ControlMethod
ਅਵਿਸ਼ਵਾਸਯੋਗ ਹੋਣ ਦੇ ਸ਼ੱਕ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਦੀ ਜਾਂਚ ਦੇ ਦੌਰਾਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ControlMethod ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਖਾਸ ਤੌਰ 'ਤੇ ਮੈਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਘੁਸਪੈਠ ਵਾਲੇ ਐਡਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਇਸਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਬੇਪਰਦ ਕੀਤਾ ਹੈ। ਅਜਿਹੇ ਐਡਵੇਅਰ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸ਼ੱਕੀ ਵਿਗਿਆਪਨ ਮੁਹਿੰਮਾਂ ਨੂੰ ਚਲਾ ਕੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮਾਹਰ ਸਾਵਧਾਨ ਕਰਦੇ ਹਨ ਕਿ ControlMethod ਦੀ ਪਛਾਣ ਹੁਣ ਬਦਨਾਮ ਐਡਲੋਡ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਦੇ ਨਵੇਂ ਮੈਂਬਰ ਵਜੋਂ ਕੀਤੀ ਗਈ ਹੈ।
ControlMethod ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਸੰਬੰਧੀ ਚਿੰਤਾਵਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ
ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿਗਿਆਪਨ ਅਭਿਆਸਾਂ ਦੁਆਰਾ ਆਪਣੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਮਾਲੀਆ ਪੈਦਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਐਡਵੇਅਰ ਪ੍ਰੋਗਰਾਮ ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਹੋਰ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸਾਂ, ਜਿਵੇਂ ਕਿ ਪੌਪ-ਅੱਪ, ਕੂਪਨ, ਓਵਰਲੇਅ, ਸਰਵੇਖਣ, ਬੈਨਰ ਅਤੇ ਹੋਰ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਵਿਗਿਆਪਨ ਅਕਸਰ ਔਨਲਾਈਨ ਘੁਟਾਲਿਆਂ, ਭਰੋਸੇਯੋਗ ਜਾਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ, ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਨੂੰ ਵੀ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਕੁਝ ਐਡਵੇਅਰ ਯੂਜ਼ਰ ਇੰਟਰੈਕਸ਼ਨਾਂ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਕਲਿੱਕ ਕਰਨਾ, ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦਾ ਹੈ ਜੋ ਗੁਪਤ ਡਾਊਨਲੋਡਾਂ ਜਾਂ ਸਥਾਪਨਾਵਾਂ ਦੀ ਸਹੂਲਤ ਦਿੰਦੀਆਂ ਹਨ।
ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਜਦੋਂ ਕਿ ਅਸਲ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਦੀ ਕਦੇ-ਕਦਾਈਂ ਇਹਨਾਂ ਪਲੇਟਫਾਰਮਾਂ ਦੁਆਰਾ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਨਾਮਵਰ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸਮਰਥਨ ਦਿੱਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਅਜਿਹੇ ਸਮਰਥਨ ਅਕਸਰ ਪ੍ਰਚਾਰਿਤ ਸਮੱਗਰੀ ਨਾਲ ਜੁੜੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਨਾਜਾਇਜ਼ ਕਮਿਸ਼ਨ ਹਾਸਲ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਪੈਦਾ ਹੁੰਦੇ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਬਦਨਾਮ ਹਨ। ਇਹ ਸਮਰੱਥਾਵਾਂ ਉਹਨਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਤੇ ਖੋਜ ਇੰਜਣ ਇਤਿਹਾਸ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਵੇਰਵੇ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਫਿਰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਵਿਕਰੀ ਦੁਆਰਾ ਮੁਦਰੀਕਰਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਅਰਥਪੂਰਨ ਖ਼ਤਰਾ ਹੈ।
ਉਪਭੋਗਤਾ ਸ਼ਾਇਦ ਹੀ ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ
ਉਪਭੋਗਤਾ ਸ਼ਾਇਦ ਹੀ ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਦਖਲਅੰਦਾਜ਼ੀ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਕਸਰ ਸ਼ੱਕੀ ਵੰਡ ਤਕਨੀਕਾਂ ਨੂੰ ਵਰਤਦੀਆਂ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਧੋਖਾ ਜਾਂ ਹੇਰਾਫੇਰੀ ਕਰਦੀਆਂ ਹਨ। ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਅਕਸਰ ਅਜਿਹੀਆਂ ਰਣਨੀਤੀਆਂ ਦਾ ਸਹਾਰਾ ਲੈਂਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਭਰੋਸੇ, ਜਾਗਰੂਕਤਾ ਦੀ ਘਾਟ, ਜਾਂ ਮੁਫਤ ਸੌਫਟਵੇਅਰ ਦੀ ਇੱਛਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਵਿਅਕਤੀਆਂ ਲਈ ਸੂਚਿਤ ਚੋਣਾਂ ਕਰਨਾ ਚੁਣੌਤੀਪੂਰਨ ਹੁੰਦਾ ਹੈ। ਕੁਝ ਆਮ ਕਾਰਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਿਉਂ ਖਤਮ ਕਰਦੇ ਹਨ:
- ਬੰਡਲਡ ਸਾਫਟਵੇਅਰ : ਐਡਵੇਅਰ ਨੂੰ ਅਕਸਰ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਜਾਇਜ਼ ਜਾਇਜ਼ ਸਾਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੋਈ ਹੋਰ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਉਹ ਅਣਡਿੱਠ ਕਰਦੇ ਹਨ ਜਾਂ ਜਲਦੀ ਨਾਲ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਂਪਟ ਦੁਆਰਾ ਅੱਗੇ ਵਧਦੇ ਹਨ।
- ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨ : ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ ਲਗਾ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ, ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹਨ। ਇਹ ਇਸ਼ਤਿਹਾਰ ਮੁਫਤ ਸੌਫਟਵੇਅਰ, ਸਿਸਟਮ ਅਨੁਕੂਲਤਾ ਜਾਂ ਹੋਰ ਆਕਰਸ਼ਕ ਪੇਸ਼ਕਸ਼ਾਂ ਦਾ ਵਾਅਦਾ ਕਰ ਸਕਦੇ ਹਨ।
- ਜਾਅਲੀ ਅੱਪਡੇਟ : ਐਡਵੇਅਰ ਸਿਰਜਣਹਾਰ ਆਪਣੇ ਸਿਸਟਮ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਜਾਂ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਉਹਨਾਂ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾ ਸਕਦੇ ਹਨ।
- ਗੁੰਮਰਾਹ ਕਰਨ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ : ਕੁਝ ਐਡਵੇਅਰ ਉਹਨਾਂ ਵੈੱਬਸਾਈਟਾਂ ਰਾਹੀਂ ਵੰਡੇ ਜਾਂਦੇ ਹਨ ਜੋ ਧੋਖਾ ਦੇਣ ਵਾਲੀਆਂ ਚਾਲਾਂ ਨੂੰ ਵਰਤਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਡਾਊਨਲੋਡ ਬਟਨ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਸਮੱਗਰੀ, ਜਿਸ ਨਾਲ ਵਰਤੋਂਕਾਰ ਅਣਜਾਣੇ ਵਿੱਚ ਐਡਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਤ ਕਰਦੇ ਹਨ।
- ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ : ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਜਾਅਲੀ ਚੇਤਾਵਨੀਆਂ, ਚੇਤਾਵਨੀਆਂ, ਜਾਂ ਸੁਨੇਹੇ ਜੋ ਤਤਕਾਲਤਾ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦੇ ਹਨ ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਐਡਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਹੁੰਦੀ ਹੈ।
- ਫ੍ਰੀਵੇਅਰ ਅਤੇ ਸ਼ੇਅਰਵੇਅਰ : ਉਪਭੋਗਤਾ ਅਕਸਰ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਦੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਮੀਖਿਆ ਕੀਤੇ ਬਿਨਾਂ ਫ੍ਰੀਵੇਅਰ ਜਾਂ ਸ਼ੇਅਰਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਨੁਕਸਾਨ ਰਹਿਤ ਮੁਫਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਏਮਬੇਡ ਕਰਕੇ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
- ਥਰਡ-ਪਾਰਟੀ ਐਪ ਸਟੋਰ : ਅਣਅਧਿਕਾਰਤ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਐਪ ਸਟੋਰਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਐਡਵੇਅਰ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਦੇ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ। ਇਹ ਸਟੋਰ ਮਸ਼ਹੂਰ ਐਪਾਂ ਦੇ ਸੰਸ਼ੋਧਿਤ ਸੰਸਕਰਣਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਐਡਵੇਅਰ ਦੇ ਨਾਲ ਆਉਂਦੇ ਹਨ।
ਐਡਵੇਅਰ ਡਿਵੈਲਪਰ ਅਜਿਹੀਆਂ ਰਣਨੀਤੀਆਂ ਨੂੰ ਵਰਤਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ, ਸਾਵਧਾਨੀ ਦੀ ਘਾਟ, ਜਾਂ ਮੁਫਤ ਸੇਵਾਵਾਂ ਦੀ ਇੱਛਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਵਿਅਕਤੀਆਂ ਲਈ ਅਣਜਾਣੇ ਵਿੱਚ ਇਹਨਾਂ ਘੁਸਪੈਠ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਚਣਾ ਚੁਣੌਤੀਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ। ਐਡਵੇਅਰ ਐਪਸ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਪ੍ਰਥਾਵਾਂ ਉਹਨਾਂ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਝਿਜਕ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਉਂਦੀਆਂ ਹਨ।
