ऑप्टिकलअपडेटरफ़ल्ड
OpticalUpdater, जिसे Opticalupdaterfld के नाम से भी जाना जाता है, एडवेयर का एक रूप है जो इसकी ब्राउज़र-हाईजैकिंग क्षमताओं की विशेषता है। एक बार जब यह किसी सिस्टम में घुसपैठ कर लेता है, तो यह दखल देने वाले विज्ञापन अभियान शुरू करता है और ब्राउज़र सेटिंग्स में बदलाव करके धोखाधड़ी वाले खोज इंजनों का समर्थन करता है। इसके अलावा, कई एडवेयर और ब्राउज़र अपहर्ताओं की तरह, ऑप्टिकलअपडेटर को उपयोगकर्ता-विशिष्ट ब्राउज़िंग जानकारी प्राप्त करने के लिए डिज़ाइन किया गया है।
आमतौर पर, उपयोगकर्ता अनजाने में ऑप्टिकलअपडेटर को डाउनलोड और इंस्टॉल कर लेते हैं, जिससे इसका वर्गीकरण संभावित रूप से अवांछित प्रोग्राम (पीयूपी) के रूप में हो जाता है। विशेष रूप से, यह सॉफ़्टवेयर अक्सर भ्रामक रणनीति के माध्यम से वितरित किया जाता है, जैसे कि खुद को नकली एडोब फ्लैश प्लेयर अपडेट के रूप में छिपाना। यह उजागर करना महत्वपूर्ण है कि नकली सॉफ़्टवेयर अपडेटर और इंस्टॉलर आमतौर पर ट्रोजन और रैंसमवेयर जैसी अधिक असुरक्षित संस्थाओं को फैलाने के लिए वाहन के रूप में नियोजित किए जाते हैं। ऐसी भ्रामक प्रथाओं की पहचान करने और उनसे बचने में सतर्कता आपके डिजिटल वातावरण की सुरक्षा बनाए रखने के लिए महत्वपूर्ण है।
ऑप्टिकलअपडेटर अवांछित और दखल देने वाली क्रियाएं करता है
एडवेयर विज़िट की गई वेबसाइटों या विभिन्न इंटरफेस पर पॉप-अप, बैनर, कूपन और सर्वेक्षण जैसे घुसपैठिए तत्व डालकर संचालित होता है, जो ब्राउज़िंग अनुभव को काफी हद तक बाधित करता है। ये विज्ञापन पृष्ठ तत्वों को ओवरले करके ब्राउज़िंग गति को धीमा कर देते हैं और साइट सामग्री को अस्पष्ट कर देते हैं। इन दखल देने वाले विज्ञापनों पर क्लिक करने से अविश्वसनीय या असुरक्षित वेबसाइटों पर रीडायरेक्ट किया जा सकता है और, कुछ मामलों में, पीयूपी को चोरी से डाउनलोड और इंस्टॉल भी किया जा सकता है।
दूसरी ओर, ब्राउज़र अपहरणकर्ता मुखपृष्ठ, डिफ़ॉल्ट खोज इंजन और नए टैब/विंडो यूआरएल के रूप में नकली खोज पते निर्दिष्ट करके ब्राउज़र सेटिंग्स में हेरफेर करते हैं। इसके परिणामस्वरूप प्रत्येक नए ब्राउज़र टैब या विंडो और वेब खोज को यूआरएल बार के माध्यम से प्रचारित पते पर रीडायरेक्ट किया जाता है। अपनी भ्रामक उपस्थिति के बावजूद, ये नकली खोज इंजन अक्सर वैध खोज परिणाम प्रदान करने में विफल रहते हैं। इसके बजाय, वे याहू, बिंग या गूगल जैसे प्रसिद्ध खोज इंजनों की ओर ले जाने वाली पुनर्निर्देशन श्रृंखलाओं को पुनर्निर्देशित या आरंभ करते हैं।
समस्या को जटिल बनाते हुए, ब्राउज़र अपहर्ताओं के पास ब्राउज़र सेटिंग्स को संशोधित करने के उपयोगकर्ता के प्रयासों को विफल करने की क्षमता होती है और वे इन सेटिंग्स तक पहुंच से पूरी तरह इनकार भी कर सकते हैं। परिणामस्वरूप, हाईजैकिंग सॉफ़्टवेयर को हटाए बिना प्रभावित ब्राउज़र को उसकी सामान्य स्थिति में पुनर्स्थापित करना असंभव हो जाता है।
इसके अलावा, एडवेयर और ब्राउज़र अपहर्ताओं सहित अधिकांश पीयूपी डेटा-ट्रैकिंग क्षमताओं से सुसज्जित हैं। वे सक्रिय रूप से उपयोगकर्ताओं की ब्राउज़िंग गतिविधियों, देखे गए यूआरएल की रिकॉर्डिंग, देखे गए पेज, दर्ज की गई खोज क्वेरी और बहुत कुछ की निगरानी करते हैं। एकत्रित की गई यह जानकारी, जिसमें आईपी पते, जियोलोकेशन और संभावित रूप से व्यक्तिगत रूप से पहचाने जाने योग्य विवरण शामिल हैं, को संभावित रूप से साइबर अपराधियों सहित तीसरे पक्षों को साझा या बेचकर मुद्रीकृत किया जाता है। व्यापक डेटा ट्रैकिंग उपयोगकर्ता की गोपनीयता के लिए गंभीर खतरा पैदा करती है और प्रभावित प्रणालियों से इन घुसपैठिया सॉफ़्टवेयर संस्थाओं को तुरंत हटाने के महत्व को रेखांकित करती है।
