Difference between revisions of "What is:Malware/hi"

From Information Security Terms
Jump to navigation Jump to search
(Created page with "== क्या है मैलवेयर == '''मालवेयर''' - कई प्रकार के सॉफ़्टवेयर के लिए एक साम...")
(Created page with "=== असुरक्षित सिस्टम सेटिंग्स या उपयोगकर्ता त्रुटियां === असुरक्षित...")
 
(14 intermediate revisions by the same user not shown)
Line 4: Line 4:
 
इस प्रकार, सॉफ़्टवेयर को मैलवेयर के रूप में परिभाषित किया गया है, इसके उपयोग के उद्देश्य के आधार पर, विशेष पद्धति या तकनीक के बजाय यह सॉफ़्टवेयर आधारित है।
 
इस प्रकार, सॉफ़्टवेयर को मैलवेयर के रूप में परिभाषित किया गया है, इसके उपयोग के उद्देश्य के आधार पर, विशेष पद्धति या तकनीक के बजाय यह सॉफ़्टवेयर आधारित है।
  
−
== Purposes of use ==
+
== उपयोग का उद्देश्य ==
−
The first malware programs were created as an experiment or for fun. Today, malicious software is most often used to steal information - financial, personal, or business-related. Malicious software can be used both for attacks on organizations (penetration into a local network) and even on a country, as well as for stealing particular information about an individual (theft of bank data, access details to various services, etc.).
+
पहले मैलवेयर प्रोग्राम एक प्रयोग के रूप में या मनोरंजन के लिए बनाए गए थे। आज, दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग अक्सर जानकारी चोरी करने के लिए किया जाता है - वित्तीय, व्यक्तिगत, या व्यवसाय-संबंधी। दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग संगठनों पर हमलों (स्थानीय नेटवर्क में प्रवेश) और यहां तक ​​कि एक देश पर, साथ ही किसी व्यक्ति के बारे में विशेष जानकारी चोरी करने के लिए (बैंक डेटा की चोरी, विभिन्न सेवाओं के लिए एक्सेस विवरण आदि) के लिए किया जा सकता है।
−
Most of currently existing viruses and worms are designed to gain control over the attacked device (computer, smartphone, etc.). After this, the monitored device can be used for sending spam, store illegal information (e.g. child pornography) or for performing attacks of other types.
 
  
−
== Classification of Malware ==
+
वर्तमान में मौजूद अधिकांश वायरस और वर्म्स को अटैक किए गए डिवाइस (कंप्यूटर, स्मार्टफोन आदि) पर नियंत्रण पाने के लिए डिज़ाइन किया गया है। इसके बाद, मॉनिटर किए गए डिवाइस का उपयोग स्पैम भेजने, अवैध जानकारी संग्रहीत करने (जैसे चाइल्ड पोर्नोग्राफ़ी) या अन्य प्रकार के हमलों को करने के लिए किया जा सकता है।
−
Some malware products can belong to several types at the same time; such programs often have traits of Trojans and worms, and sometimes viruses as well. Typically, a malicious program is delivered to the end user as a Trojan horse, but after launch it fixes itself on the user's device and infects executable files of other programs, i.e. acts like a virus; it also can attack other devices over the network, i.e. act like a worm.
 
  
−
=== Viruses ===
+
== मालवेयर का वर्गीकरण ==
−
A computer virus is a program hidden in other software, usually useful or harmless. Viruses are able to create copies of themselves and insert them into executable files of other programs. A virus usually performs some malicious action - for example, data theft or destruction.
+
कुछ मैलवेयर उत्पाद एक ही समय में कई प्रकार के हो सकते हैं; इस तरह के कार्यक्रमों में अक्सर ट्रोजन और कीड़े के लक्षण होते हैं, और कभी-कभी वायरस भी होते हैं। आमतौर पर, एक दुर्भावनापूर्ण प्रोग्राम को अंतिम उपयोगकर्ता को ट्रोजन हॉर्स के रूप में वितरित किया जाता है, लेकिन लॉन्च के बाद यह उपयोगकर्ता के डिवाइस पर खुद को ठीक करता है और अन्य कार्यक्रमों की निष्पादन योग्य फ़ाइलों को संक्रमित करता है, अर्थात वायरस की तरह कार्य करता है; यह नेटवर्क पर अन्य उपकरणों पर भी हमला कर सकता है, यानी कीड़ा की तरह काम कर सकता है।
  
