వరల్డ్ వైడ్ వెబ్ యాప్
సమాచార భద్రతా పరిశోధకులు 'వరల్డ్ వైడ్ వెబ్' అనే అప్లికేషన్ను కనుగొన్నారు మరియు విశ్లేషించారు. వారి విశ్లేషణ ఇది సంభావ్య అవాంఛిత ప్రోగ్రామ్ (PUP)గా వర్గీకరించబడిందని వెల్లడిస్తుంది. వరల్డ్ వైడ్ వెబ్ యాప్ అవాంఛనీయమైన మరియు హానికరమైన లక్షణాలను కలిగి ఉండే అవకాశం ఉందని ఈ వర్గీకరణ సూచిస్తుంది. అంతేకాకుండా, వరల్డ్ వైడ్ వెబ్ యాప్ ఇన్స్టాలర్ ఇతర అనుమానాస్పద సాఫ్ట్వేర్లను కూడా బండిల్ చేస్తుంది. ముఖ్యంగా, ఈ అప్లికేషన్ ఆర్టిఫిషియస్ రోగ్ బ్రౌజర్తో పాటు సిస్టమ్లలోకి చొరబడవచ్చు.
వరల్డ్ వైడ్ వెబ్ యాప్ను ఇన్స్టాల్ చేయడం వల్ల అవాంఛిత గోప్యతా ప్రమాదాలు ఏర్పడవచ్చు
PUPలు తరచుగా హానికరమైన సామర్థ్యాలను కలిగి ఉంటాయి. ఈ అనువర్తనాల్లో చాలా వరకు బ్రౌజింగ్ మరియు శోధన చరిత్రలు, బ్రౌజర్ కుక్కీలు, లాగిన్ ఆధారాలు (యూజర్ పేర్లు మరియు పాస్వర్డ్లు), వ్యక్తిగత గుర్తింపు వివరాలు మరియు ఆర్థిక వివరాలు వంటి సున్నితమైన వినియోగదారు డేటాను సేకరిస్తాయి. ఈ సేకరించిన డేటాను మూడవ పక్షాలకు విక్రయించవచ్చు లేదా లాభం కోసం ఉపయోగించుకోవచ్చు.
PUPలు తరచుగా యాడ్వేర్గా పనిచేస్తాయి, సందర్శించిన వెబ్సైట్లు, డెస్క్టాప్లు మరియు మరిన్నింటితో సహా వివిధ ఇంటర్ఫేస్లలో ప్రకటనలను ప్రదర్శిస్తాయి. ఈ ప్రకటనలు ఆన్లైన్ స్కామ్లు, నమ్మదగని లేదా ప్రమాదకరమైన సాఫ్ట్వేర్ మరియు మాల్వేర్లను కూడా ప్రచారం చేయగలవు. కొన్ని సందర్భాల్లో, ఈ ప్రకటనలతో పరస్పర చర్య చేయడం వలన రహస్య డౌన్లోడ్లు లేదా అదనపు అవాంఛిత సాఫ్ట్వేర్ ఇన్స్టాలేషన్లు జరగవచ్చు.
PUPల యొక్క మరొక సాధారణ లక్షణం బ్రౌజర్లను హైజాక్ చేయగల సామర్థ్యం. నిర్దిష్ట, తరచుగా నమ్మదగని సైట్లకు వినియోగదారులను మళ్లించడానికి వారు బ్రౌజర్ హోమ్పేజీలు, డిఫాల్ట్ శోధన ఇంజిన్లు మరియు కొత్త ట్యాబ్ లేదా విండో URLలను మార్చగలరు. బ్రౌజర్ హైజాకర్లు సాధారణంగా గూగుల్, యాహూ లేదా బింగ్ వంటి నిజమైన శోధన ఇంజిన్లకు బదులుగా వినియోగదారులను మళ్లించడం ద్వారా చట్టబద్ధమైన శోధన ఫలితాలను రూపొందించలేని నకిలీ శోధన ఇంజిన్లను ప్రచారం చేస్తారు.
PUPలు తరచుగా ఇతర అవాంఛనీయ లేదా ప్రమాదకరమైన సాఫ్ట్వేర్లతో జతచేయబడతాయని గమనించడం ముఖ్యం. ఉదాహరణకు, వరల్డ్ వైడ్ వెబ్ అప్లికేషన్ ఆర్టిఫిషియస్, రోగ్ బ్రౌజర్తో పాటు ఇన్స్టాల్ చేయబడవచ్చు.
