नकली एंटीवायरस की घटना का गहन अवलोकन प्रदान करना।
नकली एंटीवायरस का जन्म और इतिहास
नकली एंटीवायरस प्रोग्रामों का पहला उल्लेख, जिन्हें दुष्ट एंटीवायरस प्रोग्राम या स्केयरवेयर के रूप में भी जाना जाता है, 1990 के दशक के अंत और 2000 के दशक की शुरुआत में मिलते हैं। हालाँकि, 2000 के दशक के मध्य से अंत तक ये दुर्भावनापूर्ण प्रोग्राम व्यापक नहीं हुए। प्राथमिक उद्देश्य उपयोगकर्ताओं के कंप्यूटर के वायरस या अन्य प्रकार के मैलवेयर से संक्रमित होने के डर का फायदा उठाना था, जिससे उन्हें धोखाधड़ी वाले एंटीवायरस सॉफ़्टवेयर खरीदने के लिए मजबूर किया जा सके।
इन नकली एंटीवायरस प्रोग्रामों के शुरुआती रूप अपेक्षाकृत सीधे थे। अक्सर, वे सिस्टम चेतावनियों या खोजे गए वायरस के बारे में अलर्ट के रूप में प्रच्छन्न होते थे। बिना सोचे-समझे उपयोगकर्ता, सबसे खराब स्थिति के डर से, अपने सिस्टम को 'क्लीन' करने के लिए नकली एंटीवायरस सॉफ़्टवेयर खरीद लेंगे। हालाँकि, कोई वास्तविक सुरक्षा प्रदान करने के बजाय, ये प्रोग्राम या तो कुछ नहीं करेंगे या इससे भी बदतर, उपयोगकर्ता के डिवाइस पर अतिरिक्त मैलवेयर इंस्टॉल कर देंगे।
नकली एंटीवायरस को विस्तार से समझना
नकली एंटीवायरस प्रोग्राम अनिवार्य रूप से वैध सुरक्षा सॉफ़्टवेयर के रूप में सामने आते हैं। वे आम तौर पर गैर-मौजूद खतरों को दूर करने के लिए उपयोगकर्ताओं पर 'पूर्ण संस्करण' या 'अपग्रेड' खरीदने के लिए दबाव डालने के लिए डर की रणनीति का उपयोग करते हैं। ये धोखाधड़ी वाले प्रोग्राम अक्सर वैध एंटीवायरस सॉफ़्टवेयर के डिज़ाइन, उपयोगकर्ता इंटरफ़ेस और ब्रांडिंग की नकल करते हैं, जिससे औसत उपयोगकर्ताओं के लिए वास्तविक और नकली प्रोग्राम के बीच अंतर करना अधिक कठिन हो जाता है।
नकली एंटीवायरस प्रोग्राम न केवल वित्तीय नुकसान का कारण बनते हैं, बल्कि वे कभी-कभी अतिरिक्त मैलवेयर इंस्टॉल करके या वास्तविक एंटीवायरस सॉफ़्टवेयर को अक्षम करके सिस्टम कमजोरियां भी पैदा करते हैं। कई मामलों में, ये प्रोग्राम व्यक्तिगत और वित्तीय जानकारी एकत्र करते हैं, जिससे पहचान की चोरी और अन्य प्रकार के साइबर अपराध होते हैं।
नकली एंटीवायरस की आंतरिक कार्यप्रणाली
नकली एंटीवायरस प्रोग्राम का संचालन आम तौर पर एक निश्चित पैटर्न का पालन करता है:
-
घुसपैठ: यह फ़िशिंग ईमेल, दुर्भावनापूर्ण वेबसाइट या बंडल सॉफ़्टवेयर सहित विभिन्न तरीकों से हो सकता है।
-
स्थापना: एक बार घुसपैठ करने के बाद, नकली एंटीवायरस प्रोग्राम स्वयं इंस्टॉल हो जाता है, अक्सर उपयोगकर्ता की स्पष्ट अनुमति के बिना।
-
स्कैन सिमुलेशन: प्रोग्राम उपयोगकर्ता के सिस्टम का 'स्कैन' चलाता है, जिससे कई 'खतरों' की उपस्थिति के बारे में चिंताजनक परिणाम सामने आते हैं।
-