−
=== Worms ===
+
=== वायरस ===
−
A computer (network) worm is software that copies itself to other computers through a computer network in order to distribute itself. Usually, gaps in operating systems or network settings are used for this.
+
एक कंप्यूटर वायरस अन्य सॉफ्टवेयर में छिपा हुआ प्रोग्राम है, जो आमतौर पर उपयोगी या हानिरहित होता है। वायरस स्वयं की प्रतियां बनाने और उन्हें अन्य कार्यक्रमों की निष्पादन योग्य फ़ाइलों में सम्मिलित करने में सक्षम हैं। एक वायरस आमतौर पर कुछ दुर्भावनापूर्ण कार्रवाई करता है - उदाहरण के लिए, डेटा चोरी या विनाश।
  
−
=== Spyware ===
+
=== कीड़े ===
−
[[What_is:Spyware|Spyware]] is software whose purpose is to steal private information from a computer system for a third party. Spyware collects the information and sends it to an attacker.
+
एक कंप्यूटर (नेटवर्क) वर्म एक सॉफ्टवेयर है जो खुद को वितरित करने के लिए कंप्यूटर नेटवर्क के माध्यम से अन्य कंप्यूटरों में कॉपी करता है। आमतौर पर, ऑपरेटिंग सिस्टम या नेटवर्क सेटिंग्स में अंतराल इसके लिए उपयोग किया जाता है।
  
−
=== Trojan horses ===
+
=== स्पाइवेयर ===
−
A Trojan horse (or simply 'a Trojan') is a malicious program that disguises itself as a regular useful program or an app to convince the victim to install it. A Trojan horse usually carries a hidden destructive function activated when the Trojan-laden application starts. The term is derived from an ancient Greek story about a Trojan horse used to covertly invade the city of Troy.
+
[[What_is:Spyware/hi|स्पाइवेयर]] वह सॉफ़्टवेयर है जिसका उद्देश्य किसी तृतीय पक्ष के लिए कंप्यूटर सिस्टम से निजी जानकारी चोरी करना है। स्पाइवेयर जानकारी एकत्र करता है और इसे एक हमलावर को भेजता है।
−
Unlike computer viruses and worms, Trojan horses usually do not try to embed themselves in other files or otherwise spread themselves.
 
  
−
=== Logic bombs ===
+
=== उमदेघोडे ===
−
A logical bomb is a malicious program that uses a trigger for activating malicious code. A logic bomb does not work until this trigger event occurs. Once launched, a logic bomb injects malicious code that harms the computer. Cybersecurity experts recently discovered logic bombs that attack and destroy equipment components on workstations or servers, including cooling fans, hard drives, and power supplies. The logic bomb overloads these devices until they overheat or fail.
+
ट्रोजन हॉर्स एक दुर्भावनापूर्ण प्रोग्राम है जो खुद को एक नियमित उपयोगी कार्यक्रम या इसे स्थापित करने के लिए पीड़ित को समझाने के लिए एक ऐप के रूप में प्रच्छन्न करता है। एक ट्रोजन हॉर्स आमतौर पर ट्रोजन-लादेन एप्लिकेशन शुरू होने पर एक छिपे हुए विनाशकारी फ़ंक्शन को सक्रिय करता है। यह शब्द एक प्राचीन ग्रीक कहानी से लिया गया है जो ट्रोजन घोड़े के बारे में है जो ट्रॉय शहर पर गुप्त रूप से आक्रमण करता था।
 +
कंप्यूटर वायरस और कीड़े के विपरीत, ट्रोजन हॉर्स आमतौर पर खुद को अन्य फ़ाइलों में एम्बेड करने की कोशिश नहीं करते हैं या अन्यथा खुद को फैलाते हैं।
  
−
=== Ransomware ===
+
=== तर्क बम ===
−
A screen blocker is a pseudo-police program that locks the screen on the device and informs the user that he or she is ostensibly accused of collecting illegal content, trying to scare the victim and make him or her pay the "fine".
+
तार्किक बम एक दुर्भावनापूर्ण प्रोग्राम है जो दुर्भावनापूर्ण कोड को सक्रिय करने के लिए ट्रिगर का उपयोग करता है। जब तक यह ट्रिगर इवेंट नहीं होता तब तक लॉजिक बम काम नहीं करता। एक बार लॉन्च होने के बाद, एक लॉजिक बम कंप्यूटर को नुकसान पहुंचाने वाले दुर्भावनापूर्ण कोड को इंजेक्ट करता है। साइबरस्पेस एक्सपर्ट्स ने हाल ही में लॉजिक बमों की खोज की जो शीतलन प्रशंसकों, हार्ड ड्राइव और बिजली की आपूर्ति सहित वर्कस्टेशन या सर्वर पर उपकरण घटकों पर हमला करते हैं और नष्ट करते हैं। जब तक वे ओवरहीट या फेल नहीं होते, लॉजिक बम इन उपकरणों को ओवरलोड कर देता है।
  
−
=== Rootkits ===
+
=== रैंसमवेयर ===
−
A rootkit is a malicious program that hides its presence with the help of a low-level modification of the infected system.
+
स्क्रीन अवरोधक एक छद्म पुलिस कार्यक्रम है जो डिवाइस पर स्क्रीन को लॉक करता है और उपयोगकर्ता को सूचित करता है कि वह अवैध रूप से अवैध सामग्री एकत्र करने का आरोप लगा रहा है, पीड़ित को डराने और उसे "जुर्माना" देने की कोशिश कर रहा है।
−
Rootkits can prevent the appearance of their executable process in the list of system processes or block reading of their files.
+
 
 +
=== रूटकिट्स ===
 +
रूटकिट एक दुर्भावनापूर्ण प्रोग्राम है जो संक्रमित सिस्टम के निम्न-स्तरीय संशोधन की मदद से अपनी उपस्थिति छुपाता है।
 +
रूटकिट्स सिस्टम की प्रक्रियाओं की सूची में उनकी निष्पादन योग्य प्रक्रिया की उपस्थिति को रोक सकते हैं या उनकी फाइलों को पढ़ने से रोक सकते हैं।
  
 
=== Backdoors ===
 
=== Backdoors ===
−
A backdoor is a malicious program that provides access to the infected device by means of bypassing normal authentication procedures, usually through a network connection.
+
एक बैकडोर एक दुर्भावनापूर्ण प्रोग्राम है जो आमतौर पर नेटवर्क कनेक्शन के माध्यम से सामान्य प्रमाणीकरण प्रक्रियाओं को दरकिनार करके संक्रमित डिवाइस तक पहुंच प्रदान करता है।
−
After a system (computer or subnet) is hacked, a backdoor can be installed to provide access to the hacked system in the future, invisibly to its user.
+
सिस्टम (कंप्यूटर या सबनेट) के हैक होने के बाद, उसके उपयोगकर्ता के लिए अदृश्य रूप से, भविष्य में हैक किए गए सिस्टम तक पहुंच प्रदान करने के लिए एक बैकडोर स्थापित किया जा सकता है।
  
 
=== Adware ===
 
=== Adware ===
−
Adware is a type of malware that redirects your browser to an advertising web page without your consent. Often these pages try to download other malware. As cyber security experts say, adware is often found in so-called free programs, such as games or browser extensions.
+
Adware एक प्रकार का मैलवेयर है जो आपके ब्राउज़र को आपकी सहमति के बिना किसी विज्ञापन वेब पेज पर रीडायरेक्ट करता है। अक्सर ये पृष्ठ अन्य मैलवेयर डाउनलोड करने का प्रयास करते हैं। जैसा कि साइबर सुरक्षा विशेषज्ञों का कहना है, एडवेयर अक्सर तथाकथित मुफ्त कार्यक्रमों में पाए जाते हैं, जैसे कि गेम या ब्राउज़र एक्सटेंशन।
−
+
 
 
=== Cryptojacking ===
 
=== Cryptojacking ===
−
Cryptojacking is malware that uses power of your device (e.g. computer) to mine cryptocurrencies without your knowledge. Such mining software may run in the background on your operating system or even like JavaScript in a browser window.
+
क्रिप्टोजैकिंग मैलवेयर है जो आपके डिवाइस (जैसे कंप्यूटर) की शक्ति का उपयोग आपकी जानकारी के बिना क्रिप्टोकरेंसी को माइन करने के लिए करता है। इस तरह के खनन सॉफ्टवेयर आपके ऑपरेटिंग सिस्टम की पृष्ठभूमि में या यहां तक ​​कि ब्राउज़र विंडो में जावास्क्रिप्ट की तरह चल सकते हैं।
  
