दुर्भावनापूर्ण हमला क्या है?
मैलवेयर के हमले तब होते हैं जब साइबर अपराधी ऑनलाइन विज्ञापन नेटवर्क में दुर्भावनापूर्ण विज्ञापन पेश करते हैं। दुर्भावनापूर्ण विज्ञापन तब लोकप्रिय और विश्वसनीय वेबसाइटों पर दिखाई देते हैं और या तो पीड़ितों को दूषित वेबपृष्ठों पर रीडायरेक्ट करते हैं या सीधे उनके कंप्यूटर पर मैलवेयर इंस्टॉल करते हैं।
अधिकांश दुर्भावनापूर्ण अभियान वैध विज्ञापन नेटवर्क से विज्ञापन स्थान खरीदते हैं ताकि उनके संक्रमित विज्ञापन वैध वेबसाइटों पर प्रदर्शित हों। हानिरहित लगने वाले विज्ञापनों में वास्तव में दुर्भावनापूर्ण कोड होता है जो पीड़ितों पर हमला करता है जैसे ही विज्ञापन पृष्ठ पर लोड होता है ।
एक हैकर के दृष्टिकोण से, दुर्व्यवहार करना भरोसेमंद साइटों से समझौता करने का एक अपेक्षाकृत आसान तरीका है जो बहुत अधिक ट्रैफ़िक प्राप्त करते हैं , सीधे वेबसाइटों पर हमला किए बिना। वैध विज्ञापन नेटवर्क का शोषण भी हैकर्स को फायरवॉल को बायपास करने और स्थानीय नेटवर्क से समझौता करने में मदद करता है। और, चूंकि अधिक परिष्कृत हमले आपको संक्रमित कर सकते हैं, भले ही आप क्लिक करें या न करें, मैलवेयर एक गतिशील और बढ़ता हुआ खतरा बना हुआ है।
दुर्भावनापूर्ण हमले वैध विज्ञापन नेटवर्क का फायदा उठाते हैं और वैध वेबसाइटों के माध्यम से फैलते हैं।
विज्ञापन के प्रकारों का उदाहरण और वे कैसे काम करते हैं
जब 2007 में "दुर्भावनापूर्ण विज्ञापन" को पहली बार खतरे के रूप में पहचाना गया था, तो यह एक विशिष्ट एडोब फ्लैश भेद्यता पर आधारित था और माइस्पेस और रैप्सोडी जैसी साइटों का फायदा उठाने के लिए उपयोग किया जाता था। लेकिन हाल ही में, विविध और विशाल डिजिटल मीडिया परिदृश्य के साथ तालमेल बिठाने के लिए मालवेयर में वृद्धि हुई है।
2011 के बाद से, हमलों ने ड्राइव-बाय डाउनलोड . का अधिकाधिक उपयोग किया है जिसके लिए किसी प्रत्यक्ष उपयोगकर्ता सहभागिता की आवश्यकता नहीं है। मोबाइल उपकरणों सहित - सभी प्लेटफार्मों में मालवेयरिंग भी आम होता जा रहा है।
मालवर्टाइजर्स के पास आज अपने निपटान में कई तरह की तरकीबें और तकनीकें हैं, जिनमें से कुछ फाइललेस मैलवेयर का भी उपयोग करती हैं जिनका पता लगाना और निकालना बेहद मुश्किल है। मालवेयर हैकर्स के लिए मैलवेयर डिलीवर करने का एक प्रभावी तरीका भी है जो उन्हें बॉटनेट के हिस्से के रूप में आपके कंप्यूटर और अन्य उपकरणों को नियंत्रित करने की अनुमति देता है
आइए सबसे सामान्य प्रकार के मालवेयर पर करीब से नज़र डालें:
स्टेग्नोग्राफ़ी
स्टेग्नोग्राफ़ी पाठ या छवियों के भीतर गुप्त संदेशों को छिपाने की प्राचीन कला है। विज्ञापन छवियों में मैलवेयर छिपाने के लिए कई मालवेयर हमले स्टेग्नोग्राफ़ी के आधुनिक रूप पर निर्भर करते हैं।
स्टेग्नोग्राफ़िक हमले मैलवेयर को पिक्सेल के एक छोटे समूह में छिपा सकते हैं , और कई मामलों में, बहुत देर होने तक न तो विज्ञापन नेटवर्क और न ही अंतिम उपयोगकर्ता वैध और हानिकारक विज्ञापनों के बीच अंतर बता सकते हैं।
पॉलीग्लॉट इमेज
