ایڈورٹائزنگ میلویئر چیک ماحول میں مستحکم طور پر فعال ہے، اور ESET سیکورٹی ماہرین کا خیال ہے کہ مستقبل قریب میں بھی اس کی کھوج کی تعداد میں کمی نہیں آئے گی۔ آفیشل ایپ اسٹور سے باہر ٹولز اور سروسز کے مفت ورژن ڈاؤن لوڈ کرنے کے خلاف وارننگز اب بھی لاگو ہیں۔ ویب سرچ انجن کے ذریعے ایپلی کیشنز کی تلاش کرتے وقت، حملہ آور سپانسر شدہ اور آپٹمائزڈ مواد بھی استعمال کرتے ہیں، جس کے ساتھ وہ صارفین کو ایسے پروگرام ڈاؤن لوڈ کرنے کی کوشش کرتے ہیں جن میں ایڈویئر ہو سکتا ہے۔ یہ ESET کے باقاعدہ تجزیے سے نتیجہ ہے۔
نومبر میں، ESET تجزیہ کاروں نے اکثر اشتہاری میلویئر Pirrit کا پتہ لگایا، جو ایک طویل عرصے سے macOS آپریٹنگ سسٹم والے کمپیوٹرز کے صارفین کو نشانہ بنا رہا ہے۔ نومبر کے اعداد و شمار کے مطابق، خطرات کے مجموعی حجم میں کمی نہیں آئی، لیکن اکتوبر کے مقابلے میں، ایڈویئر بنڈلور یا میکس آفر ڈیل، جو کہ مثال کے طور پر، سرچ انجن آپٹیمائزیشن (سرچ انجن آپٹیمائزیشن، SEO) کو پھیلانے کے لیے استعمال کرتا ہے، مضبوط ہوا۔
"ایڈویئر کا پتہ لگانے کا حجم ممکنہ طور پر اگلی مدت کے لئے بھی مستحکم رہے گا۔ Pirrit ایڈویئر کے معاملے میں، جو اس سال تقریباً پورے سال سے چیک ماحول میں نمودار ہو رہا ہے، یہ ایک پورا میلویئر فیملی ہے جو کافی عرصے سے سرگرم ہے۔ برنو میں ESET وائرس لیبارٹری کے سربراہ Jiří Kropáč کہتے ہیں کہ ہمیں توقع نہیں ہے کہ پتہ لگانے کی تعداد میں کمی آئے گی۔
نقصان دہ کوڈ کی دیگر اقسام کے برعکس، ایڈویئر براہ راست خطرہ نہیں لاتا۔ تاہم، یہ آلہ پر کام کرتے ہوئے صارف کو نمایاں طور پر پریشان کرتا ہے، اور اس کے ذریعے اکثر دھوکہ دہی یا سراسر غیر قانونی پیشکش کی تشہیر کی جاتی ہے۔ مثال کے طور پر، ایڈویئر Pirrit پاپ اپ فیچرز پر مشتمل ہے اور معروف ایپلی کیشنز کے ناجائز ورژن کے ذریعے پھیلتا ہے۔ Bundlore ایڈویئر کے معاملے میں حملہ آوروں کے ذریعہ بھی یہی حکمت عملی استعمال کی جاتی ہے، جو ڈیوائس پر اضافی غیر منقولہ اشتہارات ڈاؤن لوڈ کرتا ہے۔ دونوں قسم کے مالویئر باقاعدگی سے macOS کے ماہانہ اعدادوشمار کے اوپری حصے میں ظاہر ہوتے ہیں۔
ایڈویئر کے معاملے میں، ہم بار بار تجویز کرتے ہیں کہ صارفین بصورت دیگر ادائیگی کی خدمات اور ٹولز کے مفت اور غیر قانونی ورژن سے گریز کریں۔ حملہ آور صارف کے رویے کا ہدفی انداز میں مطالعہ کرتے ہیں اور جانتے ہیں کہ انہیں مفت سروس کی طرف راغب کرنا کامیاب ہے،" Kropáč کہتے ہیں۔ Kropáč مزید کہتے ہیں، "اگر آپ کو کوئی اور مہنگا پروگرام یا مشہور گیم مفت ڈاؤن لوڈ کے لیے دستیاب نظر آتی ہے، تو بہت امکان ہے کہ آپ اس کے ساتھ میلویئر بھی ڈاؤن لوڈ کریں گے۔"
تصویر گیلری، نگارخانہ
مالویئر سپانسر شدہ مواد کے ذریعے صارفین کو بھی نشانہ بناتا ہے۔
