जब हम "वायरस" कहते हैं, तो हम वास्तव में मैलवेयर के बारे में सामान्य रूप से बात कर रहे हैं। वायरस की तुलना में मैलवेयर के लिए और भी कुछ है, हालांकि वायरस शब्द का प्रयोग आम तौर पर मैलवेयर के बारे में बात करने के लिए किया जाता है।
विंडोज के लिए सभी वायरस क्यों हैं?
विंडोज के लिए सभी मैलवेयर नहीं हैं, लेकिन इनमें से अधिकांश है। हमने कवर करने की कोशिश की है कि अतीत में विंडोज़ का सबसे अधिक वायरस क्यों है। विंडोज की लोकप्रियता निश्चित रूप से एक बड़ा कारक है, लेकिन अन्य कारण भी हैं। ऐतिहासिक रूप से, विंडोज़ को कभी भी सुरक्षा के लिए डिज़ाइन नहीं किया गया था जिस तरह यूनिक्स जैसे प्लेटफॉर्म थे - और विंडोज़ की हर लोकप्रिय ऑपरेटिंग सिस्टम यूनिक्स पर आधारित नहीं है।
विंडोज़ में वेब पर खोज करके और वेबसाइटों से इसे डाउनलोड करके सॉफ़्टवेयर इंस्टॉल करने की संस्कृति भी है, जबकि अन्य प्लेटफ़ॉर्म में ऐप स्टोर हैं और लिनक्स के पास अपने पैकेज मैनेजर के रूप में एक सुरक्षित स्रोत से केंद्रीकृत सॉफ़्टवेयर स्थापना है।
मैक वायरस प्राप्त करें?
मैलवेयर का विशाल बहुमत विंडोज सिस्टम के लिए डिज़ाइन किया गया है और मैक को विंडोज मैलवेयर नहीं मिलता है। जबकि मैक मैलवेयर अधिक दुर्लभ है, मैक निश्चित रूप से मैलवेयर से प्रतिरक्षा नहीं है। वे मैक के लिए विशेष रूप से लिखे गए मैलवेयर से संक्रमित हो सकते हैं, और ऐसे मैलवेयर मौजूद हैं।
एक बिंदु पर, 650,000 से अधिक मैक फ्लैशबैक ट्रोजन से संक्रमित थे। [स्रोत] यह जावा ब्राउज़र प्लगइन के माध्यम से मैक को संक्रमित करता है, जो हर प्लेटफॉर्म पर एक सुरक्षा दुःस्वप्न है। मैक में डिफ़ॉल्ट रूप से जावा शामिल नहीं है।
ऐप्पल ने मैक को अन्य तरीकों से बंद कर दिया है। विशेष रूप से तीन चीजें मदद:
- मैक ऐप स्टोर: वेब से डेस्कटॉप प्रोग्राम प्राप्त करने और संभवतः मैलवेयर डाउनलोड करने के बजाय, अनुभवहीन उपयोगकर्ता विंडोज पर हो सकते हैं, वे अपने एप्लिकेशन को एक सुरक्षित स्थान से प्राप्त कर सकते हैं। यह एक स्मार्टफोन ऐप स्टोर या यहां तक कि एक लिनक्स पैकेज मैनेजर के समान है।
- द्वारपाल: मैक ओएस एक्स का वर्तमान रिलीज गेटकीपर का उपयोग करता है, जो केवल प्रोग्राम को चलाने की इजाजत देता है अगर वे एक अनुमोदित डेवलपर द्वारा हस्ताक्षरित हैं या यदि वे मैक ऐप स्टोर से हैं। इसे geeks द्वारा अक्षम किया जा सकता है जिन्हें हस्ताक्षरित सॉफ़्टवेयर चलाने की आवश्यकता है, लेकिन यह सामान्य उपयोगकर्ताओं के लिए अतिरिक्त सुरक्षा के रूप में कार्य करता है।
- एक्सप्रोटेक्ट: मैक में एक अंतर्निर्मित तकनीक भी है जिसे एक्सप्रोटेक्ट, या फ़ाइल क्वारंटाइन कहा जाता है। यह सुविधा ब्लैकलिस्ट के रूप में कार्य करती है, ज्ञात-दुर्भावनापूर्ण प्रोग्राम को चलने से रोकती है। यह विंडोज एंटीवायरस प्रोग्राम के समान काम करता है, लेकिन पृष्ठभूमि में काम करता है और आपके द्वारा डाउनलोड किए जाने वाले एप्लिकेशन की जांच करता है। मैक मैलवेयर विंडोज मैलवेयर के जितना जल्दी नहीं आ रहा है, इसलिए ऐप्पल को बनाए रखना आसान है।
मैक निश्चित रूप से सभी मैलवेयर से प्रतिरक्षा नहीं हैं, और कोई भी पायरेटेड एप्लिकेशन डाउनलोड करने और सुरक्षा सुविधाओं को अक्षम करने के अपने रास्ते से बाहर जा रहा है, जो खुद को संक्रमित कर सकता है। लेकिन असली दुनिया में मैलवेयर के खतरे में मैक बहुत कम हैं।
एंड्रॉइड मैलवेयर के लिए कमजोर है, है ना?
