संभावित रूप से अवांछित प्रोग्राम: Difference between revisions

From Vigyanwiki
No edit summary
No edit summary
Line 1: Line 1:
{{short description|Computer software which can be perceived as unwanted and/or harmful}}
{{short description|Computer software which can be perceived as unwanted and/or harmful}}
संभावित रूप से अवांछित प्रोग्राम (पीयूपी) या संभावित रूप से अवांछित एप्लिकेशन (पीयूए) वह [[सॉफ़्टवेयर]] है जिसे उपयोगकर्ता अवांछित या अनावश्यक मान सकता है। इसका उपयोग [[सुरक्षा]] और अभिभावक नियंत्रण उत्पादों द्वारा व्यक्तिपरक टैगिंग मानदंड के रूप में किया जाता है। ऐसे सॉफ़्टवेयर ऐसे कार्यान्वयन का उपयोग कर सकते हैं जो गोपनीयता से समझौता कर सकता है या कंप्यूटर की सुरक्षा को कमजोर कर सकता है। कंपनियां अक्सर वांछित प्रोग्राम डाउनलोड को  रैपर एप्लिकेशन के साथ बंडल करती हैं और  अवांछित एप्लिकेशन इंस्टॉल करने की पेशकश कर सकती हैं, और कुछ मामलों में स्पष्ट ऑप्ट-आउट विधि प्रदान किए बिना। [[एंटीवायरस सॉफ्टवेयर]] बंडल किए गए सॉफ़्टवेयर को संभावित रूप से अवांछित प्रोग्राम के रूप में परिभाषित करता है<ref name="malwarebytes" /><ref>{{cite web|title=सर्वोत्तम मैलवेयर-विरोधी समाधानों की रेटिंग करें|date=15 December 2009 |url=https://arstechnica.com/security/2009/12/av-comparatives-picks-eight-antipua-winners/|publisher=Arstechnica|access-date=28 January 2014}}</ref> जिसमें वह सॉफ़्टवेयर शामिल हो सकता है जो [[ ADWARE |ADWARE]] (एडवेयर) प्रदर्शित करता है, या विज्ञापनदाताओं ([[स्पाइवेयर]]) को जानकारी बेचने के लिए उपयोगकर्ता के इंटरनेट उपयोग को ट्रैक करता है, उपयोगकर्ता द्वारा देखे जाने वाले वेब पेजों में अपना विज्ञापन डालता है, या इसके लिए शुल्क वसूलने के लिए प्रीमियम एसएमएस सेवाओं का उपयोग करता है। उपयोगकर्ता.<ref>{{cite web|title=Threat Encyclopedia – Generic Grayware|url=http://about-threats.trendmicro.com/us/archive/grayware/GENERIC_GRAYWARE|publisher=Trend Micro|access-date=27 November 2012}}</ref><ref name="पीयूपी मानदंड">{{cite web|title=पीयूपी मानदंड|url=https://www.malwarebytes.org/pup/|publisher=Malwarebytes|access-date=13 February 2015}}</ref> ओपन-सोर्स सॉफ़्टवेयर परियोजनाओं की बढ़ती संख्या ने परियोजना की जानकारी या सहमति के बिना, तीसरे पक्ष की वेबसाइटों द्वारा उनके डाउनलोड को अवांछित बंडलों के साथ लपेटने पर निराशा व्यक्त की है। लगभग हर तृतीय-पक्ष मुफ्त डाउनलोड साइट अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करती है।<ref name="emisoft1" />इस प्रथा को व्यापक रूप से अनैतिक माना जाता है क्योंकि यह उपयोगकर्ताओं की सूचित सहमति के बिना उनके [[कंप्यूटर सुरक्षा]] हितों का उल्लंघन करता है। कुछ अवांछित सॉफ़्टवेयर बंडल उपयोगकर्ता के डिवाइस पर  रूट प्रमाणपत्र स्थापित करते हैं, जो हैकर्स को ब्राउज़र द्वारा सुरक्षा चेतावनी दिए बिना, बैंकिंग विवरण जैसे निजी डेटा को इंटरसेप्ट करने की अनुमति देता है। संयुक्त राज्य अमेरिका के होमलैंड सिक्योरिटी विभाग ने असुरक्षित रूट प्रमाणपत्र को हटाने की सलाह दी है, क्योंकि वे कंप्यूटर को गंभीर साइबर हमलों के प्रति संवेदनशील बनाते हैं।<ref name="reutersdhs" />सॉफ़्टवेयर डेवलपर और सुरक्षा विशेषज्ञ सलाह देते हैं कि लोग हमेशा नवीनतम संस्करण आधिकारिक प्रोजेक्ट वेबसाइट, या किसी विश्वसनीय [[ पैकेज प्रबंधक |पैकेज प्रबंधक]] या [[ऐप स्टोर]] से डाउनलोड करें।
'''संभावित रूप से अवांछित प्रोग्राम''' (पीयूपी) या संभावित रूप से अवांछित एप्लिकेशन (पीयूए) वह [[सॉफ़्टवेयर]] है जिसे उपयोगकर्ता अवांछित या अनावश्यक मान सकता है। इस प्रकार से हम  इसका उपयोग सिक्योरटी  और अभिभावक नियंत्रण उत्पादों द्वारा व्यक्तिपरक टैगिंग मानदंड के रूप में किया जाता है। इसके अतिरिक्त सॉफ़्टवेयर ऐसे कार्यान्वयन का उपयोग कर सकते हैं जो की गोपनीयता से समझौता कर सकता है या कंप्यूटर की सिक्योरटी को अशक्त  कर सकता है। किन्तु कंपनियां प्रायः  वांछित प्रोग्राम डाउनलोड को  रैपर एप्लिकेशन के साथ बंडल करती हैं और  अवांछित एप्लिकेशन इंस्टॉल करने की प्रस्तुत  कर सकती हैं, और कुछ स्तिथियों  में स्पष्ट ऑप्ट-आउट विधि प्रदान किए बिना उपयोग किया जाता है । जिससे  [[एंटीवायरस सॉफ्टवेयर]] बंडल किए गए सॉफ़्टवेयर को संभावित रूप से अवांछित प्रोग्राम के रूप में परिभाषित करता है<ref name="malwarebytes" /><ref>{{cite web|title=सर्वोत्तम मैलवेयर-विरोधी समाधानों की रेटिंग करें|date=15 December 2009 |url=https://arstechnica.com/security/2009/12/av-comparatives-picks-eight-antipua-winners/|publisher=Arstechnica|access-date=28 January 2014}}</ref> जिसमें वह सॉफ़्टवेयर को  सम्मिलित किया जा  सकता है जो की [[ ADWARE |एडवेयर]] (एडवेयर) प्रदर्शित करता है, या विज्ञापनदाताओं ([[स्पाइवेयर]]) को सूचना  सेल  के लिए उपयोगकर्ता के इंटरनेट उपयोग को ट्रैक करता है, उपयोगकर्ता द्वारा देखे जाने वाले वेब पेजों में अपना विज्ञापन देता  है, या इसके अतिरिक्त  शुल्क व्यय  के लिए उपयोगकर्ता  द्वारा प्रीमियम एसएमएस सर्विस  का उपयोग किया जाता  है।<ref>{{cite web|title=Threat Encyclopedia – Generic Grayware|url=http://about-threats.trendmicro.com/us/archive/grayware/GENERIC_GRAYWARE|publisher=Trend Micro|access-date=27 November 2012}}</ref><ref name="पीयूपी मानदंड">{{cite web|title=पीयूपी मानदंड|url=https://www.malwarebytes.org/pup/|publisher=Malwarebytes|access-date=13 February 2015}}</ref> और ओपन-सोर्स सॉफ़्टवेयर परियोजनाओं की बढ़ती संख्या ने परियोजना की सूचना  या सहमति के बिना ,अपने  तीसरे पक्ष की वेबसाइटों द्वारा उनके डाउनलोड को अवांछित बंडलों के साथ रैपिंग  पर सहमति व्यक्त की है। लगभग हर तृतीय-पक्ष फ्री  डाउनलोड साइट अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करती है।<ref name="emisoft1" /> इस प्रथा को व्यापक रूप से अनैतिक माना जाता है क्योंकि यह उपयोगकर्ताओं की सूचित सहमति के बिना उनके [[कंप्यूटर सुरक्षा|कंप्यूटर]] सिक्योरटी हितों का उल्लंघन करता है। इस प्रकार से कुछ अवांछित सॉफ़्टवेयर बंडल उपयोगकर्ता के डिवाइस पर  रूट प्रमाणपत्र स्थापित करते हैं, जो की हैकर्स को ब्राउज़र द्वारा सिक्योरटी चेतावनी दिए बिना ही  बैंकिंग विवरण जैसे अपने  डेटा को इंटरसेप्ट करने की अनुमति देता है। चूंकि संयुक्त राज्य अमेरिका के होमलैंड सिक्योरिटी विभाग ने असुरक्षित रूट प्रमाणपत्र को निवारक के लिया  परामर्श  दिया  गया  है, क्योंकि वे कंप्यूटर को आलोचनीय  साइबर अटैक  के प्रति संवेदनशील बनाते हैं।<ref name="reutersdhs" /> सॉफ़्टवेयर डेवलपर और सिक्योरटी विशेषज्ञ परामर्श  देते हैं कि लोग सदैव  नवीनतम संस्करण आधिकारिक प्रोजेक्ट वेबसाइट, या किसी विश्वसनीय [[ पैकेज प्रबंधक |पैकेज मैनेज]] या [[ऐप स्टोर]] से डाउनलोड करें।