−
=== Malvertising (Malicious Advertising) ===
+
=== मालवेयर (दुर्भावनापूर्ण विज्ञापन) ===
−
Malicious advertising is using legitimate advertisements or ad networks to deliver malware. For example, a cybercriminal may pay for placing an advertisement on some website. When a user clicks on this ad, the code in the ad either redirects the user to a malicious website or installs malware on the victim's computer. In some cases, malware embedded in such ads can run automatically without any user’s action - this method is called "boot from disk".
+
दुर्भावनापूर्ण विज्ञापन मैलवेयर वितरित करने के लिए वैध विज्ञापनों या विज्ञापन नेटवर्क का उपयोग कर रहे हैं। उदाहरण के लिए, एक साइबर क्रिमिनल किसी वेबसाइट पर विज्ञापन देने के लिए भुगतान कर सकता है। जब कोई उपयोगकर्ता इस विज्ञापन पर क्लिक करता है, तो विज्ञापन में मौजूद कोड उपयोगकर्ता को किसी दुर्भावनापूर्ण वेबसाइट पर रीडायरेक्ट करता है या पीड़ित के कंप्यूटर पर मैलवेयर इंस्टॉल करता है। कुछ मामलों में, ऐसे विज्ञापनों में अंतर्निहित मैलवेयर बिना किसी उपयोगकर्ता की कार्रवाई के स्वचालित रूप से चल सकते हैं - इस पद्धति को "डिस्क से बूट" कहा जाता है।
  
−
== Methods of Infection ==
+
== संक्रमण के तरीके ==  
−
=== Security Gaps in Software ===
+
=== सॉफ्टवेयर में सुरक्षा अंतराल ===
−
Malicious software may use security flaws (vulnerabilities) in the operating system, individual applications, or application extensions (plug-ins).
+
दुर्भावनापूर्ण सॉफ़्टवेयर ऑपरेटिंग सिस्टम, व्यक्तिगत अनुप्रयोगों या एप्लिकेशन एक्सटेंशन (प्लग-इन) में सुरक्षा खामियों (कमजोरियों) का उपयोग कर सकते हैं।
−
A common method of infection is to exploit the [https://en.wikipedia.org/wiki/Buffer_overflow buffer overflow] vulnerability.
+
संक्रमण का एक सामान्य तरीका [https://en.wikipedia.org/wiki/Buffer_overflow बफर ओवरफ्लो] भेद्यता का फायदा उठाना है।
  
−
=== Overly privileged users and overly privileged code ===
+
=== अत्यधिक विशेषाधिकार प्राप्त उपयोगकर्ता और अत्यधिक विशेषाधिकार प्राप्त कोड ===
−
In computer systems, different users and programs have different privileges as to how they can influence the system. In poorly designed systems, users and programs can be given too high privileges without explicit need for it, and malicious software can take advantage of this.
+
कंप्यूटर सिस्टम में, विभिन्न उपयोगकर्ताओं और कार्यक्रमों के पास विभिन्न विशेषाधिकार होते हैं कि वे सिस्टम को कैसे प्रभावित कर सकते हैं। खराब डिज़ाइन किए गए सिस्टम में, उपयोगकर्ताओं और कार्यक्रमों को इसके लिए स्पष्ट आवश्यकता के बिना बहुत अधिक विशेषाधिकार दिए जा सकते हैं, और दुर्भावनापूर्ण सॉफ़्टवेयर इसका लाभ उठा सकते हैं।
  
−
=== Insecure system settings or user errors ===
+
=== असुरक्षित सिस्टम सेटिंग्स या उपयोगकर्ता त्रुटियां ===
−
Insecure settings include, for example, ability to autoload from removable media (USB, CD, DVD, etc.).
+
असुरक्षित सेटिंग्स में शामिल हैं, उदाहरण के लिए, हटाने योग्य मीडिया (यूएसबी, सीडी, डीवीडी, आदि) से ऑटोलॉड की क्षमता।
−
User errors are actions of the device user, which lead to infection. Most often, these actions include launching programs of dubious or obviously dangerous origin (cracks and keygens for paid software, opening email attachments, etc.) without checking them first.
+
उपयोगकर्ता त्रुटियां डिवाइस उपयोगकर्ता की क्रियाएं हैं, जो संक्रमण का कारण बनती हैं। सबसे अधिक बार, इन कार्यों में पहले की जांच किए बिना संदिग्ध या स्पष्ट रूप से खतरनाक मूल (भुगतान किए गए सॉफ़्टवेयर के लिए दरारें और कीजेन्स, ईमेल संलग्नक खोलना आदि) को लॉन्च करना शामिल है।