Adware MaxOfferDeal نومبر میں مضبوط ہوتا رہا۔ یہ پھیلانے کے لیے سپانسر شدہ مواد اور سرچ انجن آپٹیمائزیشن (SEO) کا استعمال کرتا ہے۔ اگر صارف اپنے آلے پر کچھ ایسی ایپلی کیشنز کو تلاش کرتا ہے جن کے ناموں کا اس معاملے میں حملہ آوروں نے غلط استعمال کیا ہے، تو میلویئر اسے اشتہارات یا تلاش کی گئی خدمات اور ٹولز کے براہ راست نتائج دکھائے گا، جو اس معاملے میں جعلی ہیں۔ ان کو ڈاؤن لوڈ کرنے کے بعد، صارف کو صرف اشتہاری مواد دکھایا جاتا ہے یا ایڈویئر ڈیوائس پر دیگر ناپسندیدہ ایپلی کیشنز انسٹال کرتا ہے اور عام طور پر کمپیوٹر کی قابل استعمال (صارف کا تجربہ) کو خراب کر دیتا ہے۔
"اس صورت میں، فروغ یافتہ اور اصلاح شدہ مواد جو صارفین ایپس اور ٹولز کو تلاش کرتے وقت دیکھتے ہیں، وہ براہ راست بدنیتی پر مبنی کوڈ پروڈیوسر کے ذریعے فراہم کیا جاتا ہے۔ اب تک، اس طرح ایڈویئر مقبول ایپلی کیشنز ایزی میم جنریٹر، امیج ٹو ایکسل کنورٹر، ان زپ یا ویدر ڈسپلے کے سلسلے میں ظاہر ہوا ہے،" کروپیچ کہتے ہیں۔ Kropáč مزید کہتے ہیں، "اگر صارفین سرکاری ذرائع سے، ترجیحا ایپ اسٹور سے ایپلیکیشنز ڈاؤن لوڈ کرتے ہیں تو وہ نقصان دہ کوڈ ڈاؤن لوڈ کرنے کے خطرے کو نمایاں طور پر کم کر دیں گے۔"
آپ کو دلچسپی ہو سکتی ہے۔
سب سے بڑھ کر، صارف خود اپنے آلے کی حفاظت کرے گا۔
دوسرے آپریٹنگ سسٹم کی طرح، آپ کے آلے اور حساس ڈیٹا کی حفاظت کا بہترین طریقہ خود صارف کے لیے ہے۔ ایک بڑی تعداد میں، صارفین اپنے آلات پر میلویئر خود اور رضاکارانہ طور پر دوسرے سافٹ ویئر کے حصے کے طور پر ڈاؤن لوڈ کرتے ہیں۔ حملہ آور دوسرے پروگراموں کے ساتھ بدنیتی پر مبنی کوڈ منسلک کرتے ہیں اور انہیں مختلف فورمز اور ویب سائٹس پر مفت ڈاؤن لوڈ کرنے کی پیشکش کرتے ہیں۔ اس طرح صارف کو عام طور پر اس سروس کا لالچ دیا جاتا ہے، جسے آفیشل اسٹور سے ڈاؤن لوڈ کرنے کے لیے چارج کیا جاتا ہے۔
"آن لائن ماحول میں تمام سرگرمیوں میں احتیاط اور ہوشیاری ضروری ہے۔ صارف کے لیے کلید یہ ہے کہ وہ احتیاط سے غور کرے کہ وہ کون سا ڈیٹا کہاں داخل کرتے ہیں اور جذبات کے زیر اثر جلدبازی کے رد عمل سے بچتے ہیں۔ یہ بالکل وہی ہے جس کا حملہ آور استحصال کرنا پسند کرتے ہیں، مثال کے طور پر فشنگ کی صورت میں،" Kropáč کہتے ہیں۔ "مذکورہ بالا ہوشیاری کے علاوہ، صارفین مشکوک، غیر سرکاری اسٹورز اور فورمز سے ٹولز اور سروسز کو ڈاؤن لوڈ نہ کرکے، اور اپنے ڈیوائس کے لیے ایک اعلیٰ معیار کا سیکیورٹی پروگرام خرید کر بھی اپنے آلات کی حفاظت کریں گے جو انہیں ویب خطرات اور خطرناک ایپلی کیشنز سے خبردار کر سکتا ہے۔ "، Kropáč شامل کرتا ہے۔
جمہوریہ چیک میں macOS پلیٹ فارم کے لیے نومبر 2021 میں سب سے زیادہ عام سائبر خطرات:
- OSX/Adware.Pirrit (20,45%)
- OSX/Adware.Bundlore (10,61%)
- OSX/Adware.MaxOfferDeal (9,85%)
- OSX/TrojanDownloader.Adload (3,03%)
- OSX/TrojanDownloader.Agent (2,27%)