==उत्पत्ति==
==उत्पत्ति==
ऐतिहासिक रूप से, राजस्व सृजन के लिए संभावित अवांछित कार्यक्रमों के साथ काम करने वाली पहली बड़ी कंपनियां 2000 के दशक के मध्य में अमेरिका में सामने आईं, जैसे [[ज़ैंगो (कंपनी)]]। कंपनियों की जांच के बाद और कुछ मामलों में अधिकारियों द्वारा आक्रामक और हानिकारक इंस्टॉल के लिए दोषी ठहराए जाने के बाद इन गतिविधियों में गिरावट आई।<ref>[http://archive.omgn.com/nexus/?p=637 CDT Files Complaints Against Major Adware Distributor (archived)] January 27, 2006</ref>
इस प्रकार से ऐतिहासिक रूप से, राजस्व सृजन के लिए संभावित अवांछित प्रोग्राम  के साथ कार्य  करने वाली प्रथम  श्रेष्ट कंपनियां 2000 के दशक के मध्य में अमेरिका के सम्मुख  आईं थी , जैसे [[ज़ैंगो (कंपनी)]]। कंपनियों की जांच के पश्चात  और कुछ स्तिथियों  में अधिकारियों द्वारा आक्रामक और हानिकारक इंस्टॉल के लिए दोषी ठहराए जाने के पश्चात  इन गतिविधियों में अधिक पतन देखा गया था।<ref>[http://archive.omgn.com/nexus/?p=637 CDT Files Complaints Against Major Adware Distributor (archived)] January 27, 2006</ref>
===वैली डाउनलोड करें===
===वैली डाउनलोड ===
प्रमुख उद्योग, जो संभावित रूप से अवांछित कार्यक्रमों को बढ़ावा देकर राजस्व पैदा करने के लिए समर्पित है, इजरायली सॉफ्टवेयर उद्योग के बीच विकसित हुआ है और इसे अक्सर [[ घाटी डाउनलोड करें |घाटी डाउनलोड करें]] के रूप में जाना जाता है। ये कंपनियाँ डाउनलोड और इंस्टॉल टूल के  बड़े हिस्से के लिए ज़िम्मेदार हैं,<ref>[http://www.calcalist.co.il/internet/articles/0,7340,L-3600064,00.html 3. IronSource, Downloads Ltd] Calcalist, Assaf Gilad. April 15, 2013</ref> जो उपयोगकर्ताओं के सिस्टम पर अवांछित, अतिरिक्त सॉफ़्टवेयर डालते हैं।<ref>{{cite news|url=http://www.haaretz.com/israel-news/business/.premium-1.609256|title=इज़राइल की डाउनलोड वैली कंपनियाँ आगे कठिन समय देख रही हैं|first=Shelly|last=Appelberg|date=8 August 2014|newspaper=Haaretz}}</ref><ref>{{cite news|url=https://www.wsj.com/articles/SB10001424052702304547704579563281761548844|title=नाली 'डाउनलोड वैली' से दूर विविधता लाती है|first=Orr|last=Hirschauge|date=15 May 2014|newspaper=Wall Street Journal}}</ref><ref>{{cite web|url=http://www.geektime.com/2015/01/18/meet-israels-low-profile-unicorn-ironsource/|title=Meet Israel's low-profile unicorn: ironSource|date=18 January 2015}}</ref>
एक प्रमुख उद्योग है , जो की  संभावित रूप से अवांछित प्रोग्राम  को बढ़ावा देकर राजस्व उत्पन्न  करने के लिए समर्पित है, इजरायली सॉफ्टवेयर उद्योग के मध्य  विकसित हुआ है और इसे प्रायः  [[ घाटी डाउनलोड करें |वैली डाउनलोड करें]] के रूप में जाना जाता है। अतः  यह कंपनियाँ डाउनलोड और इंस्टॉल टूल के  उच्च भागो  के लिए उत्तरदायी होते  हैं,<ref>[http://www.calcalist.co.il/internet/articles/0,7340,L-3600064,00.html 3. IronSource, Downloads Ltd] Calcalist, Assaf Gilad. April 15, 2013</ref> जो की उपयोगकर्ताओं के सिस्टम पर अवांछित, अतिरिक्त सॉफ़्टवेयर सम्मिलित करते हैं।<ref>{{cite news|url=http://www.haaretz.com/israel-news/business/.premium-1.609256|title=इज़राइल की डाउनलोड वैली कंपनियाँ आगे कठिन समय देख रही हैं|first=Shelly|last=Appelberg|date=8 August 2014|newspaper=Haaretz}}</ref><ref>{{cite news|url=https://www.wsj.com/articles/SB10001424052702304547704579563281761548844|title=नाली 'डाउनलोड वैली' से दूर विविधता लाती है|first=Orr|last=Hirschauge|date=15 May 2014|newspaper=Wall Street Journal}}</ref><ref>{{cite web|url=http://www.geektime.com/2015/01/18/meet-israels-low-profile-unicorn-ironsource/|title=Meet Israel's low-profile unicorn: ironSource|date=18 January 2015}}</ref>
==अवांछित कार्यक्रम==
==अवांछित कार्यक्रम==
हाल के वर्षों में अवांछित कार्यक्रमों में वृद्धि हुई है, और 2014 में  अध्ययन में अवांछित कार्यक्रमों को कुल [[मैलवेयर]] संक्रमणों का 24.77% शामिल बताया गया है।<ref>{{cite web|url=http://blog.emsisoft.com/2015/02/26/62-of-the-top-50-download-com-applications-bundle-toolbars-and-other-pups/|title=62% of the Top 50 Download.com applications bundle toolbars and other PUPs|work=EMSISOFT blog|date=26 Feb 2015}}</ref> [[Google]] के अनुसार इस मैलवेयर में एडवेयर शामिल है।<ref>{{cite web|url=http://adage.com/article/digital/google-ad-injection-affecting-millions/305321/ |title=Google Investigation: Ad Injection Is Infesting Millions of Devices |date=4 August 2016 |publisher=adage.com}}</ref><ref>{{cite web|url=https://research.google.com/pubs/pub43346.html |title=गूगल रिसर्च|year=2015 }}</ref>
वर्तमान समय  में अवांछित प्रोग्राम  में वृद्धि हुई है, और 2014 में  अध्ययन में अवांछित प्रोग्राम  को कुल [[मैलवेयर]] संक्रमणों का 24.77% सम्मिलित  बताया गया है।<ref>{{cite web|url=http://blog.emsisoft.com/2015/02/26/62-of-the-top-50-download-com-applications-bundle-toolbars-and-other-pups/|title=62% of the Top 50 Download.com applications bundle toolbars and other PUPs|work=EMSISOFT blog|date=26 Feb 2015}}</ref> इस प्रकार से [[Google|गूगल]] के अनुसार इस मैलवेयर में एडवेयर सम्मिलित होते  है।<ref>{{cite web|url=http://adage.com/article/digital/google-ad-injection-affecting-millions/305321/ |title=Google Investigation: Ad Injection Is Infesting Millions of Devices |date=4 August 2016 |publisher=adage.com}}</ref><ref>{{cite web|url=https://research.google.com/pubs/pub43346.html |title=गूगल रिसर्च|year=2015 }}</ref>


कई कार्यक्रमों में अवांछित ब्राउज़र ऐड-ऑन शामिल होते हैं जो ट्रैक करते हैं कि उपयोगकर्ता विज्ञापनदाताओं को यह जानकारी बेचने या वेब पेजों में विज्ञापन जोड़ने के लिए किन वेबसाइटों पर जाता है।<ref name="malwarebytes">{{cite web|url=https://www.malwarebytes.org/pup/|title=मैलवेयरबाइट्स संभावित रूप से अवांछित प्रोग्राम मानदंड|publisher=[[Malwarebytes]]}}</ref> Google के स्वामित्व वाली वेबसाइटों पर कंप्यूटर ब्राउज़र की पाँच प्रतिशत विज़िट कंप्यूटर प्रोग्रामों द्वारा बदल दी जाती हैं जो पृष्ठों में अपने स्वयं के विज्ञापन इंजेक्ट करते हैं।<ref>{{cite web|url=https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/43346.pdf|title=Ad Injection at Scale: Assessing Deceptive Advertisement Modifications|access-date=2015-06-03|archive-url=https://web.archive.org/web/20150605041757/https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/43346.pdf|archive-date=2015-06-05|url-status=dead}}</ref><ref>{{cite web|url=http://www.pcworld.com/article/2920012/superfish-injects-ads-in-one-in-25-google-page-views.html |title=Superfish injects ads into 5 percent of all Google page views |publisher=PCWorld |date=2015-05-07 |access-date=2016-07-04}}</ref><ref>{{cite web|url=http://www.cio.com.au/article/574450/superfish-injects-ads-one-25-google-page-views/ |title=Superfish injects ads in one in 25 Google page views |publisher=CIO |date=2015-05-07 |access-date=2016-07-04}}</ref> शोधकर्ताओं ने 50,870 Google Chrome एक्सटेंशन और 34,407 प्रोग्राम की पहचान की है जो विज्ञापन पेश करते हैं। अड़तीस प्रतिशत एक्सटेंशन और 17 प्रतिशत प्रोग्राम को मैलवेयर के रूप में सूचीबद्ध किया गया था, बाकी संभावित रूप से अवांछित एडवेयर-प्रकार के एप्लिकेशन थे। कुछ Google Chrome एक्सटेंशन डेवलपर्स ने अपने द्वारा बनाए गए एक्सटेंशन को तृतीय-पक्ष कंपनियों को बेच दिया है जो चुपचाप अवांछित अपडेट को आगे बढ़ाते हैं जो एक्सटेंशन में पहले से मौजूद एडवेयर को शामिल करते हैं।<ref name="ars-adwareacquire">{{cite web|title=एडवेयर विक्रेता विज्ञापन और मैलवेयर से भरे अपडेट भेजने के लिए क्रोम एक्सटेंशन खरीदते हैं|url=https://arstechnica.com/security/2014/01/malware-vendors-buy-chrome-extensions-to-send-adware-filled-updates/|work=Ars Technica|date=17 January 2014 |access-date=20 January 2014}}</ref><ref name="wsj-chromeads">{{cite news|title=विज्ञापन के हंगामे के बीच Google ने दो क्रोम एक्सटेंशन हटा दिए|url=https://blogs.wsj.com/digits/2014/01/19/google-removes-two-chrome-extensions-amid-ad-uproar/|work=Wall Street Journal|date=19 January 2014 |access-date=20 January 2014|last1=Winkler |first1=Rolfe }}</ref><ref>{{cite web|url=https://www.schneier.com/blog/archives/2014/01/adware_vendors.html|title=एडवेयर विक्रेता क्रोम एक्सटेंशन खरीदते हैं और उनका दुरुपयोग करते हैं|author=Bruce Schneier|date=21 Jan 2014}}</ref>
अनेक प्रोग्राम  में अवांछित ब्राउज़र ऐड-ऑन सम्मिलित  होते हैं जो की ट्रैक करते हैं कि उपयोगकर्ता विज्ञापनदाताओं को यह सूचना  सेल करने  या वेब पेजों में विज्ञापन जोड़ने के लिए किन वेबसाइटों पर जाता है।<ref name="malwarebytes">{{cite web|url=https://www.malwarebytes.org/pup/|title=मैलवेयरबाइट्स संभावित रूप से अवांछित प्रोग्राम मानदंड|publisher=[[Malwarebytes]]}}</ref> और  गूगल  के स्वामित्व वाली वेबसाइटों पर कंप्यूटर ब्राउज़र की पाँच प्रतिशत विज़िट कंप्यूटर प्रोग्रामों द्वारा परिवर्तन कर  दी जाती हैं जो पृष्ठों में अपने स्वयं के विज्ञापन इंजेक्ट करते हैं।<ref>{{cite web|url=https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/43346.pdf|title=Ad Injection at Scale: Assessing Deceptive Advertisement Modifications|access-date=2015-06-03|archive-url=https://web.archive.org/web/20150605041757/https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/43346.pdf|archive-date=2015-06-05|url-status=dead}}</ref><ref>{{cite web|url=http://www.pcworld.com/article/2920012/superfish-injects-ads-in-one-in-25-google-page-views.html |title=Superfish injects ads into 5 percent of all Google page views |publisher=PCWorld |date=2015-05-07 |access-date=2016-07-04}}</ref><ref>{{cite web|url=http://www.cio.com.au/article/574450/superfish-injects-ads-one-25-google-page-views/ |title=Superfish injects ads in one in 25 Google page views |publisher=CIO |date=2015-05-07 |access-date=2016-07-04}}</ref> और शोधकर्ताओं ने 50,870 गूगल  क्रोम एक्सटेंशन और 34,407 प्रोग्राम की पहचान की है जो विज्ञापन प्रस्तुत  करते हैं। अड़तीस प्रतिशत एक्सटेंशन और 17 प्रतिशत प्रोग्राम को मैलवेयर के रूप में सूचीबद्ध किया गया था, शेष  संभावित रूप से अवांछित एडवेयर-प्रकार के एप्लिकेशन थे। कुछ गूगल  क्रोम एक्सटेंशन डेवलपर्स ने अपने द्वारा बनाए गए एक्सटेंशन को तृतीय-पक्ष कंपनियों को सेल कर  दिया गया  है जो गुप्त रूप से  अवांछित अपडेट को आगे बढ़ाते हैं जो एक्सटेंशन में पहले से उपस्तिथ  एडवेयर को सम्मिलित  करते हैं।<ref name="ars-adwareacquire">{{cite web|title=एडवेयर विक्रेता विज्ञापन और मैलवेयर से भरे अपडेट भेजने के लिए क्रोम एक्सटेंशन खरीदते हैं|url=https://arstechnica.com/security/2014/01/malware-vendors-buy-chrome-extensions-to-send-adware-filled-updates/|work=Ars Technica|date=17 January 2014 |access-date=20 January 2014}}</ref><ref name="wsj-chromeads">{{cite news|title=विज्ञापन के हंगामे के बीच Google ने दो क्रोम एक्सटेंशन हटा दिए|url=https://blogs.wsj.com/digits/2014/01/19/google-removes-two-chrome-extensions-amid-ad-uproar/|work=Wall Street Journal|date=19 January 2014 |access-date=20 January 2014|last1=Winkler |first1=Rolfe }}</ref><ref>{{cite web|url=https://www.schneier.com/blog/archives/2014/01/adware_vendors.html|title=एडवेयर विक्रेता क्रोम एक्सटेंशन खरीदते हैं और उनका दुरुपयोग करते हैं|author=Bruce Schneier|date=21 Jan 2014}}</ref>
===स्थानीय प्रॉक्सी===
===स्थानीय प्रॉक्सी===
स्पाइवेयर प्रोग्राम किसी व्यक्ति के कंप्यूटर पर  [[प्रॉक्सी सर्वर]] स्थापित करते हैं जो इससे गुजरने वाले सभी वेब ट्रैफ़िक पर नज़र रखता है,  प्रोफ़ाइल बनाने और उस प्रोफ़ाइल को विज्ञापनदाताओं को बेचने के लिए उपयोगकर्ता की रुचियों पर नज़र रखता है।
अतः स्पाइवेयर प्रोग्राम किसी व्यक्ति के कंप्यूटर पर  [[प्रॉक्सी सर्वर]] स्थापित करते हैं जो इससे निकलने  वाले सभी वेब ट्रैफ़िक पर द्रष्टि  रखता है, और प्रोफ़ाइल बनाने और उस प्रोफ़ाइल को विज्ञापनदाताओं को सेल  के लिए उपयोगकर्ता की रुचियों पर द्रष्टि  रखता है।


====[[सुपरफिश]]====
====[[सुपरफिश]]====
सुपरफिश  विज्ञापन इंजेक्टर है जो कंप्यूटर ऑपरेटिंग सिस्टम में अपना स्वयं का रूट प्रमाणपत्र बनाता है, जिससे टूल एन्क्रिप्टेड Google खोज पृष्ठों में विज्ञापन इंजेक्ट कर सकता है और उपयोगकर्ता की खोज क्वेरी के इतिहास को ट्रैक कर सकता है।
इस प्रकार से सुपरफिश  विज्ञापन इंजेक्टर है जो कंप्यूटर ऑपरेटिंग सिस्टम में अपना स्वयं का रूट प्रमाणपत्र बनाता है, जिससे टूल एन्क्रिप्टेड गूगल  खोज पृष्ठों में विज्ञापन इंजेक्ट कर सकता है और उपयोगकर्ता की खोज क्वेरी के इतिहास को ट्रैक कर सकता है।


फरवरी 2015 में, यूनाइटेड स्टेट्स डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी ने [[ Lenovo |Lenovo]] कंप्यूटरों से सुपरफिश और उससे जुड़े रूट सर्टिफिकेट को अनइंस्टॉल करने की सलाह दी, क्योंकि वे कंप्यूटरों को गंभीर साइबर हमलों के प्रति संवेदनशील बनाते हैं, जिसमें पासवर्ड का अवरोधन और ब्राउज़र के माध्यम से प्रसारित होने वाला संवेदनशील डेटा शामिल है।<ref name=reutersdhs>{{cite news | url=https://www.reuters.com/article/us-lenovo-cybersecurity-dhs-idUSKBN0LO21U20150220 | title=अमेरिकी सरकार ने लेनोवो ग्राहकों से सुपरफिश सॉफ्टवेयर हटाने का आग्रह किया| publisher=Reuters | date=February 20, 2015 | access-date=February 20, 2015 | archive-date=February 20, 2015 | archive-url=https://web.archive.org/web/20150220205408/http://www.reuters.com/article/2015/02/20/us-lenovo-cybersecurity-dhs-idUSKBN0LO21U20150220 | url-status=live }}</ref><ref name=":0">{{cite web | url=https://www.us-cert.gov/ncas/alerts/TA15-051A | title=Alert: Lenovo "Superfish" Adware Vulnerable to HTTPS Spoofing | publisher=United States Computer Emergency Readiness Team | date=February 20, 2015 | access-date=February 20, 2015}}</ref> हेंज हेइज़ ने खुलासा किया कि सुपरफिश प्रमाणपत्र [[SAY Media]] और [[Lavasoft]] के [[Ad-Aware]]|Ad-Aware वेब कंपेनियन सहित कई कंपनियों के एप्लिकेशन के साथ बंडल किए गए डाउनलोड में शामिल है।<ref>{{cite web|url=http://heise.de/-2557619 |title=Gefährliche Adware: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat |trans-title=Dangerous Aware: More than a Dozen Applications spreading Superfish Certificate |work=[[Heinz Heise|Heise Security]] |date=February 24, 2015 |access-date=May 5, 2015}}</ref>
अतः फरवरी 2015 में, यूनाइटेड स्टेट्स डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी ने [[ Lenovo |लेनोवो]] कंप्यूटरों से सुपरफिश और उससे जुड़े रूट सर्टिफिकेट को अनइंस्टॉल करने की परामर्श  दिया गया था , क्योंकि वे कंप्यूटरों को गंभीर साइबरअटैक के प्रति संवेदनशील बनाते हैं, जिसमें पासवर्ड का अवरोधन और ब्राउज़र के माध्यम से प्रसारित होने वाला संवेदनशील डेटा सम्मिलित होता  है।<ref name=reutersdhs>{{cite news | url=https://www.reuters.com/article/us-lenovo-cybersecurity-dhs-idUSKBN0LO21U20150220 | title=अमेरिकी सरकार ने लेनोवो ग्राहकों से सुपरफिश सॉफ्टवेयर हटाने का आग्रह किया| publisher=Reuters | date=February 20, 2015 | access-date=February 20, 2015 | archive-date=February 20, 2015 | archive-url=https://web.archive.org/web/20150220205408/http://www.reuters.com/article/2015/02/20/us-lenovo-cybersecurity-dhs-idUSKBN0LO21U20150220 | url-status=live }}</ref><ref name=":0">{{cite web | url=https://www.us-cert.gov/ncas/alerts/TA15-051A | title=Alert: Lenovo "Superfish" Adware Vulnerable to HTTPS Spoofing | publisher=United States Computer Emergency Readiness Team | date=February 20, 2015 | access-date=February 20, 2015}}</ref> और हेंज हेइज़ ने विवरण  किया कि सुपरफिश प्रमाणपत्र [[SAY Media|एसएवाई  मिडिया]] और [[Lavasoft|लावासॉफ्ट]] के [[Ad-Aware|एडी-अवर]] वेब कंपेनियन सहित अनेक  कंपनियों के एप्लिकेशन के साथ बंडल किए गए डाउनलोड में सम्मिलित किया गया  है।<ref>{{cite web|url=http://heise.de/-2557619 |title=Gefährliche Adware: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat |trans-title=Dangerous Aware: More than a Dozen Applications spreading Superfish Certificate |work=[[Heinz Heise|Heise Security]] |date=February 24, 2015 |access-date=May 5, 2015}}</ref>
===[[ब्राउज़र अपहरण]]===
===[[ब्राउज़र अपहरण|ब्राउज़र हाईजेकिंग]] ===
कई कंपनियां उपयोगकर्ता के होम पेज और खोज पेज को संशोधित करने, किसी विशेष वेबसाइट पर इंटरनेट हिट को मजबूर करने और विज्ञापनदाताओं से पैसा कमाने के लिए ब्राउज़र अपहरण का उपयोग करती हैं। कुछ कंपनियाँ उपयोगकर्ता के ब्राउज़र में कुकीज़ चुरा लेती हैं, सत्र उन वेबसाइटों से उनके कनेक्शन को हाईजैक कर लेती हैं जिनमें वे लॉग इन होते हैं, और उपयोगकर्ता की जानकारी या सहमति के बिना, उनके खाते का उपयोग करके कार्य करते हैं (जैसे एंड्रॉइड ऐप्स इंस्टॉल करना)।
इसके अतिरिक्त अनेक  कंपनियां उपयोगकर्ता के होम पेज और सर्च पेज को संशोधित करने और  किसी विशेष वेबसाइट पर इंटरनेट हिट्स को जटिल  करने और विज्ञापनदाताओं से ऑनलाइन  इनकॉम  के लिए ब्राउज़र हाईजेकिंग  का उपयोग करती हैं। अर्थात कुछ कंपनियाँ उपयोगकर्ता के ब्राउज़र में कुकीज़ चुरा लेती हैं, सत्र उन वेबसाइटों से उनके कनेक्शन को हाईजैक कर लेती हैं जिनमें वे लॉगइन होते हैं, और उपयोगकर्ता की सूचना  या सहमति के बिना, उनके अकाउंट  का उपयोग करके कार्य (जैसे एंड्रॉइड ऐप्स इंस्टॉल करना) करते हैं।


===धोखाधड़ी वाला डायलर===
===धोखाधड़ी वाला डायलर===
[[डायल-अप इंटरनेट एक्सेस]] वाले उपयोगकर्ता इंटरनेट से कनेक्ट करने के लिए अपने कंप्यूटर में मॉडेम का उपयोग करते हैं, और इन्हें धोखाधड़ी वाले अनुप्रयोगों द्वारा लक्षित किया गया है जो प्रीमियम नंबर डायल करने के लिए [[ऑपरेटिंग सिस्टम]] में [[सॉफ़्टवेयर सुरक्षा भेद्यता]] का उपयोग करते हैं।
[[डायल-अप इंटरनेट एक्सेस]] वाले उपयोगकर्ता इंटरनेट से कनेक्ट करने के लिए अपने कंप्यूटर में मॉडेम का उपयोग करते हैं, और इन्हें धोखाधड़ी वाले अनुप्रयोगों द्वारा लक्षित किया गया है जो प्रीमियम नंबर डायल करने के लिए [[ऑपरेटिंग सिस्टम]] में [[सॉफ़्टवेयर सुरक्षा भेद्यता|सॉफ़्टवेयर सिक्योरटी भेद्यता]] का उपयोग करते हैं।


