Threat Database Mac Malware ਵਿਸਤ੍ਰਿਤ ਮੂਲ

ਵਿਸਤ੍ਰਿਤ ਮੂਲ

ExpandedOrigin ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਨ 'ਤੇ, ਇਹ ਪਾਇਆ ਗਿਆ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਵਿਗਿਆਪਨ ਵਿਵਹਾਰ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਇਸਦਾ ਐਡਵੇਅਰ ਵਜੋਂ ਵਰਗੀਕਰਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਐਡਵੇਅਰ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਸ਼ੱਕੀ ਸਾਧਨਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਅਣਜਾਣੇ ਵਿੱਚ ਇਸਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ।

ਐਡਵੇਅਰ ਇੱਕ ਕਿਸਮ ਦਾ ਸੌਫਟਵੇਅਰ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਦਿਖਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੇ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਕੁਝ ਐਡਵੇਅਰ ਉਪਭੋਗਤਾ ਬਾਰੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਵੀ ਇਕੱਤਰ ਕਰ ਸਕਦੇ ਹਨ। ExpandedOrigin, ਖਾਸ ਤੌਰ 'ਤੇ, ਖਾਸ ਤੌਰ 'ਤੇ ਮੈਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਵਿਸਤ੍ਰਿਤ ਓਰੀਜਿਨ ਵਰਗੀ ਦਖਲਅੰਦਾਜ਼ੀ ਸਮਰੱਥਾਵਾਂ ਰੱਖਦਾ ਹੈ

ExpandedOrigin ਇੱਕ ਕਿਸਮ ਦਾ ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸਾਫਟਵੇਅਰ ਹੈ ਜੋ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਜੋਖਮ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਸ਼ੱਕੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ, ਜਾਅਲੀ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਨੰਬਰਾਂ 'ਤੇ ਕਾਲ ਕਰਨ, ਜਾਂ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਦੇ ਵੇਰਵੇ ਜਾਂ ਆਈਡੀ ਕਾਰਡ ਦੀ ਜਾਣਕਾਰੀ ਵਰਗੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ExpandedOrigin ਦੁਆਰਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ ਵਿਗਿਆਪਨ ਵੱਖ-ਵੱਖ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ) ਜਾਂ ਹੋਰ ਸਮਾਨ ਸ਼ੱਕੀ ਐਪਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਅਣਅਧਿਕਾਰਤ ਡਾਊਨਲੋਡ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਐਕਸਪੈਂਡਡ ਓਰਿਜਿਨ ਵਰਗੀਆਂ ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ ਅਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਦੇ ਵੇਰਵੇ ਪੜ੍ਹਨ ਦੀ ਸਮਰੱਥਾ ਹੋ ਸਕਦੀ ਹੈ। ਇਸ ਡੇਟਾ ਨੂੰ ਭਰੋਸੇਮੰਦ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਧੋਖਾਧੜੀ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਨਿੱਜੀ ਖਾਤਿਆਂ, ਪਛਾਣਾਂ ਅਤੇ ਪੈਸੇ ਦੀ ਚੋਰੀ ਕਰਨਾ।

ਨਤੀਜੇ ਵਜੋਂ, ExpandedOrigin ਨੂੰ ਤੁਰੰਤ ਅਣਇੰਸਟੌਲ ਕਰਨ ਅਤੇ ਇਸਦੇ ਕਿਸੇ ਵੀ ਵਿਗਿਆਪਨ 'ਤੇ ਭਰੋਸਾ ਨਾ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭਰੋਸੇਮੰਦ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਸ਼ੱਕੀ ਵੈਬਸਾਈਟਾਂ ਅਤੇ ਡਾਉਨਲੋਡਸ ਤੋਂ ਬਚ ਕੇ, ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਪਾਸਵਰਡ ਬਦਲ ਕੇ ਆਪਣੀਆਂ ਡਿਵਾਈਸਾਂ ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ) ਅਤੇ ਐਡਵੇਅਰ ਦੀ ਵੰਡ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਰਣਨੀਤੀਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ

ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵੱਖ-ਵੱਖ ਧੋਖਾ ਦੇਣ ਵਾਲੇ ਤਰੀਕਿਆਂ ਦੁਆਰਾ ਅਣਦੇਖਿਆ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਹੋਰ ਸੌਫਟਵੇਅਰ ਡਾਉਨਲੋਡਸ ਦੇ ਨਾਲ ਬੰਡਲ ਕਰਨਾ, ਉਹਨਾਂ ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦੇਣਾ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ।

ਇੱਕ ਆਮ ਤਰੀਕਾ ਸੌਫਟਵੇਅਰ ਬੰਡਲਿੰਗ ਦੁਆਰਾ ਹੈ, ਜਿੱਥੇ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਦੇ ਇੰਸਟਾਲੇਸ਼ਨ ਪੈਕੇਜ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਵਾਧੂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਨ।

ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਭੇਸ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟਾਂ ਰਾਹੀਂ ਹੈ ਜਾਂ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਪ੍ਰਸਿੱਧ ਸੌਫਟਵੇਅਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਅੱਪਡੇਟ ਵਜੋਂ ਭੇਸ ਵਿੱਚ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦਾ ਸਿਸਟਮ ਅੱਪ-ਟੂ-ਡੇਟ ਹੈ।

ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਸਿਸਟਮ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ, ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਉਪਭੋਗਤਾ ਇੱਕ ਈਮੇਲ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕ ਜਾਇਜ਼ ਸਰੋਤ ਤੋਂ ਜਾਪਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਪੁੱਛਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਪ੍ਰੋਗਰਾਮ ਅਸਲ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ ਇੱਕ PUP ਹੈ ਜੋ ਉਹਨਾਂ ਦੀ ਡਿਵਾਈਸ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਕਾਰਗੁਜ਼ਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰੇਗਾ.

ਸੰਖੇਪ ਵਿੱਚ, ਐਡਵੇਅਰ ਅਤੇ PUPs ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵੱਖ-ਵੱਖ ਧੋਖਾ ਦੇਣ ਵਾਲੇ ਤਰੀਕਿਆਂ, ਜਿਵੇਂ ਕਿ ਸੌਫਟਵੇਅਰ ਬੰਡਲ, ਭੇਸ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਅਤੇ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਰਾਹੀਂ ਅਣਦੇਖਿਆ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਅਤੇ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਚਣ ਲਈ ਨਿਯਮ ਅਤੇ ਸ਼ਰਤਾਂ ਨੂੰ ਪੜ੍ਹਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...