डराने की रणनीति: विभिन्न भय युक्तियों का उपयोग करते हुए, प्रोग्राम खतरों को दूर करने के लिए उपयोगकर्ता से 'पूर्ण संस्करण' या 'अपग्रेड' खरीदने का आग्रह करता है।
-
डेटा संग्रहण: यदि उपयोगकर्ता घोटाले में फंस जाता है, तो खरीदारी प्रक्रिया के दौरान उनकी व्यक्तिगत और वित्तीय जानकारी एकत्र की जाती है।
नकली एंटीवायरस की मुख्य विशेषताएं
आमतौर पर नकली एंटीवायरस प्रोग्राम से जुड़ी कुछ विशेषताओं में शामिल हैं:
- बिन बुलाए आगमन: आमतौर पर उपयोगकर्ता की स्पष्ट सहमति के बिना भ्रामक तरीकों से इंस्टॉल किया जाता है।
- डराने की रणनीति: अतिरंजित धमकी रिपोर्टों का उपयोग और कार्रवाई के लिए तत्काल संकेत।
- मिमिक्री: वैध सुरक्षा सॉफ़्टवेयर के डिज़ाइन और ब्रांडिंग की प्रतिलिपि बनाना।
- लगातार पॉप-अप: नियमित अलर्ट और चेतावनियाँ जो सामान्य कंप्यूटर उपयोग को बाधित करती हैं।
- भुगतान की मांग: खतरों को दूर करने के लिए 'पूर्ण संस्करण' या 'अपग्रेड' खरीदने पर जोर।
- प्रदर्शन में गिरावट: अक्सर सिस्टम में मंदी या स्थिरता संबंधी समस्याओं का कारण बनता है।
नकली एंटीवायरस के प्रकार
हालाँकि नकली एंटीवायरस प्रोग्रामों को वर्गीकृत करना कठिन है क्योंकि वे अक्सर वैध एंटीवायरस प्रोग्रामों की नकल करते हैं, उन्हें उनकी घुसपैठ विधि के आधार पर वर्गीकृत किया जा सकता है:
| घुसपैठ की विधि | उदाहरण | विवरण |
|---|---|---|
| मालविज्ञापन | फेकअलर्ट | उपयोगकर्ताओं को नकली एंटीवायरस डाउनलोड करने के लिए प्रेरित करने के लिए दुर्भावनापूर्ण विज्ञापनों का उपयोग करता है। |
| फ़िशिंग ईमेल | BankerFox.A | दुर्भावनापूर्ण अनुलग्नकों या लिंक के साथ फ़िशिंग ईमेल भेजता है जिससे नकली एंटीवायरस डाउनलोड होता है। |
| बंडल सॉफ्टवेयर | फेकरीन/ब्रावियाक्स | अन्य सॉफ़्टवेयर के साथ बंडल में आता है, जो अक्सर लोकप्रिय एप्लिकेशन के मुफ़्त या पायरेटेड संस्करण होते हैं, और उपयोगकर्ता की सहमति के बिना इंस्टॉल होते हैं। |
| दूषित वेबसाइट | सुरक्षा कवच | दुर्भावनापूर्ण वेबसाइटों पर होस्ट किया जाता है, जिसे अक्सर आवश्यक सॉफ़्टवेयर अपडेट या सिस्टम स्कैन के रूप में छिपाया जाता है। |
नकली एंटीवायरस का उपयोग, समस्याएँ और समाधान
नकली एंटीवायरस का प्राथमिक उपयोग उपयोगकर्ताओं को गैर-कार्यात्मक सुरक्षा समाधान के लिए भुगतान करने और अक्सर व्यक्तिगत और वित्तीय जानकारी एकत्र करने के लिए धोखा देना है। नकली एंटीवायरस से संबंधित मुख्य समस्याएं वित्तीय नुकसान, सिस्टम प्रदर्शन में गिरावट, संवेदनशील डेटा का जोखिम और बढ़ी हुई सिस्टम कमजोरियां हैं।
इन समस्याओं का समाधान रोकथाम, पता लगाने और हटाने में निहित है। यह महत्वपूर्ण है:
- अपने ऑपरेटिंग सिस्टम और एप्लिकेशन को अपडेट रखें।
- एक प्रतिष्ठित एंटीवायरस और एंटी-मैलवेयर समाधान स्थापित करें।
- अपने सिस्टम को नियमित रूप से स्कैन करें।
- संदिग्ध ईमेल या विज्ञापनों पर क्लिक करने से बचें.