कई [[एंड्रॉइड (ऑपरेटिंग सिस्टम)]] डिवाइस मैलवेयर द्वारा लक्षित होते हैं जो उपयोगकर्ताओं के लिए शुल्क वसूलने के लिए [[प्रीमियम एसएमएस]] सेवाओं का उपयोग करते हैं।<ref>{{cite web|url=http://www.scmagazine.com/android-trojan-sends-premium-sms-messages-targets-us-users-for-first-time/article/343953/|title=एंड्रॉइड ट्रोजन प्रीमियम एसएमएस संदेश भेजता है, पहली बार अमेरिकी उपयोगकर्ताओं को लक्षित करता है|work=SC Magazine}}</ref><ref>{{cite web|url=http://www.pandasecurity.com/mediacenter/malware/new-malware-attack-through-google-play/|title=Google Play के माध्यम से नया मैलवेयर हमला|work=MediaCenter Panda Security|date=13 February 2014 }}</ref><ref>{{cite web|url=http://thehackernews.com/2014/02/android-Malware-subscription-premium-SMS-Services.html|title=300000 Android Devices infected by Premium SMS-Sending Malware|author=Swati Khandelwal|date=15 February 2014|work=The Hacker News - Biggest Information Security Channel}}</ref>
इस प्रकार से  [[एंड्रॉइड (ऑपरेटिंग सिस्टम)]] डिवाइस मैलवेयर द्वारा लक्षित होते हैं जो उपयोगकर्ताओं के लिए शुल्क गहन  के लिए [[प्रीमियम एसएमएस]] सर्विस  का उपयोग करते हैं।<ref>{{cite web|url=http://www.scmagazine.com/android-trojan-sends-premium-sms-messages-targets-us-users-for-first-time/article/343953/|title=एंड्रॉइड ट्रोजन प्रीमियम एसएमएस संदेश भेजता है, पहली बार अमेरिकी उपयोगकर्ताओं को लक्षित करता है|work=SC Magazine}}</ref><ref>{{cite web|url=http://www.pandasecurity.com/mediacenter/malware/new-malware-attack-through-google-play/|title=Google Play के माध्यम से नया मैलवेयर हमला|work=MediaCenter Panda Security|date=13 February 2014 }}</ref><ref>{{cite web|url=http://thehackernews.com/2014/02/android-Malware-subscription-premium-SMS-Services.html|title=300000 Android Devices infected by Premium SMS-Sending Malware|author=Swati Khandelwal|date=15 February 2014|work=The Hacker News - Biggest Information Security Channel}}</ref>
=== उपयोगकर्ता द्वारा अवांछित नहीं ===
=== उपयोगकर्ता द्वारा अवांछित नहीं ===
सॉफ़्टवेयर के कुछ वर्ग आमतौर पर उपयोगकर्ता द्वारा जानबूझकर इंस्टॉल किए जाते हैं और कोई स्वचालित अपमानजनक व्यवहार नहीं दिखाते हैं। हालाँकि, कंप्यूटर को नियंत्रित करने वाला एंटरप्राइज़ या एंटीवायरस विक्रेता उनके द्वारा अनुमत गतिविधियों के कारण प्रोग्राम को अवांछित मान सकता है।
सॉफ़्टवेयर के कुछ वर्ग समान्यतः  उपयोगकर्ता द्वारा सावधानीपूर्वक  इंस्टॉल किए जाते हैं और किसी भी स्वचालित को अपमानजनक व्यवहार नहीं दिखाते हैं। चूंकि  , कंप्यूटर को नियंत्रित करने वाला एंटरप्राइज़ या एंटीवायरस विक्रेता उनके द्वारा अनुमत गतिविधियों के कारण प्रोग्राम को अवांछित मान सकता है।


[[पीयर-टू-पीयर फ़ाइल साझाकरण]] प्रोग्राम को कभी-कभी पीयूए के रूप में लेबल किया जाता है और चोरी से उनके कथित लिंक के कारण हटा दिया जाता है। मार्च 2021 में, विंडोज डिफेंडर ने [[uTorrent]] और [[qBittorrent]] को हटाना शुरू कर दिया, जिससे व्यापक उपयोगकर्ता भ्रम पैदा हुआ। माइक्रोसॉफ्ट ने तब से केवल एंटरप्राइज़ इंस्टॉलेशन पर टोरेंट क्लाइंट को फ़्लैग करने के लिए PUA डेटाबेस को अपडेट किया है।<ref>{{cite web |last1=Van der Sar |first1=Ernesto |title=uTorrent को 'गंभीर खतरा' के रूप में चिह्नित किया जाना जारी है और यह अकेला नहीं है|url=https://torrentfreak.com/utorrent-continues-to-be-flagged-as-severe-threat-and-its-not-alone-210318/ |website=TorrentFreak |access-date=1 August 2021 |language=en |date=March 18, 2021 |archive-url=https://archive.today/20210728145339/https://torrentfreak.com/utorrent-continues-to-be-flagged-as-severe-threat-and-its-not-alone-210318/|archive-date=2021-07-28}}</ref>
अतः [[पीयर-टू-पीयर फ़ाइल साझाकरण|पीयर-टू-पीयर फ़ाइल शेयरिंग]] प्रोग्राम को कभी-कभी पीयूए के रूप में लेबल किया जाता है और चोरी से उनके कथित लिंक के कारण डिलीट  कर  दिया जाता है। मार्च 2021 में, विंडोज डिफेंडर ने [[uTorrent|यूटोरेंट]] और [[qBittorrent|क्यूबिटोरेंट]] को डिलीट करना  प्रारंभ  कर दिया गया था , जिससे व्यापक उपयोगकर्ता भ्रम उत्पन्न  हुआ। और माइक्रोसॉफ्ट ने तब से केवल एंटरप्राइज़ इंस्टॉलेशन पर टोरेंट क्लाइंट को फ़्लैग करने के लिए पीयूए डेटाबेस को अपडेट किया है।<ref>{{cite web |last1=Van der Sar |first1=Ernesto |title=uTorrent को 'गंभीर खतरा' के रूप में चिह्नित किया जाना जारी है और यह अकेला नहीं है|url=https://torrentfreak.com/utorrent-continues-to-be-flagged-as-severe-threat-and-its-not-alone-210318/ |website=TorrentFreak |access-date=1 August 2021 |language=en |date=March 18, 2021 |archive-url=https://archive.today/20210728145339/https://torrentfreak.com/utorrent-continues-to-be-flagged-as-severe-threat-and-its-not-alone-210318/|archive-date=2021-07-28}}</ref>


वास्तविक मैलवेयर से दूषित न होने वाले [[कीजेन]] को भी आमतौर पर चोरी के कारण पीयूए के रूप में टैग किया जाता है।<ref name="msir13">[http://download.microsoft.com/download/C/1/F/C1F6A2B2-F45F-45F7-B788-32D2CCA48D29/Microsoft_Security_Intelligence_Report_Volume_13_English.pdf Microsoft Security Intelligence Report Volume 13, p14]</ref>
अतः वास्तविक मैलवेयर से दूषित न होने वाले [[कीजेन]] को भी समान्यतः  चोरी के कारण पीयूए के रूप में टैग किया जाता है।<ref name="msir13">[http://download.microsoft.com/download/C/1/F/C1F6A2B2-F45F-45F7-B788-32D2CCA48D29/Microsoft_Security_Intelligence_Report_Volume_13_English.pdf Microsoft Security Intelligence Report Volume 13, p14]</ref>
==तृतीय पक्ष वेबसाइटें==
==तृतीय पक्ष वेबसाइटें==
2015 में, एम्सिसॉफ्ट लिमिटेड के शोध ने सुझाव दिया कि सभी मुफ्त डाउनलोड प्रदाता अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करते हैं, और डाउनलोड.कॉम ​​सबसे खराब अपराधी था।<ref name=emisoft1>{{cite web |url=http://blog.emsisoft.com/2015/03/11/mind-the-pup-top-download-portals-to-avoid/ |title=Mind the PUP: Top download portals to avoid |publisher=EMSISOFT |date=March 11, 2015 |access-date=May 4, 2015}}</ref> लोवेल हेडिंग्स ने निराशा व्यक्त की कि अफसोस की बात है कि Google पर भी अधिकांश ओपन सोर्स और फ्रीवेयर के सभी शीर्ष परिणाम वास्तव में भयानक साइटों के विज्ञापन हैं जो इंस्टॉलर के शीर्ष पर क्रैपवेयर, एडवेयर और मैलवेयर को बंडल कर रहे हैं।<ref name=howtogeek/>
इस प्रकार से 2015 में, एम्सिसॉफ्ट '''लिमिटेड के शोध''' ने सुझाव दिया कि सभी फ्री  डाउनलोड प्रोवाइड किया किन्तु अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करते हैं, और डाउनलोड.कॉम ​​अधिक  निकृष्ट अपराधी था।<ref name=emisoft1>{{cite web |url=http://blog.emsisoft.com/2015/03/11/mind-the-pup-top-download-portals-to-avoid/ |title=Mind the PUP: Top download portals to avoid |publisher=EMSISOFT |date=March 11, 2015 |access-date=May 4, 2015}}</ref> लोवेल हेडिंग्स ने निराशा व्यक्त की कि दु:खपूर्वक संवाद  है कि गूगल  पर भी अधिकांश ओपन सोर्स और फ्रीवेयर के सभी शीर्ष परिणाम वास्तव में भयानक साइटों के विज्ञापन हैं जो इंस्टॉलर के शीर्ष पर क्रैपवेयर, एडवेयर और मैलवेयर को बंडल कर रहे हैं।<ref name=howtogeek/>
===Download.com===
===Download.com===
दिसंबर 2011 में [[गॉर्डन ल्योन]] ने जिस तरह से डाउनलोड.कॉम ​​ने मैलवेयर#ग्रेवेयर को बंडल करना शुरू किया था, उसके प्रति अपनी सख्त नापसंदगी को अपने इंस्टॉलेशन प्रबंधकों और बंडल किए गए सॉफ़्टवेयर पर चिंताओं के साथ प्रकाशित किया, जिससे कई लोगों ने सोशल नेटवर्क पर पोस्ट फैलाया, और कुछ दर्जन मीडिया रिपोर्टें आईं। मुख्य समस्या डाउनलोड.कॉम ​​द्वारा प्रस्तावित सामग्री के बीच भ्रम है<ref>{{cite web|url=http://krebsonsecurity.com/2011/12/download-com-bundling-toolbars-trojans/|title=Download.com Bundling Toolbars, Trojans?|author=Brian Krebs|author-link=Brian Krebs|work=Krebs on security|date=2011-12-06|access-date=2015-05-04}}</ref><ref name=insecure>{{cite web|url=http://insecure.org/news/download-com-fiasco.html#exec|title=डाउनलोड.कॉम ​​को एनएमएपी और अन्य सॉफ्टवेयर में मैलवेयर जोड़ते हुए पकड़ा गया|date=2012-06-27|quote=हमारा सुझाव है कि CNET Download.com से पूरी तरह परहेज करें|author=Gordon Lyon|author-link=Gordon Lyon|access-date=2015-05-04}}</ref> और मूल लेखकों द्वारा प्रस्तुत सॉफ़्टवेयर; आरोपों में धोखे के साथ-साथ कॉपीराइट और ट्रेडमार्क उल्लंघन भी शामिल था।<ref name=insecure />
दिसंबर 2011 में [[गॉर्डन ल्योन]] ने जिस तरह से डाउनलोड.कॉम ​​ने मैलवेयर#ग्रेवेयर को बंडल करना शुरू किया था, उसके प्रति अपनी सख्त नापसंदगी को अपने इंस्टॉलेशन प्रबंधकों और बंडल किए गए सॉफ़्टवेयर पर चिंताओं के साथ प्रकाशित किया, जिससे कई लोगों ने सोशल नेटवर्क पर पोस्ट फैलाया, और कुछ दर्जन मीडिया रिपोर्टें आईं। मुख्य समस्या डाउनलोड.कॉम ​​द्वारा प्रस्तावित सामग्री के मध्य  भ्रम है<ref>{{cite web|url=http://krebsonsecurity.com/2011/12/download-com-bundling-toolbars-trojans/|title=Download.com Bundling Toolbars, Trojans?|author=Brian Krebs|author-link=Brian Krebs|work=Krebs on security|date=2011-12-06|access-date=2015-05-04}}</ref><ref name=insecure>{{cite web|url=http://insecure.org/news/download-com-fiasco.html#exec|title=डाउनलोड.कॉम ​​को एनएमएपी और अन्य सॉफ्टवेयर में मैलवेयर जोड़ते हुए पकड़ा गया|date=2012-06-27|quote=हमारा सुझाव है कि CNET Download.com से पूरी तरह परहेज करें|author=Gordon Lyon|author-link=Gordon Lyon|access-date=2015-05-04}}</ref> और मूल लेखकों द्वारा प्रस्तुत सॉफ़्टवेयर; आरोपों में धोखे के साथ-साथ कॉपीराइट और ट्रेडमार्क उल्लंघन भी सम्मिलित  था।<ref name=insecure />


