MetAI Assistant Adware
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਜਾਂਚ ਦੌਰਾਨ, ਇਨਫੋਸੈਕਸ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਵੈਬ ਪੇਜ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਜੋ MetAI Assistant ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਵਾਲੇ ਇੱਕ ਇੰਸਟੌਲਰ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰ ਰਿਹਾ ਸੀ। ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਇੱਕ ਟੂਲ ਵਜੋਂ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'ਓਪਨਏਆਈ' ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਜ਼ਿਆਦਾਤਰ ਸ਼ਾਇਦ ਚੈਟਜੀਪੀਟੀ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ, ਓਪਨਏਆਈ ਦੁਆਰਾ ਵਿਕਸਤ ਚੈਟਬੋਟ - ਫੇਸਬੁੱਕ ਸੋਸ਼ਲ ਨੈਟਵਰਕਿੰਗ ਪਲੇਟਫਾਰਮ 'ਤੇ। ਚੈਟਜੀਪੀਟੀ ਦੀ ਪ੍ਰਸਿੱਧੀ ਨੇ ਬੇਈਮਾਨ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਅਤੇ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਦਾ ਧਿਆਨ ਆਪਣੇ ਵੱਲ ਆਕਰਸ਼ਿਤ ਕੀਤਾ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਨੇ ਇਸਦੀ ਵਰਤੋਂ ਗੈਰ-ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਲਾਲਚ ਵਜੋਂ ਕਰਨੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ ਹੈ।
ਹਾਲਾਂਕਿ, ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਹੋਰ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਇਹ ਐਡਵੇਅਰ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਸਕ੍ਰੀਨ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਜਾਂ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ। ਇਸ ਕਿਸਮ ਦਾ ਵਿਵਹਾਰ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸਾਵਧਾਨੀ ਨਾਲ ਪੇਸ਼ ਆਉਣਾ ਚਾਹੀਦਾ ਹੈ।
MetAI Assistant ਦੀ ਤਰ੍ਹਾਂ ਐਡਵੇਅਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹਮਲਾਵਰ ਹੋ ਸਕਦਾ ਹੈ
ਐਡਵੇਅਰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਹੈ ਜੋ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਹੋਰ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਵਿਗਿਆਪਨ ਦਿਖਾ ਕੇ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਔਨਲਾਈਨ ਘੁਟਾਲਿਆਂ, ਹਾਨੀਕਾਰਕ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਮਾਲਵੇਅਰ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੇ ਹਨ। ਕੁਝ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਵਿਗਿਆਪਨ ਕਲਿੱਕ ਕੀਤੇ ਜਾਣ 'ਤੇ ਉਪਭੋਗਤਾ ਦੀ ਡਿਵਾਈਸ 'ਤੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੁੰਦੇ ਹਨ।
ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਮਸ਼ਹੂਰੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਹਨਾਂ ਦੇ ਅਸਲ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸਮਰਥਿਤ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਹ ਇਸ਼ਤਿਹਾਰ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਰੱਖੇ ਜਾਂਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਸਮਰਥਨ ਲਈ ਨਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮੱਗਰੀ ਦੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਹਾਲਾਂਕਿ ਐਡਵੇਅਰ ਹਮੇਸ਼ਾ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਵੱਖ-ਵੱਖ ਕਾਰਕਾਂ ਜਿਵੇਂ ਕਿ ਬ੍ਰਾਊਜ਼ਰ/ਸਿਸਟਮ ਅਨੁਕੂਲਤਾ, ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟ, ਅਤੇ ਹੋਰ ਸ਼ਰਤਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਸਿਸਟਮ 'ਤੇ MetAI ਸਹਾਇਕ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਦੀ ਮੌਜੂਦਗੀ ਡਿਵਾਈਸ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਖਤਰਾ ਪੈਦਾ ਕਰਦੀ ਹੈ।
ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, MetAI ਸਹਾਇਕ ਕੋਲ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਯੋਗਤਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ Facebook ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਅਤੇ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਯੋਗ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। ਹਾਲਾਂਕਿ, ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਡੇਟਾ ਹਾਵੈਸਟਿੰਗ Facebook ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਤੇ ਖੋਜ ਇੰਜਣ ਇਤਿਹਾਸ, ਬੁੱਕਮਾਰਕ, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ, ਅਤੇ ਹੋਰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਇਸ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਇਸ ਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਨੂੰ ਵੇਚ ਕੇ ਮੁਦਰੀਕਰਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਲਾਭ ਲਈ ਦੁਰਵਿਵਹਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਗੰਭੀਰ ਖਤਰਾ ਬਣ ਸਕਦਾ ਹੈ।
PUPs ਅਤੇ ਐਡਵੇਅਰ ਬਹੁਤ ਘੱਟ ਜਾਣਬੁੱਝ ਕੇ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ
PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ, ਜਿਵੇਂ ਕਿ ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ, ਜਾਅਲੀ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਅਤੇ ਧੋਖੇਬਾਜ਼ ਡਾਊਨਲੋਡ ਪ੍ਰਬੰਧਕਾਂ ਰਾਹੀਂ ਇਹਨਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਅਕਸਰ, ਇਹ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਨਾਲ ਇੰਸਟਾਲ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਖਤਰਨਾਕ ਵੈਬਸਾਈਟਾਂ ਦੁਆਰਾ ਵੀ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਜਾਂ ਹੋਰ ਲੋੜੀਂਦੀ ਸਮੱਗਰੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ।
PUPs ਅਤੇ ਐਡਵੇਅਰ ਦੇ ਵਿਤਰਕਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਇੱਕ ਆਮ ਤਰੀਕਾ ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ ਹੈ, ਜਿਸ ਵਿੱਚ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰ ਲਗਾਉਣਾ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਵਿਗਿਆਪਨ ਪੌਪ-ਅੱਪ ਜਾਂ ਬੈਨਰ ਵਿਗਿਆਪਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ ਅਤੇ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਡਾਊਨਲੋਡ ਲਿੰਕਾਂ ਵਾਂਗ ਦਿਖਣ ਲਈ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਗਏ ਹਨ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੇ ਸਿਸਟਮਾਂ 'ਤੇ PUPs ਜਾਂ ਐਡਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ।
ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਰਾਹੀਂ ਹੈ, ਜਿਵੇਂ ਕਿ ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ ਜੋ ਜਾਅਲੀ ਛੋਟਾਂ ਜਾਂ ਇਨਾਮਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਵੈਬਸਾਈਟਾਂ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦਰਜ ਕਰਨ ਲਈ ਪ੍ਰੇਰਦੀਆਂ ਹਨ। ਅਕਸਰ, ਇਹ ਸਾਈਟਾਂ ਜਾਇਜ਼ ਸਾਈਟਾਂ ਵਾਂਗ ਦਿਖਾਈ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ PUPs ਜਾਂ ਐਡਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹਨ।
