इंटरनेट ब्राउज़ करते समय विज्ञापनों द्वारा परेशान किया जाना कष्टप्रद हो सकता है। ऑटोप्लेइंग वीडियो से लेकर पॉप-अप तक जो वेबसाइट की सामग्री को कवर करते हैं, वे कष्टप्रद हो सकते हैं। दुर्भाग्य से, यह सबसे बुरी चीज नहीं है जो विज्ञापन कर सकते हैं - वे मैलवेयर के वितरक भी हो सकते हैं! यह "मैल्वर्टाइज़िंग" के मामले में है, आपके कंप्यूटर पर दुर्भावनापूर्ण सॉफ़्टवेयर प्राप्त करने का एक बुरा तरीका।
मैल्वर्टाइज़िंग क्या है?
सीधे शब्दों में कहें, मैल्वर्टाइज़िंग एक वास्तविक दिखने वाले विज्ञापन को दुर्भावनापूर्ण कोड के साथ "लेस" करने का एक तरीका है। यह या तो कोड का निष्पादन हो सकता है जो एक दुर्भावनापूर्ण सर्वर से बात करता है और पीड़ित के PC पर मैलवेयर डाउनलोड करता है या एक जो उपयोगकर्ता को एक संक्रमित वेबसाइट पर रीडायरेक्ट करता है। Equifax खुद एक मैल्वर्टाइज़िंग हमले का शिकार हुआ, जिसने लोगों के ब्राउज़र को मैलवेयर से भरे एक नकली फ्लैश इंस्टॉलेशन पेज पर रीडायरेक्ट किया।
हमले के खेले जाने के तरीके की परवाह किए बिना, सभी मैल्वर्टाइज़िंग हमलों का एक लक्ष्य होता है: विज्ञापन के माध्यम से कंप्यूटर पर हमला करना।
विज्ञापन ही क्यों?
किसी के लिए दुर्भावनापूर्ण विज्ञापन बनाना अजीब लग सकता है। क्यों, सभी तरीकों में से, कोई मैलवेयर फैलाने के लिए विज्ञापन चुनेगा?
मैल्वर्टाइज़िंग की प्रभावशीलता स्पष्ट हो जाती है जब आप विचार करते हैं कि विज्ञापन कितना व्यापक हो सकता है। यदि एक दुर्भावनापूर्ण विज्ञापन एक लोकप्रिय साइट पर सफलतापूर्वक रखा जाता है, तो यह एक दिन में हजारों, यदि नहीं तो दसियों हजार, हिट देख सकता है। प्रत्येक हिट के साथ हमले के माध्यम से जाने और कंप्यूटर को मैलवेयर से संक्रमित करने की क्षमता आती है।
यह कैसे होता है?
बेशक, मैल्वर्टाइज़िंग प्रभावी होने के लिए गुप्त होना चाहिए। विज्ञापनों को आमतौर पर विज्ञापन चैनलों के माध्यम से वितरित किया जाता है, और यदि इन चैनलों के भीतर कोई दुर्भावनापूर्ण सामग्री पाई जाती है, तो इसे तुरंत हटा दिया जाता है। हालांकि, यदि विज्ञापन सेवा दुर्भावनापूर्ण विज्ञापनों को बाहर निकालने में दृढ़ नहीं है, विशेष रूप से वे जो समय के साथ दुर्भावनापूर्ण विज्ञापनों में बदल जाते हैं, तो मैल्वर्टाइज़मेंट सुरक्षा से बच सकते हैं और उपयोगकर्ताओं को प्रदर्शित हो सकते हैं।
दुर्भाग्य से, विज्ञापन राजस्व इस बात का एक बड़ा हिस्सा है कि कुछ वेबसाइटें ऑनलाइन कैसे रहती हैं। जैसे, वे विज्ञापन चैनलों की तलाश कर सकते हैं जो विज्ञापन क्लिक के लिए उन्हें सर्वोत्तम आय प्रदान करते हैं। यदि विज्ञापन सेवा मैल्वर्टाइज़मेंट को पकड़ने में 100% विश्वसनीय नहीं है, तो यह वेबसाइट मालिक को चोट पहुंचा सकता है जब उनकी साइट मैलवेयर वितरित करने के लिए हॉटस्पॉट बन जाती है।
बेशक, एक मैलवेयर वितरक के रूप में, आपको विज्ञापन चैनलों के बारे में चिंता करने की ज़रूरत नहीं है यदि आप बिल्कुल उनके माध्यम से नहीं जाते हैं। उपरोक्त Equifax उदाहरण के अनुसार, एक सुरक्षा उल्लंघन एक हैकर को एक वैध साइट के लेआउट तक पहुंच दे सकता है। एक बार अंदर जाने पर, एक वितरक साइट पर मैल्वर्टाइज़मेंट दिखाने के लिए सेट अप कर सकता है, ताकि आने वाले लोग उनसे बमबारी हो जाएं।
संक्षेप में, मैल्वर्टाइज़मेंट आमतौर पर तब सामने आते हैं जब एक सुरक्षा उल्लंघन सफलतापूर्वक किया गया हो। यह किसी सेवा की जांच से एक दुर्भावनापूर्ण विज्ञापन की तस्करी या सीधे वेबसाइट को हैक करके विज्ञापन जोड़ने का तरीका हो सकता है।
मैं इससे कैसे बच सकता हूँ?