2014 में, द [[रजिस्टर]] और [[अमेरिका-CERT]] ने चेतावनी दी थी कि डाउनलोड.कॉम ​​के [[ब्लोटवेयर]] के माध्यम से,  हमलावर मनमाना कोड डाउनलोड और निष्पादित करने में सक्षम हो सकता है।<ref>{{cite web|url=https://www.theregister.co.uk/2014/07/08/download_wrappers_spruiked_vulnerable_avg_tool_cert_us_warns/|title=यूएस सीईआरटी का कहना है कि असुरक्षित एवीजी सर्च टूल ने उपयोगकर्ताओं को परेशानी में डाल दिया है|quote=गुप्त 'फ़ॉइस्टवेयर' डाउनलोड उन चीज़ों को इंस्टॉल करते हैं जिनकी आपने कभी मांग नहीं की थी|date=2014-07-08|author=Darren Pauli|publisher=The Register|access-date=2015-05-04}}</ref>
2014 में, द [[रजिस्टर]] और [[अमेरिका-CERT]] ने चेतावनी दी थी कि डाउनलोड.कॉम ​​के [[ब्लोटवेयर]] के माध्यम से,  हमलावर मनमाना कोड डाउनलोड और निष्पादित करने में सक्षम हो सकता है।<ref>{{cite web|url=https://www.theregister.co.uk/2014/07/08/download_wrappers_spruiked_vulnerable_avg_tool_cert_us_warns/|title=यूएस सीईआरटी का कहना है कि असुरक्षित एवीजी सर्च टूल ने उपयोगकर्ताओं को परेशानी में डाल दिया है|quote=गुप्त 'फ़ॉइस्टवेयर' डाउनलोड उन चीज़ों को इंस्टॉल करते हैं जिनकी आपने कभी मांग नहीं की थी|date=2014-07-08|author=Darren Pauli|publisher=The Register|access-date=2015-05-04}}</ref>
===सोर्सफोर्ज===
===सोर्सफोर्ज===
कई [[खुला स्रोत सॉफ्टवेयर]] डेवलपर्स ने निराशा और निराशा व्यक्त की है कि उनके काम को उन कंपनियों द्वारा पैक किया जा रहा है जो खोज पृष्ठ पर पहले परिणाम पर कब्जा करने के लिए [[खोज विज्ञापन]] का उपयोग करके अपने काम से लाभ कमाते हैं। तेजी से, ये पेज बंडल इंस्टॉलर की पेशकश कर रहे हैं जिनमें अवांछित सॉफ़्टवेयर शामिल हैं, और बंडल सॉफ़्टवेयर को ओपन सोर्स प्रोजेक्ट द्वारा समर्थित आधिकारिक डाउनलोड पेज के रूप में प्रस्तुत करके उपयोगकर्ताओं को भ्रमित करते हैं।
कई [[खुला स्रोत सॉफ्टवेयर]] डेवलपर्स ने निराशा और निराशा व्यक्त की है कि उनके कार्य  को उन कंपनियों द्वारा पैक किया जा रहा है जो खोज पृष्ठ पर पहले परिणाम पर कब्जा करने के लिए [[खोज विज्ञापन]] का उपयोग करके अपने कार्य  से लाभ कमाते हैं। तेजी से, ये पेज बंडल इंस्टॉलर की प्रस्तुत  कर रहे हैं जिनमें अवांछित सॉफ़्टवेयर सम्मिलित  हैं, और बंडल सॉफ़्टवेयर को ओपन सोर्स प्रोजेक्ट द्वारा समर्थित आधिकारिक डाउनलोड पेज के रूप में प्रस्तुत करके उपयोगकर्ताओं को भ्रमित करते हैं।


2016 की शुरुआत तक अब ऐसा मामला नहीं रहा।<ref>{{Cite web|url=https://sourceforge.net/blog/sourceforge-acquisition-and-future-plans/|title=SourceForge Acquisition and Future Plans {{!}} SourceForge Community Blog|website=sourceforge.net|date=10 February 2016 |access-date=2016-07-29}}</ref> सोर्सफोर्ज का स्वामित्व BIZX, LLC (BIZX) की सहायक कंपनी, सोर्सफोर्ज मीडिया, LLC को हस्तांतरित कर दिया गया।<ref>{{Cite web|url=http://fossforce.com/2016/01/sourceforge-and-slashdot-have-been-sold/|title=SourceForge and Slashdot Have Been Sold {{!}} FOSS Force|date=2016-01-29|language=en-US|access-date=2016-07-29}}</ref> बिक्री के बाद उन्होंने DevShare प्रोग्राम हटा दिया, जिसका अर्थ है कि बंडल इंस्टॉलर अब उपलब्ध नहीं है।
2016 की शुरुआत तक अब ऐसा मामला नहीं रहा।<ref>{{Cite web|url=https://sourceforge.net/blog/sourceforge-acquisition-and-future-plans/|title=SourceForge Acquisition and Future Plans {{!}} SourceForge Community Blog|website=sourceforge.net|date=10 February 2016 |access-date=2016-07-29}}</ref> सोर्सफोर्ज का स्वामित्व BIZX, LLC (BIZX) की सहायक कंपनी, सोर्सफोर्ज मीडिया, LLC को हस्तांतरित कर दिया गया।<ref>{{Cite web|url=http://fossforce.com/2016/01/sourceforge-and-slashdot-have-been-sold/|title=SourceForge and Slashdot Have Been Sold {{!}} FOSS Force|date=2016-01-29|language=en-US|access-date=2016-07-29}}</ref> बिक्री के बाद उन्होंने DevShare प्रोग्राम हटा दिया, जिसका अर्थ है कि बंडल इंस्टॉलर अब उपलब्ध नहीं है।


====जीआईएमपी====
====जीआईएमपी====
नवंबर 2013 में, जीआईएमपी,  मुफ्त छवि हेरफेर कार्यक्रम, ने भ्रामक डाउनलोड बटन का हवाला देते हुए [[ sourceforge |sourceforge]] से अपना डाउनलोड हटा दिया, जो संभावित रूप से ग्राहकों को भ्रमित कर सकता है, साथ ही सोर्सफोर्ज का अपना विंडोज इंस्टॉलर, जो तीसरे पक्ष के ऑफ़र को बंडल करता है।  बयान में, [[GIMP]] ने सोर्सफॉर्ज को FLOSS अनुप्रयोगों को विकसित करने और होस्ट करने के लिए  उपयोगी और भरोसेमंद जगह कहा, जो अब अपनी साइटों पर अनुमति देने वाले विज्ञापनों के साथ समस्या का सामना कर रहे हैं...<ref name="Register: Gimp departs SourceForge">{{cite news|last=Sharwood|first=Simon|title=संदिग्ध विज्ञापनों और इंस्टॉलर के कारण GIMP ने सोर्सफोर्ज को छोड़ दिया|url=https://www.theregister.co.uk/2013/11/08/gimp_dumps_sourceforge_over_dodgy_ads_and_installer/|access-date=November 21, 2013|newspaper=The Register|date=November 8, 2013}}</ref> मई 2015 में, विंडोज़ सोर्सफोर्ज प्रोजेक्ट के लिए जीआईएमपी को सोर्सफोर्ज संपादकीय स्टाफ खाते के स्वामित्व में स्थानांतरित कर दिया गया था और एडवेयर डाउनलोड को फिर से सक्षम किया गया था।<ref name=ars-gimpwindowssf>{{cite web|title=सोर्सफोर्ज ने भागे हुए उपयोगकर्ताओं की परियोजनाओं में ताला लगा दिया, मालवेयर से लाभ उठाया|url=https://arstechnica.com/information-technology/2015/06/sourceforge-locked-in-projects-of-fleeing-users-cashed-in-on-malvertising/|website=Ars Technica|access-date=2 June 2015}}</ref> [[nmap]] के डेवलपर्स के साथ भी ऐसा ही हुआ।<ref name="auto">{{cite web|url=http://seclists.org/nmap-dev/2015/q2/194|title=सोर्सफोर्ज एनएमएपी सोर्सफोर्ज खाते को हाईजैक कर लेता है|date=3 June 2015|work=Seclists.org}}</ref><ref name="auto1">{{cite web|url=https://arstechnica.com/information-technology/2015/06/black-mirror-sourceforge-has-now-siezed-nmap-audit-tool-project/|title=Black "mirror": SourceForge has now seized Nmap audit tool project|author=Sean Gallagher|work=Ars Technica|date=4 June 2015}}</ref>
नवंबर 2013 में, जीआईएमपी,  फ्री  छवि हेरफेर कार्यक्रम, ने भ्रामक डाउनलोड बटन का हवाला देते हुए [[ sourceforge |sourceforge]] से अपना डाउनलोड हटा दिया, जो संभावित रूप से ग्राहकों को भ्रमित कर सकता है, साथ ही सोर्सफोर्ज का अपना विंडोज इंस्टॉलर, जो तीसरे पक्ष के ऑफ़र को बंडल करता है।  बयान में, [[GIMP]] ने सोर्सफॉर्ज को FLOSS अनुप्रयोगों को विकसित करने और होस्ट करने के लिए  उपयोगी और भरोसेमंद जगह कहा, जो अब अपनी साइटों पर अनुमति देने वाले विज्ञापनों के साथ समस्या का सामना कर रहे हैं...<ref name="Register: Gimp departs SourceForge">{{cite news|last=Sharwood|first=Simon|title=संदिग्ध विज्ञापनों और इंस्टॉलर के कारण GIMP ने सोर्सफोर्ज को छोड़ दिया|url=https://www.theregister.co.uk/2013/11/08/gimp_dumps_sourceforge_over_dodgy_ads_and_installer/|access-date=November 21, 2013|newspaper=The Register|date=November 8, 2013}}</ref> मई 2015 में, विंडोज़ सोर्सफोर्ज प्रोजेक्ट के लिए जीआईएमपी को सोर्सफोर्ज संपादकीय स्टाफ खाते के स्वामित्व में स्थानांतरित कर दिया गया था और एडवेयर डाउनलोड को फिर से सक्षम किया गया था।<ref name=ars-gimpwindowssf>{{cite web|title=सोर्सफोर्ज ने भागे हुए उपयोगकर्ताओं की परियोजनाओं में ताला लगा दिया, मालवेयर से लाभ उठाया|url=https://arstechnica.com/information-technology/2015/06/sourceforge-locked-in-projects-of-fleeing-users-cashed-in-on-malvertising/|website=Ars Technica|access-date=2 June 2015}}</ref> [[nmap]] के डेवलपर्स के साथ भी ऐसा ही हुआ।<ref name="auto">{{cite web|url=http://seclists.org/nmap-dev/2015/q2/194|title=सोर्सफोर्ज एनएमएपी सोर्सफोर्ज खाते को हाईजैक कर लेता है|date=3 June 2015|work=Seclists.org}}</ref><ref name="auto1">{{cite web|url=https://arstechnica.com/information-technology/2015/06/black-mirror-sourceforge-has-now-siezed-nmap-audit-tool-project/|title=Black "mirror": SourceForge has now seized Nmap audit tool project|author=Sean Gallagher|work=Ars Technica|date=4 June 2015}}</ref>


