فہرست کا خانہ:
تعریف - مالورٹائزنگ کا کیا مطلب ہے؟
میلورٹائزنگ انٹرنیٹ اشتہارات کی بدنیتی پر مبنی شکل ہے جو میلویئر کو پھیلانے کے لئے استعمال ہوتی ہے۔
معمولی طور پر محفوظ آن لائن کے اندر بدنیتی کوڈ کو چھپا کر مالویٹائزنگ کو انجام دیا جاتا ہے۔ یہ اشتہارات سے متاثرہ افراد کو ناقابل اعتماد مواد حاصل ہوسکتا ہے یا براہ راست متاثرہ کے کمپیوٹر کو میلویئر سے متاثر کیا جاسکتا ہے ، جو نظام کو نقصان پہنچا سکتا ہے ، حساس معلومات تک رسائی حاصل کرسکتا ہے یا دور دراز تک رسائی کے ذریعے کمپیوٹر پر قابو پا سکتا ہے۔
مالورٹائزنگ کا انحصار سوشل نیٹ ورک اشتہار یا صارف کی فراہم کردہ مواد کی اشاعت کی خدمات پر ہے۔ مالورٹائزنگ میں پہلے سے نصب شدہ بدنیتی پر مبنی پروگرام شامل ہوسکتے ہیں جو مخصوص تاریخوں اور اوقات پر پے بوجھ کے ذریعے لانچ کرنے کے لئے سیٹ کیے جاتے ہیں۔
ٹیکوپیڈیا مالورٹائزنگ کی وضاحت کرتا ہے
عام طور پر ، بدنیتی پر مبنی اشتہارات میں فعال اسکرپٹ شامل ہیں جو میلویئر ڈاؤن لوڈ کرنے یا متاثرہ شخص کے کمپیوٹر پر ناپسندیدہ مواد پر مجبور کرنے کے لئے بنی ہیں۔ مالویرٹائزر بنیادی طور پر میلویئر کو پھیلانے کے لئے فلیش اور ایڈوب کا استعمال کرتے ہیں کیونکہ انٹرنیٹ استعمال کرنے والوں کے ساتھ دونوں ایپلی کیشنز بہت مشہور ہیں اور سیکیورٹی کے خطرات کا شکار ہیں۔
میلورٹائزنگ ایڈوب کے شاک ویو فلیش (ایس ڈبلیو ایف) جیسے خفیہ کاری والے ٹولز سے استثنیٰ رکھتی ہے۔ نقصان دہ اشتہارات میں فلیش ایکشن اسکرپٹ کا استحصال کوڈ ہوتا ہے جو ایس ڈبلیو ایف فائلوں کو خراب کرتا ہے۔ SWFIntruder ٹول ایک تجزیہ کٹ ہے جو سافٹ ویئر سیکیورٹی کے منتظمین کو خرابی کا پتہ لگانے میں مدد کرتا ہے۔ اسے اوپن ویب ایپلیکیشن سیکیورٹی پروجیکٹ (OWASP) نے تیار کیا ہے۔
اشتہاری گھومنے والے پہلے سے مرتب کی گئی خرابی کو چلانے کے لئے جیوٹارجیٹنگ ٹکنالوجی کا استعمال کرتے ہیں ، جو مخصوص ممالک کے صارفین کو نشانہ بناتے ہیں اور حملے کی نشاندہی کو مزید پیچیدہ بناتے ہیں۔
چونکہ مالورٹائزنگ کو ویب سائٹوں اور ایس ڈبلیو ایف فائلوں میں شامل کیا گیا ہے ، لہذا مندرجہ ذیل وجوہات کی بناء پر مالٹورائزنگ کے نقصان دہ اثرات سے بچنے کے لئے اینٹی میلویئر ٹولز کا استعمال کرنا ضروری ہے۔
- جائز اور بدنیتی پر مبنی اشتہار کے درمیان فرق کرنا
- خرابی اور اس سے وابستہ انٹرنیٹ پروٹوکول (IP) کی حدود کو ٹریک کرنا
- مشکوک فلیش فائلوں کی شناخت کے ل.
- بدنیتی پر مبنی ویب سائٹ کے مواد کی تصدیق کرنے کے لئے