पीयूपी अधिकतर अनजाने में स्थापित किए जाते हैं
पीयूपी अपने वितरण के लिए विभिन्न संदिग्ध रणनीति अपनाते हैं, सिस्टम में घुसपैठ करने के लिए अक्सर भ्रामक और चालाकीपूर्ण तकनीकों पर भरोसा करते हैं। कुछ सामान्य युक्तियों में शामिल हैं:
- बंडल किए गए सॉफ़्टवेयर इंस्टालर : पीयूपी अक्सर बंडल इंस्टालर के भीतर छिपकर, वैध सॉफ़्टवेयर इंस्टालेशन पर निर्भर रहते हैं। उपयोगकर्ता किसी असंबंधित या वांछनीय प्रोग्राम की स्थापना प्रक्रिया के दौरान अनजाने में पीयूपी स्थापित करने के लिए सहमत हो सकते हैं।
- नकली सॉफ्टवेयर अपडेट : पीयूपी महत्वपूर्ण सॉफ्टवेयर अपडेट के रूप में सामने आ सकते हैं और अपडेट संकेतों में उपयोगकर्ताओं के भरोसे का फायदा उठा सकते हैं। एडोब फ्लैश प्लेयर या जावा जैसे लोकप्रिय एप्लिकेशन के अपडेट के लिए नकली अलर्ट, उपयोगकर्ताओं को अनजाने में पीयूपी डाउनलोड और इंस्टॉल करने के लिए प्रेरित कर सकते हैं।
- मैलविवरटाइजिंग : दुष्ट विज्ञापन, या मैलविवरटाइजिंग में वैध वेबसाइटों पर भ्रामक विज्ञापन देना शामिल है। इन विज्ञापनों पर क्लिक करने से पीयूपी का डाउनलोड और इंस्टॉलेशन शुरू हो सकता है। अवांछित सॉफ़्टवेयर फैलाने के लिए मालवर्टाइज़र अक्सर विज्ञापन नेटवर्क में कमजोरियों का फायदा उठाते हैं।
- ब्राउज़र एक्सटेंशन और ऐड-ऑन : पीयूपी प्रतीत होने वाले हानिरहित ब्राउज़र एक्सटेंशन या ऐड-ऑन का रूप ले सकते हैं। उपयोगकर्ता इन एक्सटेंशनों को यह सोचकर इंस्टॉल कर सकते हैं कि वे उनके ब्राउज़िंग अनुभव को बढ़ाएंगे, बाद में पता चलेगा कि वे विज्ञापन इंजेक्शन या ब्राउज़र अपहरण जैसे अवांछित व्यवहार पेश करते हैं।
- फ्रीवेयर और शेयरवेयर डाउनलोड : पीयूपी को अक्सर इंटरनेट पर डाउनलोड के लिए उपलब्ध मुफ्त या शेयरवेयर एप्लिकेशन के साथ बंडल किया जाता है। जो उपयोगकर्ता मुफ़्त सॉफ़्टवेयर चुनते हैं, वे अनजाने में अतिरिक्त, अवांछित प्रोग्रामों की स्थापना स्वीकार कर सकते हैं।
- सोशल इंजीनियरिंग और फ़िशिंग : पीयूपी वितरक उपयोगकर्ताओं को असुरक्षित सॉफ़्टवेयर डाउनलोड करने और इंस्टॉल करने के लिए धोखा देने के लिए फ़िशिंग ईमेल या नकली सिस्टम अलर्ट सहित सोशल इंजीनियरिंग योजनाओं का उपयोग कर सकते हैं। ये युक्तियाँ अक्सर उपयोगकर्ताओं के डर या कार्रवाई करने की तात्कालिकता पर आधारित होती हैं।
- फ़ाइल-शेयरिंग नेटवर्क : पीयूपी को पीयर-टू-पीयर (पी2पी) फ़ाइल-शेयरिंग नेटवर्क के माध्यम से वितरित किया जा सकता है। इन नेटवर्कों से फ़ाइलें डाउनलोड करने वाले उपयोगकर्ता अनजाने में वांछित सामग्री के साथ पीयूपी प्राप्त कर सकते हैं।
पीयूपी से बचाव के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतनी चाहिए, अपने ऑपरेटिंग सिस्टम और एप्लिकेशन को अद्यतन रखना चाहिए, प्रतिष्ठित सुरक्षा सॉफ़्टवेयर का उपयोग करना चाहिए और अनचाहे ईमेल या ऑनलाइन विज्ञापनों से सावधान रहना चाहिए। इंस्टॉल किए गए प्रोग्राम और ब्राउज़र एक्सटेंशन की नियमित रूप से समीक्षा करने से भी किसी भी पीयूपी को पहचानने और हटाने में मदद मिल सकती है।