मई 2015 में सोर्सफोर्ज ने उन परियोजनाओं पर नियंत्रण कर लिया जो अन्य होस्टिंग साइटों पर स्थानांतरित हो गई थीं और प्रोजेक्ट डाउनलोड को एडवेयर-युक्त डाउनलोड से बदल दिया था।<ref>{{cite web|title = SourceForge grabs GIMP for Windows' account, wraps installer in bundle-pushing adware [Updated]|url = https://arstechnica.com/information-technology/2015/05/sourceforge-grabs-gimp-for-windows-account-wraps-installer-in-bundle-pushing-adware/|access-date = 2015-05-30}}</ref>
मई 2015 में सोर्सफोर्ज ने उन परियोजनाओं पर नियंत्रण कर लिया जो अन्य होस्टिंग साइटों पर स्थानांतरित हो गई थीं और प्रोजेक्ट डाउनलोड को एडवेयर-युक्त डाउनलोड से परिवर्तन  दिया था।<ref>{{cite web|title = SourceForge grabs GIMP for Windows' account, wraps installer in bundle-pushing adware [Updated]|url = https://arstechnica.com/information-technology/2015/05/sourceforge-grabs-gimp-for-windows-account-wraps-installer-in-bundle-pushing-adware/|access-date = 2015-05-30}}</ref>
====नमैप====
====नमैप====
गॉर्डन ल्योन ने एनएमएपी सोर्सफोर्ज पेज पर नियंत्रण खो दिया है, सोर्सफोर्ज ने प्रोजेक्ट के पेज पर कब्जा कर लिया है। ल्योन ने कहा कि अब तक वे केवल आधिकारिक एनएमएपी फ़ाइलें प्रदान करते प्रतीत होते हैं (जब तक
गॉर्डन ल्योन ने एनएमएपी सोर्सफोर्ज पेज पर नियंत्रण खो दिया है, सोर्सफोर्ज ने प्रोजेक्ट के पेज पर कब्जा कर लिया है। ल्योन ने कहा कि अब तक वे केवल आधिकारिक एनएमएपी फ़ाइलें प्रदान करते प्रतीत होते हैं (जब तक
Line 56: Line 56:
जब उन्होंने नाले का चक्कर लगाना शुरू किया तो Download.com ने पुनः प्रयास किया।<ref name="auto" /><ref name="auto1" />
जब उन्होंने नाले का चक्कर लगाना शुरू किया तो Download.com ने पुनः प्रयास किया।<ref name="auto" /><ref name="auto1" />
====वीएलसी मीडिया प्लेयर====
====वीएलसी मीडिया प्लेयर====
[[वीडियोलैन]] ने निराशा व्यक्त की है कि अपने उत्पाद की खोज करने वाले उपयोगकर्ता उन वेबसाइटों से खोज विज्ञापन देखते हैं जो बंडल डाउनलोड की पेशकश करते हैं जिनमें मैलवेयर#ग्रेवेयर शामिल हैं, जबकि वीडियोलैन के पास अपने ट्रेडमार्क का दुरुपयोग करने वाली कई कंपनियों पर मुकदमा चलाने के लिए संसाधनों की कमी है।<ref name=howtogeek>{{cite web|title=हां, प्रत्येक फ्रीवेयर डाउनलोड साइट क्रैपवेयर परोस रही है (यहां इसका प्रमाण है)|url=http://www.howtogeek.com/207692/yes-every-freeware-download-site-is-serving-crapware-heres-the-proof/|quote=Sadly, even on Google all the top results for most open source and freeware are just ads for really terrible sites that are bundling crapware, adware, and malware on top of the installer. Most geeks will know that they shouldn’t click on the ads, but obviously enough people are clicking those ads for them to be able to afford to pay the high per-click prices for Google AdWords.|work=HowToGeek.com|date=21 Jan 2015}}</ref><ref>{{cite web|url=https://blog.l0cal.com/2011/07/07/these-companies-that-mislead-our-users/|title=ये कंपनियाँ जो हमारे उपयोगकर्ताओं को गुमराह करती हैं|date=7 Jul 2011}}</ref><ref>{{cite web|url=http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/|title=वीएलसी मीडिया प्लेयर बेकार और लापरवाह Google के सामने पीड़ित है|work=Geek.com|date=7 Jul 2011|access-date=3 June 2015|archive-date=23 March 2017|archive-url=https://web.archive.org/web/20170323152644/http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/|url-status=dead}}</ref><ref>{{cite web|url=http://news.softpedia.com/news/VideoLAN-Calls-Out-for-Help-to-Protect-Users-from-VLC-Scams-211896.shtml|title=वीडियोलैन ने उपयोगकर्ताओं को वीएलसी घोटालों से बचाने के लिए मदद की गुहार लगाई है|date=16 Jul 2011}}</ref><ref>{{cite web|url=https://forum.videolan.org/viewtopic.php?f=14&t=86774|title=नए इंस्टॉलर में एडवेयर|work=The VideoLAN forums}}</ref>
[[वीडियोलैन]] ने निराशा व्यक्त की है कि अपने उत्पाद की खोज करने वाले उपयोगकर्ता उन वेबसाइटों से खोज विज्ञापन देखते हैं जो बंडल डाउनलोड की प्रस्तुत  करते हैं जिनमें मैलवेयर#ग्रेवेयर सम्मिलित  हैं, जबकि वीडियोलैन के पास अपने ट्रेडमार्क का दुरुपयोग करने वाली कई कंपनियों पर मुकदमा चलाने के लिए संसाधनों की कमी है।<ref name=howtogeek>{{cite web|title=हां, प्रत्येक फ्रीवेयर डाउनलोड साइट क्रैपवेयर परोस रही है (यहां इसका प्रमाण है)|url=http://www.howtogeek.com/207692/yes-every-freeware-download-site-is-serving-crapware-heres-the-proof/|quote=Sadly, even on Google all the top results for most open source and freeware are just ads for really terrible sites that are bundling crapware, adware, and malware on top of the installer. Most geeks will know that they shouldn’t click on the ads, but obviously enough people are clicking those ads for them to be able to afford to pay the high per-click prices for Google AdWords.|work=HowToGeek.com|date=21 Jan 2015}}</ref><ref>{{cite web|url=https://blog.l0cal.com/2011/07/07/these-companies-that-mislead-our-users/|title=ये कंपनियाँ जो हमारे उपयोगकर्ताओं को गुमराह करती हैं|date=7 Jul 2011}}</ref><ref>{{cite web|url=http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/|title=वीएलसी मीडिया प्लेयर बेकार और लापरवाह Google के सामने पीड़ित है|work=Geek.com|date=7 Jul 2011|access-date=3 June 2015|archive-date=23 March 2017|archive-url=https://web.archive.org/web/20170323152644/http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/|url-status=dead}}</ref><ref>{{cite web|url=http://news.softpedia.com/news/VideoLAN-Calls-Out-for-Help-to-Protect-Users-from-VLC-Scams-211896.shtml|title=वीडियोलैन ने उपयोगकर्ताओं को वीएलसी घोटालों से बचाने के लिए मदद की गुहार लगाई है|date=16 Jul 2011}}</ref><ref>{{cite web|url=https://forum.videolan.org/viewtopic.php?f=14&t=86774|title=नए इंस्टॉलर में एडवेयर|work=The VideoLAN forums}}</ref>
==यह भी देखें==
==यह भी देखें==
* [[नाली टूलबार]]
* [[नाली टूलबार]]

Revision as of 11:54, 15 July 2023

संभावित रूप से अवांछित प्रोग्राम (पीयूपी) या संभावित रूप से अवांछित एप्लिकेशन (पीयूए) वह सॉफ़्टवेयर है जिसे उपयोगकर्ता अवांछित या अनावश्यक मान सकता है। इस प्रकार से हम इसका उपयोग सिक्योरटी और अभिभावक नियंत्रण उत्पादों द्वारा व्यक्तिपरक टैगिंग मानदंड के रूप में किया जाता है। इसके अतिरिक्त सॉफ़्टवेयर ऐसे कार्यान्वयन का उपयोग कर सकते हैं जो की गोपनीयता से समझौता कर सकता है या कंप्यूटर की सिक्योरटी को अशक्त कर सकता है। किन्तु कंपनियां प्रायः वांछित प्रोग्राम डाउनलोड को रैपर एप्लिकेशन के साथ बंडल करती हैं और अवांछित एप्लिकेशन इंस्टॉल करने की प्रस्तुत कर सकती हैं, और कुछ स्तिथियों में स्पष्ट ऑप्ट-आउट विधि प्रदान किए बिना उपयोग किया जाता है । जिससे एंटीवायरस सॉफ्टवेयर बंडल किए गए सॉफ़्टवेयर को संभावित रूप से अवांछित प्रोग्राम के रूप में परिभाषित करता है[1][2] जिसमें वह सॉफ़्टवेयर को सम्मिलित किया जा सकता है जो की एडवेयर (एडवेयर) प्रदर्शित करता है, या विज्ञापनदाताओं (स्पाइवेयर) को सूचना सेल के लिए उपयोगकर्ता के इंटरनेट उपयोग को ट्रैक करता है, उपयोगकर्ता द्वारा देखे जाने वाले वेब पेजों में अपना विज्ञापन देता है, या इसके अतिरिक्त शुल्क व्यय के लिए उपयोगकर्ता द्वारा प्रीमियम एसएमएस सर्विस का उपयोग किया जाता है।[3][4] और ओपन-सोर्स सॉफ़्टवेयर परियोजनाओं की बढ़ती संख्या ने परियोजना की सूचना या सहमति के बिना ,अपने तीसरे पक्ष की वेबसाइटों द्वारा उनके डाउनलोड को अवांछित बंडलों के साथ रैपिंग पर सहमति व्यक्त की है। लगभग हर तृतीय-पक्ष फ्री डाउनलोड साइट अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करती है।[5] इस प्रथा को व्यापक रूप से अनैतिक माना जाता है क्योंकि यह उपयोगकर्ताओं की सूचित सहमति के बिना उनके कंप्यूटर सिक्योरटी हितों का उल्लंघन करता है। इस प्रकार से कुछ अवांछित सॉफ़्टवेयर बंडल उपयोगकर्ता के डिवाइस पर रूट प्रमाणपत्र स्थापित करते हैं, जो की हैकर्स को ब्राउज़र द्वारा सिक्योरटी चेतावनी दिए बिना ही बैंकिंग विवरण जैसे अपने डेटा को इंटरसेप्ट करने की अनुमति देता है। चूंकि संयुक्त राज्य अमेरिका के होमलैंड सिक्योरिटी विभाग ने असुरक्षित रूट प्रमाणपत्र को निवारक के लिया परामर्श दिया गया है, क्योंकि वे कंप्यूटर को आलोचनीय साइबर अटैक के प्रति संवेदनशील बनाते हैं।[6] सॉफ़्टवेयर डेवलपर और सिक्योरटी विशेषज्ञ परामर्श देते हैं कि लोग सदैव नवीनतम संस्करण आधिकारिक प्रोजेक्ट वेबसाइट, या किसी विश्वसनीय पैकेज मैनेज या ऐप स्टोर से डाउनलोड करें।