विज्ञापन मुफ्त वेब सेवाओं को बढ़ने और विकसित होने में मदद करते हैं। जैसे, वे हर जगह हैं जहां हम जाते हैं, YouTube जैसे दिग्गजों से लेकर अतिरिक्त राजस्व अर्जित करने की कोशिश कर रहे छोटे ब्लॉग तक। यह मैल्वर्टाइज़मेंट से निपटने के मामले को काफी मुश्किल बना देता है। वे साइटों के लिए राजस्व का एक बड़ा स्रोत हो सकते हैं, लेकिन जैसे ही एक "बुरा अंडा" मिश्रण में प्रवेश करता है, यह अपने उपयोगकर्ताओं के विश्वास को नुकसान पहुंचा सकता है। हालांकि, चिंता करने की कोई जरूरत नहीं है; ऐसे बहुत सारे काम हैं जो आप हमले को रोकने के लिए कर सकते हैं।
भरोसेमंद साइटों पर जाएं
यदि आप बहुत लोकप्रिय कंपनियों की वेबसाइटों पर जाते हैं, तो यह मैल्वर्टाइज़िंग हमले के आपके जोखिम को कम करना चाहिए। यह 100% फुलप्रूफ नहीं है, हालांकि; MSN और Yahoo जैसी बड़ी साइटें पहले मैल्वर्टाइज़मेंट से प्रभावित हुई हैं। हालांकि, मैल्वर्टाइज़मेंट का जोखिम बढ़ता है जैसे-जैसे आप छायादार साइटों या ढीली सुरक्षा वाली साइटों की ओर बढ़ते हैं। इंटरनेट के सुरक्षित पक्ष पर रहने की कोशिश करें ताकि हमले की संभावना को कम किया जा सके।
एड ब्लॉकर का उपयोग करें (कम से कम!)
बेशक, दुर्भावनापूर्ण विज्ञापन आपके सिस्टम को प्रभावित नहीं कर सकते यदि वे दिखाए जाने से पहले ब्लॉक हो जाते हैं। जैसे, एक एड ब्लॉकर मैल्वर्टाइज़मेंट को आपके सिस्टम में आने से रोकने में मदद कर सकता है। यदि आप यह रास्ता अपनाते हैं, हालांकि, सावधान रहें कि आप इसका उपयोग कैसे करते हैं। वास्तविक साइटें जिनमें अच्छी विज्ञापन सेवाएं हैं, आपकी सहायता पर निर्भर करती हैं ताकि लाइट चालू रह सके। भरोसेमंद साइट पर जाते समय एड ब्लॉकर को अक्षम करना सुनिश्चित करें ताकि आप वेबमास्टर का समर्थन कर सकें।
प्लगइन्स को अपडेट रखें (या नज़र से दूर)
यदि आप फ्लैश या जावा जैसे प्लगइन्स का उपयोग करते हैं, तो सुनिश्चित करें कि आप इन्हें नवीनतम सुरक्षा पैच के साथ अपडेट रखते हैं। यहां तक कि बेहतर, यदि आप इनका उपयोग नहीं करते हैं, तो इन्हें पूरी तरह से अक्षम करें या हर बार जब वे चलना चाहते हैं तो अनुमति मांगने के लिए मजबूर करें। यह उन खामियों को बंद कर देता है जिनका उपयोग मैल्वर्टाइज़मेंट आपके सिस्टम में आने के लिए कर सकते हैं।
अपने ब्राउज़र को अपडेट रखें
बेशक, आप अपने ब्राउज़र के लिए भी ऐसा ही कर सकते हैं। मैल्वर्टाइज़मेंट आपके ब्राउज़र में सुरक्षा खामियों के माध्यम से आपके कंप्यूटर पर अपना रास्ता बना सकते हैं। यदि आप एक अच्छे ब्राउज़र का उपयोग कर रहे हैं, तो इन कारनामों को जैसे ही खोजा जाता है पैच कर दिया जाएगा। सुनिश्चित करें कि इसमें सभी नवीनतम अपडेट और सुरक्षा सुधार हैं ताकि दुर्भावनापूर्ण विज्ञापनों को आपके सिस्टम को संक्रमित करने में कठिन समय हो।
भयानक विज्ञापन
जबकि मैल्वर्टाइज़िंग का विचार भयानक हो सकता है, यदि आप सावधान हैं तो आप इस पर काबू पा सकते हैं। अब आप जानते हैं कि मैल्वर्टाइज़िंग क्या है, यह कैसे काम करता है, और इसे कैसे हराया जाए।
क्या आपने किसी मैल्वर्टाइज़िंग हमले के बारे में सुना है या देखा है? हमें नीचे बताएं!
