Metatogger Music Collection
ਕਥਿਤ ਤੌਰ 'ਤੇ 'ਕਰੈਕਡ' ਸੌਫਟਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਦੀ ਜਾਂਚ ਦੇ ਦੌਰਾਨ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਇੰਸਟੌਲਰ ਨੂੰ ਠੋਕਰ ਮਾਰ ਦਿੱਤੀ ਜਿਸ ਵਿੱਚ ਮੈਟਾਟੋਗਰ ਸੰਗੀਤ ਸੰਗ੍ਰਹਿ ਸ਼ਾਮਲ ਸੀ। ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪੜਤਾਲ ਕਰਨ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਸਿੱਟਾ ਕੱਢਿਆ ਕਿ ਇਹ ਇੱਕ ਘੁਸਪੈਠ ਵਾਲੇ ਸੰਭਾਵੀ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ (ਪੀਯੂਪੀ) ਵਜੋਂ ਯੋਗ ਹੈ। ਇਸ ਇੰਸਟਾਲੇਸ਼ਨ ਪੈਕੇਜ ਨੂੰ ਹੋਰ ਸ਼ੱਕੀ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। PUPs ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣੇ ਆਪ ਅਣਚਾਹੇ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ।
Metatogger ਸੰਗੀਤ ਸੰਗ੍ਰਹਿ ਗੋਪਨੀਯਤਾ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ
PUPs ਅਕਸਰ ਜਾਇਜ਼ ਅਤੇ ਮਦਦਗਾਰ ਔਜ਼ਾਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮਾਸਕਰੇਡ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜਾਅਲੀ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੂਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਲਈ ਐਕਟੀਵੇਸ਼ਨ ਕੁੰਜੀਆਂ ਖਰੀਦਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਪਰ ਖਰੀਦ ਦੇ ਬਾਅਦ ਵੀ, ਵਾਅਦਾ ਕੀਤੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਗੈਰ-ਕਾਰਜਸ਼ੀਲ ਰਹਿੰਦੀਆਂ ਹਨ।
ਇਹ PUPs ਆਮ ਤੌਰ 'ਤੇ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਸਮਰੱਥਾਵਾਂ ਦੇ ਨਾਲ ਆਉਂਦੇ ਹਨ, ਵੱਖ-ਵੱਖ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਖੋਜ ਇੰਜਨ ਪੁੱਛਗਿੱਛ, ਕੂਕੀਜ਼, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਅਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ। ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਫਿਰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਵਿਕਰੀ ਦੁਆਰਾ ਮੁਦਰੀਕਰਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਸਮੇਤ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਣਚਾਹੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਐਡਵੇਅਰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਦੀ ਗ੍ਰਾਫਿਕਲ ਸਮੱਗਰੀ ਜਿਵੇਂ ਕਿ ਪੌਪ-ਅੱਪ, ਓਵਰਲੇਅ ਅਤੇ ਬੈਨਰ ਨਾਲ ਬੰਬਾਰੀ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਮਾਲਵੇਅਰ ਸਮੇਤ ਧੋਖੇਬਾਜ਼ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਗੁਪਤ ਡਾਉਨਲੋਡਸ ਅਤੇ ਸਥਾਪਨਾਵਾਂ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, PUP ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰ ਸਕਦੇ ਹਨ, ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਹੋਮਪੇਜ, ਡਿਫੌਲਟ ਖੋਜ ਇੰਜਣ ਅਤੇ ਨਵੇਂ ਟੈਬ ਪੇਜ। ਇਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਅਲੀ ਖੋਜ ਇੰਜਣਾਂ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਜਾਇਜ਼ ਖੋਜ ਨਤੀਜੇ ਨਹੀਂ ਦੇ ਸਕਦੇ ਹਨ ਅਤੇ ਅਕਸਰ ਗੂਗਲ, ਯਾਹੂ ਜਾਂ ਬਿੰਗ ਵਰਗੇ ਅਸਲੀ ਖੋਜ ਇੰਜਣਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਹੁੰਦੇ ਹਨ।
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਅਹਿਸਾਸ ਨਹੀਂ ਹੋ ਸਕਦਾ ਕਿ ਉਹ ਆਪਣੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਘੁਸਪੈਠ ਵਾਲੇ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਰਹੇ ਹਨ
ਇਹਨਾਂ ਐਪਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਗਈਆਂ ਧੋਖੇਬਾਜ਼ ਵੰਡ ਤਕਨੀਕਾਂ ਦੇ ਕਾਰਨ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੇ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ। ਇੱਥੇ ਇਹ ਹੈ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਅਹਿਸਾਸ ਨਹੀਂ ਹੋ ਸਕਦਾ ਕਿ ਉਹ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਰਹੇ ਹਨ:
- ਬੰਡਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ : PUP ਅਕਸਰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਜਾਣਬੁੱਝ ਕੇ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਲੋੜੀਂਦੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਨਾਲ PUP ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹੋਏ, ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਜਲਦਬਾਜ਼ੀ ਵਿੱਚ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹਨ।
- ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ : ਕੁਝ PUPs ਦੀ ਮਸ਼ਹੂਰੀ ਧੋਖੇ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਮਦਦਗਾਰ ਔਜ਼ਾਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਂਦੇ ਹੋਏ ਜਾਂ ਲੁਭਾਉਣ ਵਾਲੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ PUP ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਝੂਠੇ ਵਾਅਦਿਆਂ ਜਾਂ ਅਤਿਕਥਨੀ ਵਾਲੇ ਦਾਅਵਿਆਂ ਦੁਆਰਾ ਗੁੰਮਰਾਹ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਸੌਫਟਵੇਅਰ ਨੂੰ ਇਸਦੇ ਦਖਲਅੰਦਾਜ਼ੀ ਦੇ ਸੁਭਾਅ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੇ ਬਿਨਾਂ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦੇ ਹਨ।
- ਪੂਰਵ-ਚੈੱਕ ਕੀਤੇ ਬਕਸੇ : ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, PUP ਸਥਾਪਨਾ ਕਰਨ ਵਾਲਿਆਂ ਵਿੱਚ ਪ੍ਰੀ-ਚੈੱਕ ਕੀਤੇ ਬਕਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਜੋ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਸਥਾਪਨਾ ਲਈ ਸਹਿਮਤ ਹੁੰਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਜੋ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਹਰੇਕ ਪੜਾਅ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਪ੍ਰਾਇਮਰੀ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ PUP ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ।
- ਜਾਅਲੀ ਅੱਪਡੇਟ : PUPs ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹਨ। ਸ਼ੱਕੀ ਉਪਭੋਗਤਾ ਵਿਸ਼ਵਾਸ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਉਹ PUP ਦੇ ਘੁਸਪੈਠ ਵਾਲੇ ਵਿਵਹਾਰ ਤੋਂ ਅਣਜਾਣ, ਅੱਪਡੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਆਪਣੀ ਡਿਵਾਈਸ ਦੀ ਸੁਰੱਖਿਆ ਜਾਂ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਵਧਾ ਰਹੇ ਹਨ।
- ਥਰਡ-ਪਾਰਟੀ ਡਾਉਨਲੋਡ ਸਾਈਟਾਂ : ਉਪਭੋਗਤਾ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਵੈਬਸਾਈਟਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਸਮੇਂ PUPs ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਪ੍ਰਸਿੱਧ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਪਾਈਰੇਟਿਡ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਸੰਸਕਰਣਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਸਾਈਟਾਂ PUPs ਦੇ ਨਾਲ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬੰਡਲ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜਾਂ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦੀਆਂ ਹਨ।
- ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ : ਕੁਝ ਪੀਯੂਪੀ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਨੂੰ ਵਰਤਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਗਲਤੀ ਸੁਨੇਹੇ ਜਾਂ ਚੇਤਾਵਨੀਆਂ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਨ ਲਈ। ਇਹ ਸੰਦੇਸ਼ ਜ਼ਰੂਰੀ ਜਾਂ ਡਰ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਤੀਜਿਆਂ 'ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਿਚਾਰ ਕੀਤੇ ਬਿਨਾਂ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦੇ ਹਨ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, PUPs ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਛਾਂਦਾਰ ਵੰਡ ਤਕਨੀਕਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਧੋਖਾ ਦੇ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਜਾਣ ਸਥਾਪਨਾਵਾਂ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤਣ ਅਤੇ ਅਣਜਾਣੇ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੇ PUPs ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਚਣ ਲਈ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਇਹ ਜ਼ਰੂਰੀ ਹੈ।