उत्पत्ति

इस प्रकार से ऐतिहासिक रूप से, राजस्व सृजन के लिए संभावित अवांछित प्रोग्राम के साथ कार्य करने वाली प्रथम श्रेष्ट कंपनियां 2000 के दशक के मध्य में अमेरिका के सम्मुख आईं थी , जैसे ज़ैंगो (कंपनी)। कंपनियों की जांच के पश्चात और कुछ स्तिथियों में अधिकारियों द्वारा आक्रामक और हानिकारक इंस्टॉल के लिए दोषी ठहराए जाने के पश्चात इन गतिविधियों में अधिक पतन देखा गया था।[7]

वैली डाउनलोड

एक प्रमुख उद्योग है , जो की संभावित रूप से अवांछित प्रोग्राम को बढ़ावा देकर राजस्व उत्पन्न करने के लिए समर्पित है, इजरायली सॉफ्टवेयर उद्योग के मध्य विकसित हुआ है और इसे प्रायः वैली डाउनलोड करें के रूप में जाना जाता है। अतः यह कंपनियाँ डाउनलोड और इंस्टॉल टूल के उच्च भागो के लिए उत्तरदायी होते हैं,[8] जो की उपयोगकर्ताओं के सिस्टम पर अवांछित, अतिरिक्त सॉफ़्टवेयर सम्मिलित करते हैं।[9][10][11]

अवांछित कार्यक्रम

वर्तमान समय में अवांछित प्रोग्राम में वृद्धि हुई है, और 2014 में अध्ययन में अवांछित प्रोग्राम को कुल मैलवेयर संक्रमणों का 24.77% सम्मिलित बताया गया है।[12] इस प्रकार से गूगल के अनुसार इस मैलवेयर में एडवेयर सम्मिलित होते है।[13][14]

अनेक प्रोग्राम में अवांछित ब्राउज़र ऐड-ऑन सम्मिलित होते हैं जो की ट्रैक करते हैं कि उपयोगकर्ता विज्ञापनदाताओं को यह सूचना सेल करने या वेब पेजों में विज्ञापन जोड़ने के लिए किन वेबसाइटों पर जाता है।[1] और गूगल के स्वामित्व वाली वेबसाइटों पर कंप्यूटर ब्राउज़र की पाँच प्रतिशत विज़िट कंप्यूटर प्रोग्रामों द्वारा परिवर्तन कर दी जाती हैं जो पृष्ठों में अपने स्वयं के विज्ञापन इंजेक्ट करते हैं।[15][16][17] और शोधकर्ताओं ने 50,870 गूगल क्रोम एक्सटेंशन और 34,407 प्रोग्राम की पहचान की है जो विज्ञापन प्रस्तुत करते हैं। अड़तीस प्रतिशत एक्सटेंशन और 17 प्रतिशत प्रोग्राम को मैलवेयर के रूप में सूचीबद्ध किया गया था, शेष संभावित रूप से अवांछित एडवेयर-प्रकार के एप्लिकेशन थे। कुछ गूगल क्रोम एक्सटेंशन डेवलपर्स ने अपने द्वारा बनाए गए एक्सटेंशन को तृतीय-पक्ष कंपनियों को सेल कर दिया गया है जो गुप्त रूप से अवांछित अपडेट को आगे बढ़ाते हैं जो एक्सटेंशन में पहले से उपस्तिथ एडवेयर को सम्मिलित करते हैं।[18][19][20]

स्थानीय प्रॉक्सी

अतः स्पाइवेयर प्रोग्राम किसी व्यक्ति के कंप्यूटर पर प्रॉक्सी सर्वर स्थापित करते हैं जो इससे निकलने वाले सभी वेब ट्रैफ़िक पर द्रष्टि रखता है, और प्रोफ़ाइल बनाने और उस प्रोफ़ाइल को विज्ञापनदाताओं को सेल के लिए उपयोगकर्ता की रुचियों पर द्रष्टि रखता है।

सुपरफिश

इस प्रकार से सुपरफिश विज्ञापन इंजेक्टर है जो कंप्यूटर ऑपरेटिंग सिस्टम में अपना स्वयं का रूट प्रमाणपत्र बनाता है, जिससे टूल एन्क्रिप्टेड गूगल खोज पृष्ठों में विज्ञापन इंजेक्ट कर सकता है और उपयोगकर्ता की खोज क्वेरी के इतिहास को ट्रैक कर सकता है।

अतः फरवरी 2015 में, यूनाइटेड स्टेट्स डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी ने लेनोवो कंप्यूटरों से सुपरफिश और उससे जुड़े रूट सर्टिफिकेट को अनइंस्टॉल करने की परामर्श दिया गया था , क्योंकि वे कंप्यूटरों को गंभीर साइबरअटैक के प्रति संवेदनशील बनाते हैं, जिसमें पासवर्ड का अवरोधन और ब्राउज़र के माध्यम से प्रसारित होने वाला संवेदनशील डेटा सम्मिलित होता है।[6][21] और हेंज हेइज़ ने विवरण किया कि सुपरफिश प्रमाणपत्र एसएवाई मिडिया और लावासॉफ्ट के एडी-अवर वेब कंपेनियन सहित अनेक कंपनियों के एप्लिकेशन के साथ बंडल किए गए डाउनलोड में सम्मिलित किया गया है।[22]

ब्राउज़र हाईजेकिंग

इसके अतिरिक्त अनेक कंपनियां उपयोगकर्ता के होम पेज और सर्च पेज को संशोधित करने और किसी विशेष वेबसाइट पर इंटरनेट हिट्स को जटिल करने और विज्ञापनदाताओं से ऑनलाइन इनकॉम के लिए ब्राउज़र हाईजेकिंग का उपयोग करती हैं। अर्थात कुछ कंपनियाँ उपयोगकर्ता के ब्राउज़र में कुकीज़ चुरा लेती हैं, सत्र उन वेबसाइटों से उनके कनेक्शन को हाईजैक कर लेती हैं जिनमें वे लॉगइन होते हैं, और उपयोगकर्ता की सूचना या सहमति के बिना, उनके अकाउंट का उपयोग करके कार्य (जैसे एंड्रॉइड ऐप्स इंस्टॉल करना) करते हैं।

धोखाधड़ी वाला डायलर

डायल-अप इंटरनेट एक्सेस वाले उपयोगकर्ता इंटरनेट से कनेक्ट करने के लिए अपने कंप्यूटर में मॉडेम का उपयोग करते हैं, और इन्हें धोखाधड़ी वाले अनुप्रयोगों द्वारा लक्षित किया गया है जो प्रीमियम नंबर डायल करने के लिए ऑपरेटिंग सिस्टम में सॉफ़्टवेयर सिक्योरटी भेद्यता का उपयोग करते हैं।

इस प्रकार से एंड्रॉइड (ऑपरेटिंग सिस्टम) डिवाइस मैलवेयर द्वारा लक्षित होते हैं जो उपयोगकर्ताओं के लिए शुल्क गहन के लिए प्रीमियम एसएमएस सर्विस का उपयोग करते हैं।[23][24][25]

उपयोगकर्ता द्वारा अवांछित नहीं

सॉफ़्टवेयर के कुछ वर्ग समान्यतः उपयोगकर्ता द्वारा सावधानीपूर्वक इंस्टॉल किए जाते हैं और किसी भी स्वचालित को अपमानजनक व्यवहार नहीं दिखाते हैं। चूंकि , कंप्यूटर को नियंत्रित करने वाला एंटरप्राइज़ या एंटीवायरस विक्रेता उनके द्वारा अनुमत गतिविधियों के कारण प्रोग्राम को अवांछित मान सकता है।

अतः पीयर-टू-पीयर फ़ाइल शेयरिंग प्रोग्राम को कभी-कभी पीयूए के रूप में लेबल किया जाता है और चोरी से उनके कथित लिंक के कारण डिलीट कर दिया जाता है। मार्च 2021 में, विंडोज डिफेंडर ने यूटोरेंट और क्यूबिटोरेंट को डिलीट करना प्रारंभ कर दिया गया था , जिससे व्यापक उपयोगकर्ता भ्रम उत्पन्न हुआ। और माइक्रोसॉफ्ट ने तब से केवल एंटरप्राइज़ इंस्टॉलेशन पर टोरेंट क्लाइंट को फ़्लैग करने के लिए पीयूए डेटाबेस को अपडेट किया है।[26]

अतः वास्तविक मैलवेयर से दूषित न होने वाले कीजेन को भी समान्यतः चोरी के कारण पीयूए के रूप में टैग किया जाता है।[27]

तृतीय पक्ष वेबसाइटें

इस प्रकार से 2015 में, एम्सिसॉफ्ट लिमिटेड के शोध ने सुझाव दिया कि सभी फ्री डाउनलोड प्रोवाइड किया किन्तु अपने डाउनलोड को संभावित अवांछित सॉफ़्टवेयर के साथ बंडल करते हैं, और डाउनलोड.कॉम ​​अधिक निकृष्ट अपराधी था।[5] लोवेल हेडिंग्स ने निराशा व्यक्त की कि दु:खपूर्वक संवाद है कि गूगल पर भी अधिकांश ओपन सोर्स और फ्रीवेयर के सभी शीर्ष परिणाम वास्तव में भयानक साइटों के विज्ञापन हैं जो इंस्टॉलर के शीर्ष पर क्रैपवेयर, एडवेयर और मैलवेयर को बंडल कर रहे हैं।[28]

Download.com

दिसंबर 2011 में गॉर्डन ल्योन ने जिस तरह से डाउनलोड.कॉम ​​ने मैलवेयर#ग्रेवेयर को बंडल करना शुरू किया था, उसके प्रति अपनी सख्त नापसंदगी को अपने इंस्टॉलेशन प्रबंधकों और बंडल किए गए सॉफ़्टवेयर पर चिंताओं के साथ प्रकाशित किया, जिससे कई लोगों ने सोशल नेटवर्क पर पोस्ट फैलाया, और कुछ दर्जन मीडिया रिपोर्टें आईं। मुख्य समस्या डाउनलोड.कॉम ​​द्वारा प्रस्तावित सामग्री के मध्य भ्रम है[29][30] और मूल लेखकों द्वारा प्रस्तुत सॉफ़्टवेयर; आरोपों में धोखे के साथ-साथ कॉपीराइट और ट्रेडमार्क उल्लंघन भी सम्मिलित था।[30]

2014 में, द रजिस्टर और अमेरिका-CERT ने चेतावनी दी थी कि डाउनलोड.कॉम ​​के ब्लोटवेयर के माध्यम से, हमलावर मनमाना कोड डाउनलोड और निष्पादित करने में सक्षम हो सकता है।[31]

सोर्सफोर्ज

कई खुला स्रोत सॉफ्टवेयर डेवलपर्स ने निराशा और निराशा व्यक्त की है कि उनके कार्य को उन कंपनियों द्वारा पैक किया जा रहा है जो खोज पृष्ठ पर पहले परिणाम पर कब्जा करने के लिए खोज विज्ञापन का उपयोग करके अपने कार्य से लाभ कमाते हैं। तेजी से, ये पेज बंडल इंस्टॉलर की प्रस्तुत कर रहे हैं जिनमें अवांछित सॉफ़्टवेयर सम्मिलित हैं, और बंडल सॉफ़्टवेयर को ओपन सोर्स प्रोजेक्ट द्वारा समर्थित आधिकारिक डाउनलोड पेज के रूप में प्रस्तुत करके उपयोगकर्ताओं को भ्रमित करते हैं।

