OperationNetwork

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪੂਰੀ ਜਾਂਚ ਦੌਰਾਨ ਓਪਰੇਸ਼ਨ ਨੈੱਟਵਰਕ ਦੀ ਖੋਜ ਕੀਤੀ। ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ, ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਇਹ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸੌਫਟਵੇਅਰ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਐਡਵੇਅਰ ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਐਡਵੇਅਰ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰਾਂ ਨਾਲ ਭਰਨਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਸਦਾ ਮੁੱਖ ਫੋਕਸ ਮੈਕ ਸਿਸਟਮ ਦੇ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਹੈ। ਮਾਹਰਾਂ ਨੇ ਅੱਗੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ OperationNetwork ਬਦਨਾਮ ਐਡਲੋਡ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਗੁੰਝਲਦਾਰ ਤੌਰ 'ਤੇ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਜੋ ਕਿ ਮਹੱਤਵਪੂਰਨ ਉਪਭੋਗਤਾ ਜੋਖਮਾਂ ਦੇ ਇਤਿਹਾਸ ਦੇ ਨਾਲ ਅਸੁਰੱਖਿਅਤ ਸੌਫਟਵੇਅਰ ਦੀ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਲਾਈਨ ਨਾਲ ਕਨੈਕਸ਼ਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

OperationNetwork ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬੇਲੋੜੀ ਗੋਪਨੀਯਤਾ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦਾ ਹੈ

ਦਖਲਅੰਦਾਜ਼ੀ ਵਿਗਿਆਪਨ ਮੁਹਿੰਮਾਂ ਨੂੰ ਆਰਕੇਸਟ੍ਰੇਟ ਕਰਕੇ ਅਤੇ ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਹੋਰ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ਪੌਪ-ਅੱਪ, ਸਰਵੇਖਣ, ਓਵਰਲੇਅ, ਕੂਪਨ, ਅਤੇ ਹੋਰ ਵਰਗੀਆਂ ਤੀਜੀ-ਧਿਰ ਦੀ ਗ੍ਰਾਫਿਕਲ ਸਮੱਗਰੀ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਸਹੂਲਤ ਦੇ ਕੇ ਐਡਵੇਅਰ ਫੰਕਸ਼ਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਅਕਸਰ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ, ਭਰੋਸੇਮੰਦ ਜਾਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ, ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਨੂੰ ਵੀ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦੇ ਹਨ। ਕੁਝ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ ਨੂੰ ਹੋਰ ਸਮਝੌਤਾ ਕਰਦੇ ਹੋਏ, ਗੁਪਤ ਡਾਊਨਲੋਡ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਭਾਵੇਂ ਜਾਇਜ਼ ਉਤਪਾਦ ਜਾਂ ਸੇਵਾਵਾਂ ਕਦੇ-ਕਦਾਈਂ ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਅਜਿਹੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਸਮਰਥਨ ਦਿੱਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਨਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਲਈ ਸਮੱਗਰੀ ਨਾਲ ਜੁੜੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਠੱਗ ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਅਣਅਧਿਕਾਰਤ ਸੰਗ੍ਰਹਿ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਟਾਰਗੇਟਡ ਡੇਟਾ ਵਿੱਚ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ URL, ਵੈਬ ਪੇਜ ਦੇਖੇ ਗਏ, ਦਾਖਲ ਕੀਤੇ ਗਏ ਖੋਜ ਸਵਾਲ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਖਾਤਾ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣੇ ਜਾਣ ਵਾਲੇ ਵੇਰਵੇ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਅਜਿਹੀ ਕਮਜ਼ੋਰ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਾਪਤੀ ਗੰਭੀਰ ਗੋਪਨੀਯਤਾ ਚਿੰਤਾਵਾਂ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ ਕਿਉਂਕਿ ਇਸ ਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਨੂੰ ਵਿਕਰੀ ਦੁਆਰਾ ਮੁਦਰੀਕਰਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਗੁਪਤਤਾ ਲਈ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ।

ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨ ਰਹੋ

ਐਡਵੇਅਰ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ (PUPs) ਆਮ ਤੌਰ 'ਤੇ ਸ਼ੱਕੀ ਵਿਤਰਣ ਰਣਨੀਤੀਆਂ ਦੁਆਰਾ ਫੈਲਾਏ ਜਾਂਦੇ ਹਨ, ਜੋ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ। ਇੱਥੇ ਕੁਝ ਮੁੱਖ ਤਰੀਕੇ ਹਨ ਜਿਨ੍ਹਾਂ ਰਾਹੀਂ ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਅਕਸਰ ਵੰਡੇ ਜਾਂਦੇ ਹਨ:

• • ਬੰਡਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ: ਐਡਵੇਅਰ ਅਤੇ PUPs ਨੂੰ ਅਕਸਰ ਜਾਇਜ਼ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕੀਤੇ ਬਿਨਾਂ ਲੋੜੀਂਦੇ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਅਕਸਰ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਦੇ ਇੰਸਟਾਲੇਸ਼ਨ ਪੈਕੇਜ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਜ਼ਾਰਡ ਦੌਰਾਨ ਉਹਨਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦੇ ਹਨ।

• • ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ: ਧੋਖਾਧੜੀ ਵਾਲੇ ਇਸ਼ਤਿਹਾਰ, ਆਮ ਤੌਰ 'ਤੇ ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਲੈ ਜਾ ਸਕਦੇ ਹਨ। ਇਹ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ, ਜਾਇਜ਼ ਸਮੱਗਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਂਦੇ ਹੋਏ ਜਾਂ ਜਾਅਲੀ ਡਾਉਨਲੋਡ ਬਟਨਾਂ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭਰਮਾਉਂਦੇ ਹਨ। ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਇੰਸਟਾਲ ਕਰਨਾ ਸ਼ੁਰੂ ਹੋ ਸਕਦਾ ਹੈ।

• • ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ: ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਨੂੰ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਪੌਪ-ਅੱਪ ਸੂਚਨਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦਾ ਸੌਫਟਵੇਅਰ ਪੁਰਾਣਾ ਹੈ ਅਤੇ ਇੱਕ ਅੱਪਡੇਟ ਦੀ ਲੋੜ ਹੈ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਪ੍ਰੋਂਪਟ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ ਅਤੇ ਮੰਨੇ ਗਏ ਅਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ।

• • ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ: ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਪੀਅਰ-ਟੂ-ਪੀਅਰ (P2P) ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈਟਵਰਕ ਦੁਆਰਾ ਫੈਲ ਸਕਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਜੋ ਇਹਨਾਂ ਨੈਟਵਰਕਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਜਾਂ ਮੀਡੀਆ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਵਾਧੂ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ।

• • ਸੰਕਰਮਿਤ ਈਮੇਲ ਅਟੈਚਮੈਂਟ: ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਸ ਅਸੁਰੱਖਿਅਤ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਰਾਹੀਂ ਵੰਡੇ ਜਾ ਸਕਦੇ ਹਨ। ਅਣਜਾਣ ਜਾਂ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਵਾਲੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੇ ਸਿਸਟਮਾਂ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ।

• • ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ: ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹਕੁੰਨ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਟ੍ਰਿਕਸ ਦਾ ਲਾਭ ਲੈ ਸਕਦੇ ਹਨ। ਇਹ ਲਿੰਕ ਉਹਨਾਂ ਵੈਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਤੀਤ ਹੋਣ ਵਾਲੇ ਨਿਰਦੋਸ਼ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪ੍ਰੇਰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ, ਅਸਲ ਵਿੱਚ, ਐਡਵੇਅਰ ਜਾਂ PUPs ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।

• • ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ: ਕੁਝ ਐਡਵੇਅਰ ਧੋਖੇਬਾਜ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਜਾਂ ਐਡ-ਆਨਾਂ ਰਾਹੀਂ ਵੰਡੇ ਜਾਂਦੇ ਹਨ। ਉਪਯੋਗਕਰਤਾਵਾਂ ਨੂੰ ਇੱਕ ਉਪਯੋਗੀ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ, ਸਿਰਫ ਬਾਅਦ ਵਿੱਚ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕਿ ਇਹ ਉਹਨਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਨੁਭਵ ਵਿੱਚ ਅਣਚਾਹੇ ਵਿਗਿਆਪਨਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।

ਇਹਨਾਂ ਵੰਡਣ ਦੀਆਂ ਚਾਲਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਚਾਹੀਦੀ ਹੈ, ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਨਾਮਵਰ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇੰਸਟਾਲ ਕੀਤੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਵੀ ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੀ ਅਣਜਾਣ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।