स्टेग्नोग्राफ़ी का एक अधिक परिष्कृत चचेरा भाई, पॉलीग्लॉट छवियों में संक्रमित ग्राफ़िक के भीतर केवल एक छिपा हुआ पेलोड नहीं होता है। जैसा कि नाम से पता चलता है, वे कई भाषाएं "बोलने" में सक्षम हैं।
मैलवेयर के अलावा, वे कोड को निष्पादित करने और हमले को शुरू करने के लिए स्क्रिप्ट भी छिपाते हैं। मैलवेयर पैकेज को निकालने के लिए किसी बाहरी स्क्रिप्ट की आवश्यकता नहीं होने के कारण, पॉलीग्लॉट छवियों का उपयोग करके मालवेयर करना एक अधिक स्वायत्त और खतरनाक खतरा है।
तकनीकी-सहायता घोटाले
इस विशेष चाल में आपको यह सोचकर धोखा देना शामिल है कि आपके डिवाइस में कुछ तकनीकी समस्या है . कपटपूर्ण विज्ञापन आमतौर पर आपके उपयोगकर्ता अनुभव को बाधित करने के लिए ब्राउज़र अपहरणकर्ता मैलवेयर का एक रूप स्थापित करेंगे, और फिर आपको अपनी गैर-मौजूद समस्या को हल करने के लिए एक नंबर पर कॉल करने के लिए कहेंगे।
टेक-सपोर्ट स्कैमर्स हमेशा एक प्रतिष्ठित टेक कंपनी से होने का दिखावा करते हैं और फर्जी समस्या को "ठीक" करने के बदले आपसे पैसे और व्यक्तिगत जानकारी निकालने का प्रयास करते हैं।
स्केयरवेयर
स्केयरवेयर मालवेयर आपको खतरनाक पॉप-अप से डराने की कोशिश करता है जिसमें गंभीर (और झूठी) चेतावनियां होती हैं कि आपका कंप्यूटर वायरस से भरा हुआ है जिसे तुरंत निपटाया जाना चाहिए।
तकनीक-समर्थन घोटालों की तरह, स्केयरवेयर एक सोशल इंजीनियरिंग तकनीक है, लेकिन आपको एक नकली कॉल-सेंटर से जोड़ने के बजाय, स्केयरवेयर आपको नकली स्थापित करने के लिए डराने की कोशिश करता है साइबर सुरक्षा सॉफ़्टवेयर। कई मामलों में, "समाधान" वास्तव में स्वयं मैलवेयर है।
“जल्दी अमीर बनें” योजनाएं और नकली सर्वेक्षण
इंटरनेट "जल्दी अमीर बनो" योजनाओं और फर्जी सर्वेक्षणों के विज्ञापनों से भरा पड़ा है। वे आम तौर पर एक बड़े भुगतान की संभावना को खतरे में डालते हैं, लेकिन वास्तव में आपको नकद इंजेक्शन प्राप्त करने की तुलना में कंप्यूटर वायरस से संक्रमित होने की अधिक संभावना है। ऐसे विज्ञापन पर कभी भी क्लिक न करें जो सच होने के लिए बहुत अच्छा लगता हो।
फर्जी सॉफ़्टवेयर अपडेट
नकली सॉफ़्टवेयर अपडेट एक दुर्भावनापूर्ण तकनीक है जिसका उद्देश्य लोकप्रिय डाउनलोड और सॉफ़्टवेयर अपडेट को बढ़ावा देना है। जब क्लिक किया जाता है, तो विज्ञापन इच्छित प्रोग्राम के बजाय (या साथ में) स्पाइवेयर, वायरस या अन्य मैलवेयर स्थापित करते हैं। तृतीय-पक्ष डाउनलोड पोर्टल से हमेशा सावधान रहें और अपने सॉफ़्टवेयर को सीधे आधिकारिक विक्रेताओं और आउटलेट से प्राप्त करें , जैसे कि ऐप स्टोर।
इन सामान्य युक्तियों से अवगत होने से आपको मालवेयर से बचने में मदद मिल सकती है, लेकिन अक्सर ऐसा बहुत कम या कोई संकेत नहीं होता है कि वास्तविक विज्ञापन कोई खतरा पैदा करते हैं। और कुछ विज्ञापन आपके सिस्टम पर मैलवेयर डाउनलोड कर सकते हैं, भले ही आप उन पर क्लिक न करें। वहीं मजबूत सुरक्षा सॉफ़्टवेयर खेल में आता है।
अवास्ट वन वास्तविक समय में खतरों की तलाश करता है और मैलवेयर को ब्लॉक करने के लिए इससे पहले सभी अज्ञात फाइलों को स्कैन करता है। यह आपकी मशीन को संक्रमित कर सकता है — आपको मालवेयर से सुरक्षित रखता है और भी बहुत कुछ।
मैलवर्टाइजिंग और एडवेयर में क्या अंतर है?