2016 की शुरुआत तक अब ऐसा मामला नहीं रहा।[32] सोर्सफोर्ज का स्वामित्व BIZX, LLC (BIZX) की सहायक कंपनी, सोर्सफोर्ज मीडिया, LLC को हस्तांतरित कर दिया गया।[33] बिक्री के बाद उन्होंने DevShare प्रोग्राम हटा दिया, जिसका अर्थ है कि बंडल इंस्टॉलर अब उपलब्ध नहीं है।

जीआईएमपी

नवंबर 2013 में, जीआईएमपी, फ्री छवि हेरफेर कार्यक्रम, ने भ्रामक डाउनलोड बटन का हवाला देते हुए sourceforge से अपना डाउनलोड हटा दिया, जो संभावित रूप से ग्राहकों को भ्रमित कर सकता है, साथ ही सोर्सफोर्ज का अपना विंडोज इंस्टॉलर, जो तीसरे पक्ष के ऑफ़र को बंडल करता है। बयान में, GIMP ने सोर्सफॉर्ज को FLOSS अनुप्रयोगों को विकसित करने और होस्ट करने के लिए उपयोगी और भरोसेमंद जगह कहा, जो अब अपनी साइटों पर अनुमति देने वाले विज्ञापनों के साथ समस्या का सामना कर रहे हैं...[34] मई 2015 में, विंडोज़ सोर्सफोर्ज प्रोजेक्ट के लिए जीआईएमपी को सोर्सफोर्ज संपादकीय स्टाफ खाते के स्वामित्व में स्थानांतरित कर दिया गया था और एडवेयर डाउनलोड को फिर से सक्षम किया गया था।[35] nmap के डेवलपर्स के साथ भी ऐसा ही हुआ।[36][37]

मई 2015 में सोर्सफोर्ज ने उन परियोजनाओं पर नियंत्रण कर लिया जो अन्य होस्टिंग साइटों पर स्थानांतरित हो गई थीं और प्रोजेक्ट डाउनलोड को एडवेयर-युक्त डाउनलोड से परिवर्तन दिया था।[38]

नमैप

गॉर्डन ल्योन ने एनएमएपी सोर्सफोर्ज पेज पर नियंत्रण खो दिया है, सोर्सफोर्ज ने प्रोजेक्ट के पेज पर कब्जा कर लिया है। ल्योन ने कहा कि अब तक वे केवल आधिकारिक एनएमएपी फ़ाइलें प्रदान करते प्रतीत होते हैं (जब तक

आप नकली डाउनलोड बटन पर क्लिक न करें) और हमने उन्हें नहीं पकड़ा है

एनएमएपी को उसी तरह ट्रोजन करना जैसे उन्होंने जीआईएमपी के साथ किया था। लेकिन हम निश्चित रूप से भरोसा नहीं करते

उन्हें सा! सोर्सफोर्ज वही योजना चला रहा है जो CNet

जब उन्होंने नाले का चक्कर लगाना शुरू किया तो Download.com ने पुनः प्रयास किया।[36][37]

वीएलसी मीडिया प्लेयर

वीडियोलैन ने निराशा व्यक्त की है कि अपने उत्पाद की खोज करने वाले उपयोगकर्ता उन वेबसाइटों से खोज विज्ञापन देखते हैं जो बंडल डाउनलोड की प्रस्तुत करते हैं जिनमें मैलवेयर#ग्रेवेयर सम्मिलित हैं, जबकि वीडियोलैन के पास अपने ट्रेडमार्क का दुरुपयोग करने वाली कई कंपनियों पर मुकदमा चलाने के लिए संसाधनों की कमी है।[28][39][40][41][42]

यह भी देखें

संदर्भ

  1. ↑ 1.0 1.1 "मैलवेयरबाइट्स संभावित रूप से अवांछित प्रोग्राम मानदंड". Malwarebytes.
  2. ↑ "सर्वोत्तम मैलवेयर-विरोधी समाधानों की रेटिंग करें". Arstechnica. 15 December 2009. Retrieved 28 January 2014.
  3. ↑ "Threat Encyclopedia – Generic Grayware". Trend Micro. Retrieved 27 November 2012.
  4. ↑ "पीयूपी मानदंड". Malwarebytes. Retrieved 13 February 2015.
  5. ↑ 5.0 5.1 "Mind the PUP: Top download portals to avoid". EMSISOFT. March 11, 2015. Retrieved May 4, 2015.
  6. ↑ 6.0 6.1 "अमेरिकी सरकार ने लेनोवो ग्राहकों से सुपरफिश सॉफ्टवेयर हटाने का आग्रह किया". Reuters. February 20, 2015. Archived from the original on February 20, 2015. Retrieved February 20, 2015.
  7. ↑ CDT Files Complaints Against Major Adware Distributor (archived) January 27, 2006
  8. ↑ 3. IronSource, Downloads Ltd Calcalist, Assaf Gilad. April 15, 2013
  9. ↑ Appelberg, Shelly (8 August 2014). "इज़राइल की डाउनलोड वैली कंपनियाँ आगे कठिन समय देख रही हैं". Haaretz.
  10. ↑ Hirschauge, Orr (15 May 2014). "नाली 'डाउनलोड वैली' से दूर विविधता लाती है". Wall Street Journal.
  11. ↑ "Meet Israel's low-profile unicorn: ironSource". 18 January 2015.
  12. ↑ "62% of the Top 50 Download.com applications bundle toolbars and other PUPs". EMSISOFT blog. 26 Feb 2015.
  13. ↑ "Google Investigation: Ad Injection Is Infesting Millions of Devices". adage.com. 4 August 2016.
  14. ↑ "गूगल रिसर्च". 2015.
  15. ↑ "Ad Injection at Scale: Assessing Deceptive Advertisement Modifications" (PDF). Archived from the original (PDF) on 2015-06-05. Retrieved 2015-06-03.
  16. ↑ "Superfish injects ads into 5 percent of all Google page views". PCWorld. 2015-05-07. Retrieved 2016-07-04.
  17. ↑ "Superfish injects ads in one in 25 Google page views". CIO. 2015-05-07. Retrieved 2016-07-04.
  18. ↑ "एडवेयर विक्रेता विज्ञापन और मैलवेयर से भरे अपडेट भेजने के लिए क्रोम एक्सटेंशन खरीदते हैं". Ars Technica. 17 January 2014. Retrieved 20 January 2014.
  19. ↑ Winkler, Rolfe (19 January 2014). "विज्ञापन के हंगामे के बीच Google ने दो क्रोम एक्सटेंशन हटा दिए". Wall Street Journal. Retrieved 20 January 2014.
  20. ↑ Bruce Schneier (21 Jan 2014). "एडवेयर विक्रेता क्रोम एक्सटेंशन खरीदते हैं और उनका दुरुपयोग करते हैं".
  21. ↑ "Alert: Lenovo "Superfish" Adware Vulnerable to HTTPS Spoofing". United States Computer Emergency Readiness Team. February 20, 2015. Retrieved February 20, 2015.
  22. ↑ "Gefährliche Adware: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat" [Dangerous Aware: More than a Dozen Applications spreading Superfish Certificate]. Heise Security. February 24, 2015. Retrieved May 5, 2015.
  23. ↑ "एंड्रॉइड ट्रोजन प्रीमियम एसएमएस संदेश भेजता है, पहली बार अमेरिकी उपयोगकर्ताओं को लक्षित करता है". SC Magazine.
  24. ↑ "Google Play के माध्यम से नया मैलवेयर हमला". MediaCenter Panda Security. 13 February 2014.
  25. ↑ Swati Khandelwal (15 February 2014). "300000 Android Devices infected by Premium SMS-Sending Malware". The Hacker News - Biggest Information Security Channel.
  26. ↑ Van der Sar, Ernesto (March 18, 2021). "uTorrent को 'गंभीर खतरा' के रूप में चिह्नित किया जाना जारी है और यह अकेला नहीं है". TorrentFreak (in English). Archived from the original on 2021-07-28. Retrieved 1 August 2021.
  27. ↑ Microsoft Security Intelligence Report Volume 13, p14
  28. ↑ 28.0 28.1 "हां, प्रत्येक फ्रीवेयर डाउनलोड साइट क्रैपवेयर परोस रही है (यहां इसका प्रमाण है)". HowToGeek.com. 21 Jan 2015. Sadly, even on Google all the top results for most open source and freeware are just ads for really terrible sites that are bundling crapware, adware, and malware on top of the installer. Most geeks will know that they shouldn't click on the ads, but obviously enough people are clicking those ads for them to be able to afford to pay the high per-click prices for Google AdWords.
  29. ↑ Brian Krebs (2011-12-06). "Download.com Bundling Toolbars, Trojans?". Krebs on security. Retrieved 2015-05-04.
  30. ↑ 30.0 30.1 Gordon Lyon (2012-06-27). "डाउनलोड.कॉम ​​को एनएमएपी और अन्य सॉफ्टवेयर में मैलवेयर जोड़ते हुए पकड़ा गया". Retrieved 2015-05-04. हमारा सुझाव है कि CNET Download.com से पूरी तरह परहेज करें {{cite web}}: zero width space character in |title= at position 13 (help)
  31. ↑ Darren Pauli (2014-07-08). "यूएस सीईआरटी का कहना है कि असुरक्षित एवीजी सर्च टूल ने उपयोगकर्ताओं को परेशानी में डाल दिया है". The Register. Retrieved 2015-05-04. गुप्त 'फ़ॉइस्टवेयर' डाउनलोड उन चीज़ों को इंस्टॉल करते हैं जिनकी आपने कभी मांग नहीं की थी
  32. ↑ "SourceForge Acquisition and Future Plans | SourceForge Community Blog". sourceforge.net. 10 February 2016. Retrieved 2016-07-29.
  33. ↑ "SourceForge and Slashdot Have Been Sold | FOSS Force" (in English). 2016-01-29. Retrieved 2016-07-29.
  34. ↑ Sharwood, Simon (November 8, 2013). "संदिग्ध विज्ञापनों और इंस्टॉलर के कारण GIMP ने सोर्सफोर्ज को छोड़ दिया". The Register. Retrieved November 21, 2013.
  35. ↑ "सोर्सफोर्ज ने भागे हुए उपयोगकर्ताओं की परियोजनाओं में ताला लगा दिया, मालवेयर से लाभ उठाया". Ars Technica. Retrieved 2 June 2015.
  36. ↑ 36.0 36.1 "सोर्सफोर्ज एनएमएपी सोर्सफोर्ज खाते को हाईजैक कर लेता है". Seclists.org. 3 June 2015.
  37. ↑ 37.0 37.1 Sean Gallagher (4 June 2015). "Black "mirror": SourceForge has now seized Nmap audit tool project". Ars Technica.
  38. ↑ "SourceForge grabs GIMP for Windows' account, wraps installer in bundle-pushing adware [Updated]". Retrieved 2015-05-30.
  39. ↑ "ये कंपनियाँ जो हमारे उपयोगकर्ताओं को गुमराह करती हैं". 7 Jul 2011.
  40. ↑ "वीएलसी मीडिया प्लेयर बेकार और लापरवाह Google के सामने पीड़ित है". Geek.com. 7 Jul 2011. Archived from the original on 23 March 2017. Retrieved 3 June 2015.
  41. ↑ "वीडियोलैन ने उपयोगकर्ताओं को वीएलसी घोटालों से बचाने के लिए मदद की गुहार लगाई है". 16 Jul 2011.
  42. ↑ "नए इंस्टॉलर में एडवेयर". The VideoLAN forums.
Retrieved from ‘https://www.vigyanwiki.in/index.php?title=संभावित_रूप_से_अवांछित_प्रोग्राम&oldid=223494’