विषयसूची:
परिभाषा - मालवेयर का क्या अर्थ है?
मालवेयर इंटरनेट विज्ञापन का एक दुर्भावनापूर्ण रूप है जिसका उपयोग मैलवेयर फैलाने के लिए किया जाता है।
दुर्भावनापूर्ण कोड को अपेक्षाकृत सुरक्षित ऑनलाइन s के भीतर छिपाकर आमतौर पर मालवेयर को निष्पादित किया जाता है। ये विज्ञापन शिकार को अविश्वसनीय सामग्री तक ले जा सकते हैं या किसी पीड़ित के कंप्यूटर को मैलवेयर से सीधे संक्रमित कर सकते हैं, जो सिस्टम को नुकसान पहुंचा सकता है, संवेदनशील जानकारी तक पहुंच सकता है या रिमोट एक्सेस के माध्यम से कंप्यूटर को नियंत्रित कर सकता है।
मालवेयर सोशल नेटवर्क विज्ञापन या उपयोगकर्ता द्वारा आपूर्ति की जाने वाली सामग्री प्रकाशन सेवाओं पर निर्भर करता है। विशिष्ट तिथियों और समयों पर पेलोड के माध्यम से लॉन्च करने के लिए सेट किए गए दुर्भावनापूर्ण प्रोग्रामों को शामिल किया जा सकता है।
टेक्नोपेडिया माल्वाइज बताते हैं
आमतौर पर, मालवेयर विज्ञापनों में सक्रिय स्क्रिप्ट शामिल होती हैं जो मैलवेयर को डाउनलोड करने या पीड़ित के कंप्यूटर पर अवांछनीय सामग्री को लागू करने के लिए बनाई जाती हैं। माल्टवेयर मुख्य रूप से फ्लैश और एडोब का उपयोग मैलवेयर फैलाने के लिए करते हैं, क्योंकि दोनों एप्लिकेशन इंटरनेट उपयोगकर्ताओं के साथ बहुत लोकप्रिय हैं और सुरक्षा कमजोरियों के लिए अत्यधिक संभावना है।
मेलोस का Adobe के Shockwave Flash (SWF) जैसे एन्क्रिप्शन उपकरणों के लिए प्रतिरक्षा है। दुर्भावनापूर्ण विज्ञापनों में Flash ActionScript शोषण कोड होता है जो SWF फ़ाइलों को दूषित करता है। SWFIntruder टूल एक विश्लेषण किट है जो सॉफ़्टवेयर सुरक्षा व्यवस्थापकों को मालवेयर का पता लगाने में मदद करता है। इसे ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट (OWASP) द्वारा विकसित किया गया था।
ऐड रोटेटर्स ग्रोसोटिंग तकनीक का उपयोग करते हैं, जो स्पस्टेड असाइनमेंट्स को चलाने के लिए, जो विशिष्ट देशों के उपयोगकर्ताओं को लक्षित करते हैं और हमले का पता लगाने में और अधिक जटिल होते हैं।
चूंकि मैलवेयर वेबसाइटों और SWF फ़ाइलों में शामिल है, इसलिए मालवेयर के हानिकारक प्रभावों को रोकने के लिए एंटी-मैलवेयर टूल का उपयोग निम्न कारणों से किया जाना चाहिए:
- वैध और दुर्भावनापूर्ण विज्ञापन के बीच अंतर करना
- दुर्भावनाओं और संबद्ध इंटरनेट प्रोटोकॉल (IP) श्रेणियों को ट्रैक करने के लिए
- संदिग्ध फ़्लैश फ़ाइलों की पहचान करने के लिए
- दुर्भावनापूर्ण वेबसाइट सामग्री को सत्यापित करने के लिए