मालवेयर और एडवेयर दोनों ही दुर्भावनापूर्ण सामग्री को विज्ञापन के साथ जोड़ते हैं। लेकिन जहां मालवेयर विज्ञापन नेटवर्क को ऑनलाइन विज्ञापनों में जहर घोलने और मैलवेयर फैलाने के लिए संक्रमित करता है, वहीं एडवेयर पहले आपके कंप्यूटर को संक्रमित करता है और फिर आपको विज्ञापन दिखाता है। मुख्य अंतर यह है कि संक्रमण कहाँ रहता है — विज्ञापन नेटवर्क में मैलवेयर है जबकि एडवेयर आपकी मशीन पर है ।
एडवेयर - "विज्ञापन मैलवेयर" का एक पोर्टमैंट्यू - आमतौर पर एक सॉफ्टवेयर पैकेज के हिस्से के रूप में आपकी सहमति या ज्ञान के बिना स्थापित किया जाता है, और जब तक आप एडवेयर को हटा नहीं देते, तब तक यह आपको परेशान करता रहेगा। कुछ मामलों में, मैलवेयर का उपयोग वास्तव में एडवेयर फैलाने के लिए किया जा सकता है, लेकिन वे आपकी मशीन पर स्पाइवेयर या रैंसमवेयर के खिसकने की संभावना के समान हैं।
विज्ञापन को कैसे रोकें
यह देखते हुए कि कुछ दुर्भावनापूर्ण विज्ञापनों को हमला शुरू करने के लिए क्लिक या किसी अन्य इंटरैक्शन की आवश्यकता नहीं होती है, मालवेयर को रोकना सीधा नहीं है। सौभाग्य से, आप ऐसे कई कदम उठा सकते हैं, जिससे आप मालवेयर से होने वाले जोखिम को रोक सकते हैं या कम कर सकते हैं।
-
एक मजबूत एंटीवायरस स्थापित करें। कोई फर्क नहीं पड़ता कि आप कौन सी अन्य सावधानियां बरतते हैं, कुछ खतरों से बचना तय है। जब दुर्भावनापूर्ण डाउनलोड को विफल करने की बात आती है, तो उस सुरक्षा का कोई विकल्प नहीं है जो टॉप-ऑफ़-द-लाइन एंटीवायरस सॉफ़्टवेयर प्रदान कर सकता है।
अवास्ट वन न केवल मैलवेयर की विस्तृत श्रृंखला का सक्रिय रूप से पता लगाएगा और बचाव करेगा, बल्कि यह आपके कंप्यूटर पर पहले से इंस्टॉल किए गए संभावित हानिकारक प्रोग्राम या फ़ाइलों का पता लगाएगा और उन्हें हटा भी देगा।
-
विज्ञापन-अवरोधक का उपयोग करें। विज्ञापनों के माध्यम से मैलवेयर को आप तक पहुंचने से रोकने का एक सरल और प्रभावी तरीका है कि एक व्यापक विज्ञापन-अवरोधक का उपयोग करके उन्हें स्रोत पर ही काट दिया जाए। यह आपकी स्क्रीन पर प्रदर्शित होने वाले वैध और कपटपूर्ण दोनों विज्ञापनों को रोक देगा, दुर्भावनापूर्ण कोड को आपके सिस्टम पर हमला करने के अवसर से वंचित करेगा।
-
ब्राउज़र प्लग-इन अक्षम करें। मैलवेयर हमलों के लिए ब्राउज़र प्लग-इन एक सामान्य वेक्टर हैं, लेकिन डिफ़ॉल्ट रूप से चलने वाले प्लग-इन को सीमित करने के लिए अपनी ब्राउज़र सेटिंग्स को समायोजित करके, आप शोषण योग्य कमजोरियों को दूर कर सकते हैं और साइबर अपराधियों के लिए अवसरों को सीमित कर सकते हैं।
-
अपने OS को अपडेट रखें। दुर्भावनापूर्ण कोड सॉफ़्टवेयर कमजोरियों का फायदा उठाने के लिए डिज़ाइन किया गया है। आपके ऑपरेटिंग सिस्टम के नवीनतम संस्करण को चलाने से आपके द्वारा पुराने कमजोरियों को लक्षित करने वाले मैलवेयर के संपर्क में कमी आती है, जिन्हें तब से पैच कर दिया गया है। वही आपके वेब ब्राउज़र और अन्य प्रोग्राम और एप्लिकेशन के लिए जाता है।
