਲਾਈਨ ਘੁਟਾਲਿਆਂ, ਭਰੋਸੇਯੋਗ ਜਾਂ ਹਾਨੀਕਾਰਕ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੁਝ ਘੁਸਪੈਠ ਵਾਲੇ ਵਿਗਿਆਪਨ, ਜਦੋਂ ਉਹਨਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਹ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਡਾਊਨਲੋਡ ਜਾਂ ਸਥਾਪਨਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ।

ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਜਦੋਂ ਕਿ ਅਸਲ ਉਤਪਾਦ ਜਾਂ ਸੇਵਾਵਾਂ ਕਦੇ-ਕਦਾਈਂ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਦਾ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਪ੍ਰਚਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਮਿਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਕਿਸਮ ਦੀਆਂ ਠੱਗ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਜਿਵੇਂ ਕਿ ElementBrowser, ਅਕਸਰ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਨਾਲ ਲੈਸ ਹੁੰਦੀਆਂ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਐਪ ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਦੇਖੇ ਗਏ ਪੰਨਿਆਂ, ਖੋਜ ਪੁੱਛਗਿੱਛਾਂ, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਵੇਰਵੇ, ਵਿੱਤੀ-ਸਬੰਧਤ ਡੇਟਾ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਜਾਣਕਾਰੀਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਕਟਾਈ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਫਿਰ ਤੀਜੀ ਧਿਰਾਂ ਨਾਲ ਸਾਂਝਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੰਭਾਵਿਤ ਦੁਰਵਰਤੋਂ ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰਦਾ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਦੀ ਵੰਡ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਸ਼ੱਕੀ ਚਾਲਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ

ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੀ ਵੰਡ ਵਿੱਚ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸ਼ੱਕੀ ਰਣਨੀਤੀਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਉਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣਾ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਦੀ ਸਹੂਲਤ ਦੇਣਾ ਹੈ। ਇਹ ਰਣਨੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੀ ਸਥਾਪਨਾ ਦੀ ਆਗਿਆ ਦੇਣ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਦੀਆਂ ਹਨ। ਇੱਥੇ ਉਹਨਾਂ ਦੀ ਵੰਡ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਕੁਝ ਆਮ ਸ਼ੱਕੀ ਰਣਨੀਤੀਆਂ ਹਨ:

• • ਸੌਫਟਵੇਅਰ ਬੰਡਲ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਡਾਉਨਲੋਡਸ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਉਹ ਉਪਭੋਗਤਾ ਜੋ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕਾਹਲੀ ਕਰਦੇ ਹਨ ਜਾਂ ਡਿਫੌਲਟ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਹਨ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਵਾਧੂ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ।

• • ਗੁੰਮਰਾਹਕੁੰਨ ਡਾਉਨਲੋਡ ਬਟਨ : ਸ਼ੱਕੀ ਵੈੱਬਸਾਈਟਾਂ ਜਾਅਲੀ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਡਾਉਨਲੋਡ ਬਟਨ ਪੇਸ਼ ਕਰਕੇ ਧੋਖੇਬਾਜ਼ ਤਕਨੀਕਾਂ ਨੂੰ ਵਰਤ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਬਟਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਉਲਝਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਨਾਲ ਇੱਛਤ ਫਾਈਲ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਬਜਾਏ ਐਡਵੇਅਰ ਜਾਂ PUPs ਦੀ ਸਥਾਪਨਾ ਹੁੰਦੀ ਹੈ।

• • ਜਾਅਲੀ ਸਿਸਟਮ ਅੱਪਡੇਟ : ਘੁਟਾਲੇਬਾਜ਼ ਜਾਅਲੀ ਸਿਸਟਮ ਅੱਪਡੇਟ ਸੂਚਨਾਵਾਂ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ। ਇਹ ਸੂਚਨਾਵਾਂ ਅਕਸਰ ਪੌਪ-ਅਪਸ ਜਾਂ ਬੈਨਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅੱਪਡੇਟ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਦੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹਨਾਂ ਜਾਅਲੀ ਅਪਡੇਟਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਐਡਵੇਅਰ ਜਾਂ PUPs ਦੀ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ।

• • ਖਰਾਬ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ : ਗਲਤ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ, ਜਾਂ ਗਲਤ ਪ੍ਰਚਾਰ, ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨ ਲਗਾਉਣਾ ਸ਼ਾਮਲ ਹੈ। ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਲੁਕਵੇਂ ਕੋਡ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਜਦੋਂ ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਐਡਵੇਅਰ ਜਾਂ PUPs ਦੇ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਨਾ ਨੂੰ ਚਾਲੂ ਕਰ ਸਕਦੇ ਹਨ।

• • ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੇ ਬਦਲੇ ਵਿੱਚ ਮੁਫਤ ਸੌਫਟਵੇਅਰ, ਵਿਸ਼ੇਸ਼ ਸਮੱਗਰੀ, ਜਾਂ ਹੋਰ ਪ੍ਰੋਤਸਾਹਨ ਦੇ ਵਾਅਦਿਆਂ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭਰਮਾਉਣਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ।

• • ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਵੈੱਬਸਾਈਟਾਂ : ਘਪਲੇਬਾਜ਼ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਭੇਜ ਸਕਦੇ ਹਨ ਜਾਂ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟਾਂ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਸਰੋਤਾਂ ਨਾਲ ਮਿਲਦੀਆਂ-ਜੁਲਦੀਆਂ ਹਨ, ਅਧਿਕਾਰਤ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਸਿਸਟਮ ਟੂਲਸ ਵਜੋਂ ਪੇਸ਼ ਕਰਕੇ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹਨ।

ਇਹਨਾਂ ਸ਼ੱਕੀ ਵੰਡ ਦੀਆਂ ਚਾਲਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਚਾਹੀਦੀ ਹੈ, ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਅਤੇ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਬੰਡਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਚਣ ਲਈ ਕਸਟਮ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪਾਂ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪ ਟੂ ਡੇਟ ਰੱਖਣਾ ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਖੋਜਣ ਅਤੇ ਬਲੌਕ ਕਰਨ ਵਿੱਚ ਵੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਆਦਤਾਂ ਦਾ ਅਭਿਆਸ ਕਰਨਾ ਅਤੇ ਸ਼ੱਕੀ ਵਿਗਿਆਪਨਾਂ, ਪੌਪ-ਅਪਸ ਅਤੇ ਈਮੇਲਾਂ ਤੋਂ ਸੁਚੇਤ ਰਹਿਣਾ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਚ ਸਕਦਾ ਹੈ।