PUPలు తరచుగా ప్రశ్నార్థకమైన పంపిణీ పద్ధతులను ఉపయోగించుకుంటాయి
వినియోగదారుల సిస్టమ్లలోకి చొరబడేందుకు PUPలు తరచుగా సందేహాస్పద పంపిణీ పద్ధతులను ఉపయోగించుకుంటాయి. వారు ఉపయోగించే కొన్ని సాధారణ పద్ధతులు ఇక్కడ ఉన్నాయి:
చట్టబద్ధమైన సాఫ్ట్వేర్తో బండిల్ చేయడం : PUPలు తరచుగా చట్టబద్ధమైన సాఫ్ట్వేర్ డౌన్లోడ్లతో కలిసి ఉంటాయి. వినియోగదారులు థర్డ్-పార్టీ వెబ్సైట్ల నుండి కావలసిన అప్లికేషన్ను డౌన్లోడ్ చేసినప్పుడు, వారు తెలియకుండానే దానితో ప్యాక్ చేయబడిన అదనపు అవాంఛిత ప్రోగ్రామ్లను ఇన్స్టాల్ చేయవచ్చు. ఈ PUPలు తరచుగా సెటప్ విజార్డ్లో ఇన్స్టాలేషన్ కోసం ముందుగా ఎంపిక చేయబడి ఉంటాయి, వినియోగదారులు వాటిని గుర్తించకుండానే వాటిని ఇన్స్టాల్ చేయడం సులభం చేస్తుంది.
తప్పుదారి పట్టించే ప్రకటనలు మరియు పాప్-అప్లు : వినియోగదారులు తప్పుదారి పట్టించే ప్రకటనలు లేదా పాప్-అప్లను ఎదుర్కొంటారు, అది తమ సిస్టమ్ ప్రమాదంలో ఉందని లేదా సరైన పనితీరు కోసం నిర్దిష్ట సాఫ్ట్వేర్ అవసరమని పేర్కొంది. ఈ ప్రకటనలపై క్లిక్ చేయడం వలన తరచుగా PUPల డౌన్లోడ్ ప్రారంభమవుతుంది.
నకిలీ సాఫ్ట్వేర్ అప్డేట్లు : PUPలను క్లిష్టమైన సాఫ్ట్వేర్ అప్డేట్లుగా మార్చవచ్చు. వినియోగదారులు నోటిఫికేషన్లను స్వీకరించవచ్చు లేదా వెబ్ బ్రౌజర్ లేదా మీడియా ప్లేయర్ వంటి వారి సాఫ్ట్వేర్కు అత్యవసర నవీకరణ అవసరమని క్లెయిమ్ చేసే ప్రకటనలను చూడవచ్చు. ఈ ప్రాంప్ట్లను అనుసరించడం వలన చట్టబద్ధమైన అప్డేట్లకు బదులుగా PUPల ఇన్స్టాలేషన్కు దారి తీస్తుంది.
ఫ్రీవేర్ మరియు షేర్వేర్ : డెవలపర్లు తమ సాఫ్ట్వేర్ను డబ్బు ఆర్జించడానికి ఒక మార్గంగా ఫ్రీవేర్ మరియు షేర్వేర్ తరచుగా PUPలతో కలిసి ఉంటాయి. ఇన్స్టాలేషన్ ప్రక్రియలో, వినియోగదారులు అదనపు "ఉపయోగకరమైన" సాధనాలు లేదా మెరుగుదలలను అంగీకరించమని ప్రాంప్ట్ చేయబడవచ్చు, అవి నిజానికి PUPలు.
సోషల్ ఇంజినీరింగ్ : PUPలు సోషల్ ఇంజనీరింగ్ వ్యూహాల ద్వారా వ్యాప్తి చెందుతాయి, ఇక్కడ వినియోగదారులు వాటిని డౌన్లోడ్ చేసి ఇన్స్టాల్ చేసేలా మోసగిస్తారు. ఇందులో ఫిషింగ్ ఇమెయిల్లు, ఫేక్ టెక్ సపోర్ట్ కాల్లు లేదా చట్టబద్ధమైన సేవల వలె కనిపించేలా రూపొందించబడిన మోసపూరిత వెబ్సైట్లు ఉంటాయి.
రాజీపడిన సాఫ్ట్వేర్ రిపోజిటరీలు : కొన్ని ప్రసిద్ధ సాఫ్ట్వేర్ రిపోజిటరీలు కూడా రాజీపడవచ్చు లేదా PUPలను కలిగి ఉన్న సాఫ్ట్వేర్ను హోస్ట్ చేయవచ్చు. ఈ మూలాలను విశ్వసించే వినియోగదారులు ఇన్స్టాలేషన్ ప్రాసెస్ను జాగ్రత్తగా సమీక్షించకపోతే అవాంఛిత ప్రోగ్రామ్లతో ముగుస్తుంది.
వీటిని మరియు ఇతర మోసపూరిత పంపిణీ పద్ధతులను ఉపయోగించడం ద్వారా, PUPలు వినియోగదారుల సిస్టమ్లలోకి చొరబడగలుగుతాయి, తరచుగా వారి స్పష్టమైన సమ్మతి లేదా జ్ఞానం లేకుండా. ఏదైనా సాఫ్ట్వేర్ ఇన్స్టాలేషన్ ప్రక్రియను జాగ్రత్తగా ఆన్లైన్ ప్రవర్తన మరియు క్షుణ్ణంగా పరిశీలించడం యొక్క ప్రాముఖ్యతను ఇది నొక్కి చెబుతుంది.
