ਇੱਕ ਕਲਿੱਕ ਰਿਫ੍ਰੈਸ਼ ਕਰੋ

Infosec ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵਨ ਕਲਿਕ ਰਿਫ੍ਰੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਦੀ ਖੋਜ ਕੀਤੀ, ਜਿਸ ਨੂੰ ਇੱਕ ਟੂਲ ਦੇ ਤੌਰ 'ਤੇ ਮਾਰਕੀਟ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਕਈ ਟੈਬਾਂ ਨੂੰ ਤਾਜ਼ਾ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਹੋਰ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ 'ਤੇ, ਇਹ ਪਾਇਆ ਗਿਆ ਕਿ ਇਹ ਐਡਵੇਅਰ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਅਣਚਾਹੇ ਇਸ਼ਤਿਹਾਰਾਂ ਅਤੇ ਤਰੱਕੀਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ।

ਐਡਵੇਅਰ ਜਿਵੇਂ ਕਿ ਇੱਕ ਕਲਿੱਕ ਰਿਫ੍ਰੈਸ਼ ਵਿੱਚ ਅਕਸਰ ਘੁਸਪੈਠ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ

ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਆਮ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਤੰਗ ਕਰਨ ਵਾਲੇ ਅਤੇ ਸ਼ੱਕੀ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹ ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਹੋਰ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲਿਆਂ, ਫਿਸ਼ਿੰਗ ਸਕੀਮਾਂ, ਜਾਅਲੀ ਦੇਣ, ਅਤੇ ਭਰੋਸੇਮੰਦ ਜਾਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ 'ਤੇ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਵੀ ਹੋ ਸਕਦੇ ਹਨ, ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਆਗਿਆ ਤੋਂ ਬਿਨਾਂ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਨਾ ਕਰਦੇ ਹਨ।

ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਰਾਹੀਂ ਸਾਹਮਣੇ ਆਈ ਕੋਈ ਵੀ ਅਸਲ ਸਮੱਗਰੀ ਨੂੰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਧੋਖੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਮਿਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵਨ ਕਲਿਕ ਰਿਫ੍ਰੈਸ਼ ਐਕਸਟੈਂਸ਼ਨ ਵਿੱਚ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਹਨ। ਇਹ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀ ਦਿਲਚਸਪੀ ਦੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ URL, ਦੇਖੇ ਗਏ ਪੰਨੇ, ਖੋਜ ਸਵਾਲ, ਇੰਟਰਨੈੱਟ ਕੂਕੀਜ਼ ਆਦਿ ਸ਼ਾਮਲ ਹਨ। ਕੁਝ ਐਡਵੇਅਰ ਅਤੇ PUP (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਨੂੰ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਵੇਰਵਿਆਂ, ਖਾਤਾ ਲੌਗ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਵੀ ਦੇਖਿਆ ਗਿਆ ਹੈ। ਵਿੱਤ-ਸਬੰਧਤ ਡੇਟਾ, ਅਤੇ ਹੋਰ। ਇਸ ਜਾਣਕਾਰੀ ਦਾ PUP ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਨੂੰ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਉਪਭੋਗਤਾ ਸ਼ਾਇਦ ਹੀ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ

PUPs ਅਤੇ ਐਡਵੇਅਰ ਵੰਡਣ ਲਈ ਵੱਖ-ਵੱਖ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਧੋਖੇਬਾਜ਼ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਹਨ। ਇੱਕ ਆਮ ਚਾਲ ਉਹਨਾਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਦੂਜੇ ਸੌਫਟਵੇਅਰ ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਜੋੜਨਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮਾਂ ਤੇ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ। ਇਹ ਵਿਧੀ ਅਕਸਰ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਫੈਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਪਤਾ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਉਹ ਇਹਨਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹਨ।

ਇੱਕ ਹੋਰ ਚਾਲ ਹੈ ਧੋਖੇਬਾਜ਼ ਪੌਪ-ਅੱਪ ਵਿਗਿਆਪਨਾਂ ਦੀ ਵਰਤੋਂ ਅਤੇ PUPs ਅਤੇ ਐਡਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਝੂਠੇ ਦਾਅਵਿਆਂ ਦੀ ਵਰਤੋਂ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਸਹਿਮਤ ਹੋਣ ਲਈ ਮਨਾਉਣ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਵੀ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਅੱਪਡੇਟ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ।

ਸਪੈਮ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਵਰਤੋਂ ਇਸ ਕਿਸਮ ਦੇ ਸ਼ੱਕੀ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਜਾਂ ਸੁਨੇਹੇ ਭੇਜਣੇ ਸ਼ਾਮਲ ਹਨ ਜੋ ਜਾਇਜ਼ ਜਾਪਦੇ ਹਨ ਅਤੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਲਿੰਕ ਰੱਖਦੇ ਹਨ।

ਕੁੱਲ ਮਿਲਾ ਕੇ, PUPs ਅਤੇ ਐਡਵੇਅਰ ਆਪਣੇ ਆਪ ਨੂੰ ਵੰਡਣ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਗਰੂਕਤਾ ਦੀ ਘਾਟ ਜਾਂ ਸੌਫਟਵੇਅਰ ਦੇ ਜਾਇਜ਼ ਸਰੋਤਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦੀ ਕਮੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।