Latest revision as of 08:21, 13 April 2020

Other languages:
Bahasa Indonesia • ‎Bahasa Melayu • ‎Deutsch • ‎English • ‎Tiếng Việt • ‎Türkçe • ‎español • ‎français • ‎italiano • ‎português • ‎русский • ‎العربية • ‎فارسی • ‎हिन्दी • ‎中文 • ‎日本語 • ‎한국어

क्या है मैलवेयर

मालवेयर - कई प्रकार के सॉफ़्टवेयर के लिए एक सामान्य नाम है, जिसे कंप्यूटिंग डिवाइस (कंप्यूटर, स्मार्टफोन, आदि) या नेटवर्क और / या जानबूझकर इन उपकरणों के उपयोगकर्ताओं को नुकसान पहुंचाने के लिए अनधिकृत पहुँच प्राप्त करने के लिए डिज़ाइन किया गया है। इस प्रकार, सॉफ़्टवेयर को मैलवेयर के रूप में परिभाषित किया गया है, इसके उपयोग के उद्देश्य के आधार पर, विशेष पद्धति या तकनीक के बजाय यह सॉफ़्टवेयर आधारित है।

उपयोग का उद्देश्य

पहले मैलवेयर प्रोग्राम एक प्रयोग के रूप में या मनोरंजन के लिए बनाए गए थे। आज, दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग अक्सर जानकारी चोरी करने के लिए किया जाता है - वित्तीय, व्यक्तिगत, या व्यवसाय-संबंधी। दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग संगठनों पर हमलों (स्थानीय नेटवर्क में प्रवेश) और यहां तक ​​कि एक देश पर, साथ ही किसी व्यक्ति के बारे में विशेष जानकारी चोरी करने के लिए (बैंक डेटा की चोरी, विभिन्न सेवाओं के लिए एक्सेस विवरण आदि) के लिए किया जा सकता है।

वर्तमान में मौजूद अधिकांश वायरस और वर्म्स को अटैक किए गए डिवाइस (कंप्यूटर, स्मार्टफोन आदि) पर नियंत्रण पाने के लिए डिज़ाइन किया गया है। इसके बाद, मॉनिटर किए गए डिवाइस का उपयोग स्पैम भेजने, अवैध जानकारी संग्रहीत करने (जैसे चाइल्ड पोर्नोग्राफ़ी) या अन्य प्रकार के हमलों को करने के लिए किया जा सकता है।

मालवेयर का वर्गीकरण

कुछ मैलवेयर उत्पाद एक ही समय में कई प्रकार के हो सकते हैं; इस तरह के कार्यक्रमों में अक्सर ट्रोजन और कीड़े के लक्षण होते हैं, और कभी-कभी वायरस भी होते हैं। आमतौर पर, एक दुर्भावनापूर्ण प्रोग्राम को अंतिम उपयोगकर्ता को ट्रोजन हॉर्स के रूप में वितरित किया जाता है, लेकिन लॉन्च के बाद यह उपयोगकर्ता के डिवाइस पर खुद को ठीक करता है और अन्य कार्यक्रमों की निष्पादन योग्य फ़ाइलों को संक्रमित करता है, अर्थात वायरस की तरह कार्य करता है; यह नेटवर्क पर अन्य उपकरणों पर भी हमला कर सकता है, यानी कीड़ा की तरह काम कर सकता है।

वायरस

एक कंप्यूटर वायरस अन्य सॉफ्टवेयर में छिपा हुआ प्रोग्राम है, जो आमतौर पर उपयोगी या हानिरहित होता है। वायरस स्वयं की प्रतियां बनाने और उन्हें अन्य कार्यक्रमों की निष्पादन योग्य फ़ाइलों में सम्मिलित करने में सक्षम हैं। एक वायरस आमतौर पर कुछ दुर्भावनापूर्ण कार्रवाई करता है - उदाहरण के लिए, डेटा चोरी या विनाश।