-
वैध स्रोतों से सॉफ़्टवेयर और सामग्री डाउनलोड करें। ऐप्पल के ऐप स्टोर और अन्य वैध ऐप मार्केटप्लेस सुरक्षा के लिए ऐप की जांच करते हैं। यदि आप यादृच्छिक साइटों से प्रोग्राम या सामग्री डाउनलोड करते हैं, तो आप कभी नहीं जान पाएंगे कि वेबसाइट वैध है या सॉफ़्टवेयर मैलवेयर के साथ आ सकता है।
-
सुरक्षित ब्राउज़र का उपयोग करें। सबसे सुरक्षित और निजी ब्राउज़रों को मैलवेयर और अन्य ऑनलाइन खतरों से सुरक्षा की एक अतिरिक्त परत के साथ तैयार किया गया है।
मुफ़्त अवास्ट सिक्योर ब्राउज़र में एक अंतर्निहित और अनुकूलन योग्य विज्ञापन अवरोधक है जो दुर्भावनापूर्ण विज्ञापनों को पहली बार में आपकी स्क्रीन पर पहुंचने से रोकता है। यह आपके कनेक्शन को भी एन्क्रिप्ट करता है और आपकी गोपनीयता और डेटा सुरक्षा की रक्षा के लिए फ़िशिंग साइटों और हानिकारक डाउनलोड को रोकता है।
अपने डिवाइस से सभी प्रकार के मैलवेयर कैसे निकालें
यदि आपका उपकरण मालवेयर से संक्रमित हो गया है, या ऑनलाइन खराब अभिनेताओं द्वारा उपयोग की जाने वाली कोई अन्य गुप्त रणनीति है, तो आपको जल्द से जल्द मैलवेयर को हटाने की आवश्यकता है। समर्पित साइबर सुरक्षा सॉफ़्टवेयर खतरे को पूरी तरह से बेअसर करने के लिए आपका सबसे अच्छा दांव है।
भले ही आप मैलवेयर को मैन्युअल रूप से अनइंस्टॉल कर दें, एक दुर्भावनापूर्ण हमले से संबद्ध प्रोग्राम और अवशिष्ट फ़ाइलें आपके सिस्टम के अस्पष्ट कोनों में छिपी रह सकती हैं।
मोबाइल उपकरणों को Android या iPhone मैलवेयर और खतरे स्कैनर के लिए समर्पित मैलवेयर हटाने वाले सॉफ़्टवेयर की आवश्यकता होती है - Android के लिए निःशुल्क Avast Mobile Security और iOS के लिए Avast Mobile Security में विशेष रुप से प्रदर्शित।
यदि आप डेस्कटॉप या लैपटॉप कंप्यूटर पर हैं, तो अवास्ट का एंटीवायरस सॉफ़्टवेयर दुनिया के सबसे बड़े खतरे का पता लगाने वाले नेटवर्क में एक शक्तिशाली मैलवेयर स्कैनर और निष्कासन उपकरण पैक करता है। सभी संभावित हानिकारक कोड को खोजने और हटाने के लिए एक संपूर्ण एंटी-मैलवेयर स्कैन चलाने के बाद, आपकी मशीन 24/7 खतरे का पता लगाने के साथ पुन:संक्रमण से सुरक्षित रहेगी।
अवास्ट के साथ मैलवेयर से अपनी सुरक्षा करें
अपने आप को दुर्भावनापूर्ण हमलों से बचाने के लिए, परिष्कृत खतरे का पता लगाने के साथ अद्यतन और व्यापक सुरक्षा सॉफ़्टवेयर का उपयोग करें। अवास्ट वन को नवीनतम खतरों से बचाने के लिए लगातार अपडेट किया जाता है, उन्नत क्लाउड-आधारित तकनीक का उपयोग करके जो वायरस, स्पाइवेयर और दुर्भावनापूर्ण सॉफ़्टवेयर की पूरी श्रृंखला का विश्लेषण और बचाव करती है।
आज ही सुरक्षित रहें और 100% मुफ़्त, पुरस्कार विजेता सुरक्षा की कई परतों के पीछे सुरक्षित रूप से ब्राउज़ करना शुरू करें।