- सॉफ़्टवेयर केवल विश्वसनीय स्रोतों से ही डाउनलोड करें।
- अनचाही सिस्टम चेतावनियों या अलर्ट से सावधान रहें।
समान घटनाओं के साथ तुलना
नकली एंटीवायरस प्रोग्राम केवल एक प्रकार का दुष्ट सॉफ़्टवेयर है, जिसमें नकली सिस्टम अनुकूलन उपकरण, नकली फ़ायरवॉल प्रोग्राम और नकली स्पाइवेयर हटाने वाले उपकरण भी शामिल हैं। उन सभी का साझा लक्ष्य गैर-कार्यात्मक सॉफ़्टवेयर खरीदने के लिए उपयोगकर्ताओं को बरगलाना है।
| दुष्ट सॉफ़्टवेयर प्रकार | प्रमुख विशेषताऐं |
|---|---|
| नकली एंटीवायरस | वायरस का पता लगाने का अनुकरण करता है और खतरों को दूर करने के लिए उपयोगकर्ताओं से 'पूर्ण संस्करण' खरीदने का आग्रह करता है। |
| नकली अनुकूलन उपकरण | सिस्टम त्रुटियों या समस्याओं को बढ़ा-चढ़ाकर पेश करता है और सिस्टम प्रदर्शन को बेहतर बनाने के लिए उपयोगकर्ताओं पर 'पूर्ण संस्करण' खरीदने का दबाव डालता है। |
| नकली फ़ायरवॉल प्रोग्राम | नेटवर्क हमले का पता लगाने की नकल करता है और उपयोगकर्ताओं से अपने सिस्टम की सुरक्षा के लिए 'पूर्ण संस्करण' खरीदने का आग्रह करता है। |
| नकली स्पाइवेयर रिमूवर | स्पाइवेयर का नकली पता लगाना और खतरों को खत्म करने के लिए उपयोगकर्ताओं से 'पूर्ण संस्करण' खरीदने का आग्रह करना। |
भविष्य के परिप्रेक्ष्य और प्रौद्योगिकियाँ
जैसे-जैसे साइबर अपराध रणनीति विकसित होती है, हम उम्मीद कर सकते हैं कि नकली एंटीवायरस प्रोग्राम और अधिक परिष्कृत हो जाएंगे। वैध एंटीवायरस सॉफ़्टवेयर की नकल को बेहतर बनाने के लिए एआई और मशीन लर्निंग का लाभ उठाया जा सकता है। दूसरी ओर, एआई में प्रगति से ऐसे धोखाधड़ी वाले कार्यक्रमों का पता लगाने और हटाने में भी सुधार होने की उम्मीद है।
प्रॉक्सी सर्वर और नकली एंटीवायरस
प्रॉक्सी सर्वर, जैसे कि OneProxy द्वारा प्रदान किए गए सर्वर, नकली एंटीवायरस प्रोग्राम के खिलाफ सुरक्षा की एक अतिरिक्त परत प्रदान कर सकते हैं। वे उपयोगकर्ता के वास्तविक आईपी पते को छिपा देते हैं, जिससे साइबर अपराधियों के लिए विशिष्ट उपकरणों को लक्षित करना अधिक कठिन हो जाता है। इसके अलावा, कुछ प्रॉक्सी सर्वर एन्क्रिप्शन सेवाएं भी प्रदान करते हैं, जो संभावित साइबर खतरों से उपयोगकर्ता डेटा को सुरक्षित करते हैं।
सम्बंधित लिंक्स
- नकली एंटीवायरस पर संघीय व्यापार आयोग: www.ftc.gov/news-events/blogs/techftc/2011/07/fake-antivirus-software-scams
- दुष्ट सुरक्षा सॉफ़्टवेयर पर Microsoft: www.microsoft.com/security/blog/2009/10/13/what-is-rogue-security-software/
- दुष्ट सुरक्षा सॉफ़्टवेयर पर सिमेंटेक की रिपोर्ट: www.symantec.com/content/dam/symantec/docs/security-center/white-papers/rogue-security-software-09-en.pdf
याद रखें, नकली एंटीवायरस और अन्य प्रकार के साइबर खतरों के खिलाफ ज्ञान आपकी रक्षा की पहली पंक्ति है। सूचित रहें, सुरक्षित रहें।