कीड़े

एक कंप्यूटर (नेटवर्क) वर्म एक सॉफ्टवेयर है जो खुद को वितरित करने के लिए कंप्यूटर नेटवर्क के माध्यम से अन्य कंप्यूटरों में कॉपी करता है। आमतौर पर, ऑपरेटिंग सिस्टम या नेटवर्क सेटिंग्स में अंतराल इसके लिए उपयोग किया जाता है।

स्पाइवेयर

स्पाइवेयर वह सॉफ़्टवेयर है जिसका उद्देश्य किसी तृतीय पक्ष के लिए कंप्यूटर सिस्टम से निजी जानकारी चोरी करना है। स्पाइवेयर जानकारी एकत्र करता है और इसे एक हमलावर को भेजता है।

उमदेघोडे

ट्रोजन हॉर्स एक दुर्भावनापूर्ण प्रोग्राम है जो खुद को एक नियमित उपयोगी कार्यक्रम या इसे स्थापित करने के लिए पीड़ित को समझाने के लिए एक ऐप के रूप में प्रच्छन्न करता है। एक ट्रोजन हॉर्स आमतौर पर ट्रोजन-लादेन एप्लिकेशन शुरू होने पर एक छिपे हुए विनाशकारी फ़ंक्शन को सक्रिय करता है। यह शब्द एक प्राचीन ग्रीक कहानी से लिया गया है जो ट्रोजन घोड़े के बारे में है जो ट्रॉय शहर पर गुप्त रूप से आक्रमण करता था। कंप्यूटर वायरस और कीड़े के विपरीत, ट्रोजन हॉर्स आमतौर पर खुद को अन्य फ़ाइलों में एम्बेड करने की कोशिश नहीं करते हैं या अन्यथा खुद को फैलाते हैं।

तर्क बम

तार्किक बम एक दुर्भावनापूर्ण प्रोग्राम है जो दुर्भावनापूर्ण कोड को सक्रिय करने के लिए ट्रिगर का उपयोग करता है। जब तक यह ट्रिगर इवेंट नहीं होता तब तक लॉजिक बम काम नहीं करता। एक बार लॉन्च होने के बाद, एक लॉजिक बम कंप्यूटर को नुकसान पहुंचाने वाले दुर्भावनापूर्ण कोड को इंजेक्ट करता है। साइबरस्पेस एक्सपर्ट्स ने हाल ही में लॉजिक बमों की खोज की जो शीतलन प्रशंसकों, हार्ड ड्राइव और बिजली की आपूर्ति सहित वर्कस्टेशन या सर्वर पर उपकरण घटकों पर हमला करते हैं और नष्ट करते हैं। जब तक वे ओवरहीट या फेल नहीं होते, लॉजिक बम इन उपकरणों को ओवरलोड कर देता है।

रैंसमवेयर

स्क्रीन अवरोधक एक छद्म पुलिस कार्यक्रम है जो डिवाइस पर स्क्रीन को लॉक करता है और उपयोगकर्ता को सूचित करता है कि वह अवैध रूप से अवैध सामग्री एकत्र करने का आरोप लगा रहा है, पीड़ित को डराने और उसे "जुर्माना" देने की कोशिश कर रहा है।

रूटकिट्स

रूटकिट एक दुर्भावनापूर्ण प्रोग्राम है जो संक्रमित सिस्टम के निम्न-स्तरीय संशोधन की मदद से अपनी उपस्थिति छुपाता है। रूटकिट्स सिस्टम की प्रक्रियाओं की सूची में उनकी निष्पादन योग्य प्रक्रिया की उपस्थिति को रोक सकते हैं या उनकी फाइलों को पढ़ने से रोक सकते हैं।

Backdoors

एक बैकडोर एक दुर्भावनापूर्ण प्रोग्राम है जो आमतौर पर नेटवर्क कनेक्शन के माध्यम से सामान्य प्रमाणीकरण प्रक्रियाओं को दरकिनार करके संक्रमित डिवाइस तक पहुंच प्रदान करता है। सिस्टम (कंप्यूटर या सबनेट) के हैक होने के बाद, उसके उपयोगकर्ता के लिए अदृश्य रूप से, भविष्य में हैक किए गए सिस्टम तक पहुंच प्रदान करने के लिए एक बैकडोर स्थापित किया जा सकता है।

