ਧਮਕੀ ਡਾਟਾਬੇਸ Mac Malware ਵਰਜਨ ਟਰੱਸਟ

ਵਰਜਨ ਟਰੱਸਟ

VersionTrust ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸਮੀਖਿਆ ਕਰਨ 'ਤੇ, infosec ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਹੈ ਕਿ ਇਹ ਖਾਸ ਐਡਵੇਅਰ ਵਿਵਹਾਰ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਐਪ ਨੂੰ ਘੁਸਪੈਠ ਵਾਲੇ ਵਿਗਿਆਪਨ ਮੁਹਿੰਮਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਧੇਰੇ ਖਾਸ ਤੌਰ 'ਤੇ, ਵਰਜਨ ਟਰੱਸਟ ਨੂੰ ਮੈਕ ਡਿਵਾਈਸਿਸ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇਸਦੀ ਮੌਜੂਦਗੀ ਜਾਂ ਇਸਦੇ ਨਤੀਜਿਆਂ ਬਾਰੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਣੂ ਹੋਏ ਬਿਨਾਂ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਅਸਧਾਰਨ ਨਹੀਂ ਹੈ। ਮਾਹਿਰਾਂ ਨੇ ਇਹ ਵੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਕਿ ਵਰਜਨ ਟਰੱਸਟ ਐਡਲੋਡ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਐਪ ਹੈ।

VersionTrust ਦੁਆਰਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਹੈ

VersionTrust ਕੋਲ ਪੌਪ-ਅੱਪ ਵਿਗਿਆਪਨ, ਬੈਨਰ ਵਿਗਿਆਪਨ, ਇਨ-ਟੈਕਸਟ ਵਿਗਿਆਪਨ, ਇੰਟਰਸਟੀਸ਼ੀਅਲ ਵਿਗਿਆਪਨ, ਅਤੇ ਵੀਡੀਓ ਵਿਗਿਆਪਨਾਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਇਸ਼ਤਿਹਾਰਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਵੈਬ ਪੇਜਾਂ 'ਤੇ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਅੰਦਰ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਿੱਧੇ ਡੈਸਕਟਾਪ 'ਤੇ ਵੀ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ।

VersionTrust ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਵਿਗਿਆਪਨ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੋਖਮ ਰੱਖਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਵਿਅਕਤੀਆਂ ਨੂੰ ਮਾਲਵੇਅਰ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਜਾਂ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਘੁਟਾਲਿਆਂ ਦਾ ਉਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਜਾਂ ਹਾਨੀਕਾਰਕ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਵਿਗਿਆਪਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਕਲੀ ਉਤਪਾਦਾਂ ਜਾਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕਰਨ ਵਾਲੇ ਪੰਨਿਆਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਸ਼ੱਕੀ ਵਿਅਕਤੀਆਂ ਤੋਂ ਪੈਸਾ ਜਾਂ ਨਿੱਜੀ ਡਾਟਾ ਕੱਢਣ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, VersionTrust ਇਸ਼ਤਿਹਾਰਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਾਲਗ ਸਮੱਗਰੀ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਸਪਸ਼ਟ ਸਮੱਗਰੀ ਵਾਲੇ ਹੋਰ ਪੰਨਿਆਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੁੰਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਇਸ਼ਤਿਹਾਰ ਉਹਨਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡੀਵਾਈਸਾਂ 'ਤੇ ਅਣਚਾਹੇ ਡਾਊਨਲੋਡਾਂ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ, ਸਾਵਧਾਨ ਰਹਿਣ ਅਤੇ ਅਜਿਹੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਤੋਂ ਬਚਣ ਦੀ ਜ਼ੋਰਦਾਰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਅਣਚਾਹੇ ਅਤੇ ਸ਼ੱਕੀ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, VersionTrust ਕਈ ਕਿਸਮਾਂ ਦੀ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਵੀ ਇਕੱਠੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਖੋਜ ਪੁੱਛਗਿੱਛ, IP ਪਤੇ, ਭੂ-ਸਥਾਨ ਡੇਟਾ, ਈਮੇਲ ਪਤੇ, ਉਪਭੋਗਤਾ ਨਾਮ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ VersionTrust ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਨਾਲ ਜੁੜੇ ਗੋਪਨੀਯਤਾ ਦੇ ਖਤਰਿਆਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਸਾਵਧਾਨੀਆਂ ਵਰਤਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।

ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਕਸਰ ਪ੍ਰਸ਼ਨਾਤਮਕ ਵੰਡ ਅਭਿਆਸਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ

ਐਡਵੇਅਰ (ਵਿਗਿਆਪਨ-ਸਮਰਥਿਤ ਸੌਫਟਵੇਅਰ) ਅਤੇ PUPs ਅਕਸਰ ਆਪਣੇ ਆਪ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਚੁੱਪਚਾਪ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖੇਬਾਜ਼ ਜਾਂ ਸ਼ੱਕੀ ਵੰਡ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ। ਇੱਥੇ ਕੁਝ ਆਮ ਤਰੀਕੇ ਹਨ ਜੋ ਉਹ ਵਰਤਦੇ ਹਨ:

  • ਫ੍ਰੀਵੇਅਰ ਜਾਂ ਸ਼ੇਅਰਵੇਅਰ ਨਾਲ ਬੰਡਲਿੰਗ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਨੂੰ ਅਕਸਰ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਇੰਟਰਨੈਟ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਪੈਕੇਜ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਐਡਵੇਅਰ ਜਾਂ PUP ਨੂੰ ਵੀ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ। ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਖੁਲਾਸਾ ਨਾ ਕਰੇ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ।
  • ਗੁੰਮਰਾਹਕੁੰਨ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਗੁੰਮਰਾਹਕੁੰਨ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਸਥਾਪਨਾ ਲਈ ਸਹਿਮਤ ਹੋਣ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇੰਸਟਾਲਰ ਭੰਬਲਭੂਸੇ ਵਾਲੀ ਭਾਸ਼ਾ, ਪਹਿਲਾਂ ਤੋਂ ਚੁਣੇ ਗਏ ਚੈਕਬਾਕਸ, ਜਾਂ ਧੋਖੇਬਾਜ਼ ਬਟਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਭੇਸ ਵਿੱਚ ਰੱਖਦੇ ਹਨ।
  • ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਇਜ਼ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਪਲੱਗਇਨਾਂ ਵਜੋਂ ਭੇਸ ਬਣਾ ਸਕਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਪੌਪ-ਅੱਪ ਸੂਚਨਾਵਾਂ ਜਾਂ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਕੁਝ ਸੌਫਟਵੇਅਰ (ਜਿਵੇਂ ਕਿ ਫਲੈਸ਼ ਪਲੇਅਰ ਜਾਂ ਜਾਵਾ) ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਹਨਾਂ ਪ੍ਰੋਂਪਟਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਇੱਛਤ ਅੱਪਡੇਟ ਦੀ ਬਜਾਏ ਐਡਵੇਅਰ ਜਾਂ PUPs ਦੀ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ।
  • ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਨੂੰ ਠੱਗ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ (ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ) ਮੁਹਿੰਮਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਚੀਜ਼ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਡਾਉਨਲੋਡ ਕਰਨ ਲਈ ਪ੍ਰੇਰਦੇ ਹਨ, ਜੋ ਫਿਰ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਦਾ ਹੈ।
  • ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਜਾਂ ਐਡ-ਆਨ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਜਾਂ ਐਡ-ਆਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਜਿਵੇਂ ਕਿ ਵਿਗਿਆਪਨ-ਬਲੌਕਿੰਗ ਜਾਂ ਵਿਸਤ੍ਰਿਤ ਬ੍ਰਾਊਜ਼ਿੰਗ) ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਸਥਾਪਿਤ ਹੋਣ 'ਤੇ, ਇਹ ਐਕਸਟੈਂਸ਼ਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਵਿਗਿਆਪਨ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜਾਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਡੇਟਾ ਇਕੱਠਾ ਕਰ ਸਕਦੀਆਂ ਹਨ।
  • ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈਟਵਰਕ : ਐਡਵੇਅਰ ਅਤੇ ਪੀਯੂਪੀਜ਼ ਪੀਅਰ-ਟੂ-ਪੀਅਰ (P2P) ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈਟਵਰਕ ਦੁਆਰਾ ਫੈਲ ਸਕਦੇ ਹਨ। ਪੀਸੀ ਉਪਭੋਗਤਾ ਜੋ ਇਹਨਾਂ ਨੈਟਵਰਕਾਂ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ ਅਣਜਾਣੇ ਵਿੱਚ ਲੋੜੀਂਦੀ ਸਮੱਗਰੀ ਦੇ ਨਾਲ ਵਾਧੂ ਐਡਵੇਅਰ ਜਾਂ PUPs ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹਨ।
  • ਐਡਵੇਅਰ ਅਤੇ PUPs ਦੀ ਚੁੱਪ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਹਮੇਸ਼ਾਂ ਕਸਟਮ ਜਾਂ ਉੱਨਤ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪਾਂ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖਣਾ ਅਤੇ ਸ਼ੱਕੀ ਵਿਗਿਆਪਨਾਂ ਜਾਂ ਪ੍ਰੋਂਪਟਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚਣਾ ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

    ਪ੍ਰਚਲਿਤ

    ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

    ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...