Adware

Adware एक प्रकार का मैलवेयर है जो आपके ब्राउज़र को आपकी सहमति के बिना किसी विज्ञापन वेब पेज पर रीडायरेक्ट करता है। अक्सर ये पृष्ठ अन्य मैलवेयर डाउनलोड करने का प्रयास करते हैं। जैसा कि साइबर सुरक्षा विशेषज्ञों का कहना है, एडवेयर अक्सर तथाकथित मुफ्त कार्यक्रमों में पाए जाते हैं, जैसे कि गेम या ब्राउज़र एक्सटेंशन।

Cryptojacking

क्रिप्टोजैकिंग मैलवेयर है जो आपके डिवाइस (जैसे कंप्यूटर) की शक्ति का उपयोग आपकी जानकारी के बिना क्रिप्टोकरेंसी को माइन करने के लिए करता है। इस तरह के खनन सॉफ्टवेयर आपके ऑपरेटिंग सिस्टम की पृष्ठभूमि में या यहां तक ​​कि ब्राउज़र विंडो में जावास्क्रिप्ट की तरह चल सकते हैं।

मालवेयर (दुर्भावनापूर्ण विज्ञापन)

दुर्भावनापूर्ण विज्ञापन मैलवेयर वितरित करने के लिए वैध विज्ञापनों या विज्ञापन नेटवर्क का उपयोग कर रहे हैं। उदाहरण के लिए, एक साइबर क्रिमिनल किसी वेबसाइट पर विज्ञापन देने के लिए भुगतान कर सकता है। जब कोई उपयोगकर्ता इस विज्ञापन पर क्लिक करता है, तो विज्ञापन में मौजूद कोड उपयोगकर्ता को किसी दुर्भावनापूर्ण वेबसाइट पर रीडायरेक्ट करता है या पीड़ित के कंप्यूटर पर मैलवेयर इंस्टॉल करता है। कुछ मामलों में, ऐसे विज्ञापनों में अंतर्निहित मैलवेयर बिना किसी उपयोगकर्ता की कार्रवाई के स्वचालित रूप से चल सकते हैं - इस पद्धति को "डिस्क से बूट" कहा जाता है।

संक्रमण के तरीके

सॉफ्टवेयर में सुरक्षा अंतराल

दुर्भावनापूर्ण सॉफ़्टवेयर ऑपरेटिंग सिस्टम, व्यक्तिगत अनुप्रयोगों या एप्लिकेशन एक्सटेंशन (प्लग-इन) में सुरक्षा खामियों (कमजोरियों) का उपयोग कर सकते हैं। संक्रमण का एक सामान्य तरीका बफर ओवरफ्लो भेद्यता का फायदा उठाना है।

अत्यधिक विशेषाधिकार प्राप्त उपयोगकर्ता और अत्यधिक विशेषाधिकार प्राप्त कोड

कंप्यूटर सिस्टम में, विभिन्न उपयोगकर्ताओं और कार्यक्रमों के पास विभिन्न विशेषाधिकार होते हैं कि वे सिस्टम को कैसे प्रभावित कर सकते हैं। खराब डिज़ाइन किए गए सिस्टम में, उपयोगकर्ताओं और कार्यक्रमों को इसके लिए स्पष्ट आवश्यकता के बिना बहुत अधिक विशेषाधिकार दिए जा सकते हैं, और दुर्भावनापूर्ण सॉफ़्टवेयर इसका लाभ उठा सकते हैं।

असुरक्षित सिस्टम सेटिंग्स या उपयोगकर्ता त्रुटियां

असुरक्षित सेटिंग्स में शामिल हैं, उदाहरण के लिए, हटाने योग्य मीडिया (यूएसबी, सीडी, डीवीडी, आदि) से ऑटोलॉड की क्षमता। उपयोगकर्ता त्रुटियां डिवाइस उपयोगकर्ता की क्रियाएं हैं, जो संक्रमण का कारण बनती हैं। सबसे अधिक बार, इन कार्यों में पहले की जांच किए बिना संदिग्ध या स्पष्ट रूप से खतरनाक मूल (भुगतान किए गए सॉफ़्टवेयर के लिए दरारें और कीजेन्स, ईमेल संलग्नक खोलना आदि) को लॉन्च करना शामिल है।

Retrieved from "https://www.bezpeka.com/it-security-terms/index.php?title=What_is:Malware/hi&oldid=4820"