एंड्रॉइड मैलवेयर मौजूद है और एंड्रॉइड सुरक्षा सॉफ्टवेयर उत्पन्न करने वाली कंपनियां आपको अपने एंड्रॉइड एंटीवायरस ऐप्स बेचने के लिए प्यार करती हैं। लेकिन यह पूरी तस्वीर नहीं है। डिफ़ॉल्ट रूप से, एंड्रॉइड डिवाइस केवल Google Play से ऐप्स इंस्टॉल करने के लिए कॉन्फ़िगर किए जाते हैं। उन्हें एंटीमाइवेयर स्कैनिंग से भी फायदा होता है - Google Play स्वयं मैलवेयर के लिए ऐप्स स्कैन करता है।
आप इस सुरक्षा को अक्षम कर सकते हैं और Google Play के बाहर जा सकते हैं, अन्यत्र से ऐप्स प्राप्त कर सकते हैं ("sideloading")। यदि आप ऐसा करते हैं तो Google अभी भी आपकी सहायता करेगा, यह पूछेगा कि क्या आप उन्हें इंस्टॉल करने का प्रयास करते समय मैलवेयर के लिए अपने sideloaded ऐप्स को स्कैन करना चाहते हैं या नहीं।
चीन में, जहां कई, कई एंड्रॉइड डिवाइस उपयोग में हैं, वहां कोई Google Play Store नहीं है। चीनी एंड्रॉइड उपयोगकर्ताओं को Google के एंटीमाइवेयर स्कैनिंग से लाभ नहीं होता है और उन्हें अपने ऐप्स को तृतीय-पक्ष ऐप स्टोर से प्राप्त करना होता है, जिसमें ऐप्स की संक्रमित प्रतियां हो सकती हैं।
अधिकांश एंड्रॉइड मैलवेयर Google Play के बाहर से आता है। आपके द्वारा देखे जाने वाले डरावनी मैलवेयर आंकड़े मुख्य रूप से उन उपयोगकर्ताओं को शामिल करते हैं जो Google Play के बाहर से ऐप्स प्राप्त करते हैं, भले ही यह संक्रमित ऐप्स को पायरेट कर रहा हो या उन्हें अविश्वसनीय ऐप स्टोर से प्राप्त कर रहा हो। जब तक आप Google Play से अपने ऐप्स प्राप्त करते हैं - या यहां तक कि एक और सुरक्षित स्रोत, जैसे अमेज़ॅन ऐप स्टोर - आपका एंड्रॉइड फोन या टैबलेट सुरक्षित होना चाहिए।
आईपैड और आईफ़ोन के बारे में क्या?
ऐप्पल की आईओएस ऑपरेटिंग सिस्टम, जो इसके आईपैड, आईफ़ोन और आईपॉड टच पर उपयोग की जाती है, मैक और एंड्रॉइड डिवाइसों की तुलना में अधिक लॉक हो गई है। आईपैड और आईफोन उपयोगकर्ताओं को एप्पल के ऐप स्टोर से अपने ऐप्स प्राप्त करने के लिए मजबूर होना पड़ता है। ऐप्पल Google की तुलना में डेवलपर्स की अधिक मांग कर रहा है - जबकि कोई भी Google Play पर ऐप अपलोड कर सकता है और Google को कुछ स्वचालित स्कैनिंग करने पर तुरंत उपलब्ध हो सकता है, ऐप्पल के ऐप स्टोर पर ऐप प्राप्त करने में ऐप्पल कर्मचारी द्वारा उस ऐप की मैन्युअल समीक्षा शामिल होती है।
लॉक डाउन वातावरण मैलवेयर मौजूद होने के लिए इसे और अधिक कठिन बनाता है। यहां तक कि यदि एक दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल किया जा सकता है, तो यह आपके ब्राउज़र में जो भी टाइप किया गया है उसकी निगरानी करने में सक्षम नहीं होगा और गहरी प्रणाली भेद्यता का शोषण किए बिना आपकी ऑनलाइन-बैंकिंग जानकारी कैप्चर कर पाएगा।
बेशक, आईओएस डिवाइस या तो सही नहीं हैं। शोधकर्ताओं ने साबित कर दिया है कि दुर्भावनापूर्ण ऐप्स बनाना और ऐप स्टोर समीक्षा प्रक्रिया के पीछे उन्हें छीनना संभव है।[स्रोत] हालांकि, अगर एक दुर्भावनापूर्ण ऐप खोजा गया था, तो ऐप्पल इसे स्टोर से खींच सकता है और तुरंत इसे सभी उपकरणों से अनइंस्टॉल कर सकता है। Google और माइक्रोसॉफ्ट के पास एंड्रॉइड के Google Play और Windows Store के साथ नए विंडोज 8-स्टाइल ऐप्स के लिए समान क्षमता है।
क्या लिनक्स वायरस प्राप्त करता है?
मैलवेयर लेखक लिनक्स डेस्कटॉप को लक्षित नहीं करते हैं, क्योंकि बहुत कम औसत उपयोगकर्ता उनका उपयोग करते हैं। लिनक्स डेस्कटॉप उपयोगकर्ता geeks होने की अधिक संभावना है जो स्पष्ट चाल के लिए नहीं गिर जाएगी।
मैक के साथ, लिनक्स उपयोगकर्ताओं को अपने अधिकांश कार्यक्रम एक ही स्थान से प्राप्त होते हैं - पैकेज प्रबंधक - वेबसाइटों से डाउनलोड करने के बजाए। लिनक्स भी विंडोज सॉफ्टवेयर को मूल रूप से नहीं चला सकता है, इसलिए विंडोज वायरस बस नहीं चल सकता है।
लिनक्स डेस्कटॉप मैलवेयर बेहद दुर्लभ है, लेकिन यह अस्तित्व में है। हाल ही में "हाथ का चोर" ट्रोजन पृष्ठभूमि में चल रहे और ऑनलाइन बैंकिंग जानकारी चोरी करने के विभिन्न प्रकार के लिनक्स वितरण और डेस्कटॉप वातावरण का समर्थन करता है। लिनक्स सिस्टम को संक्रमित करने पर इसका कोई अच्छा तरीका नहीं है, हालांकि - आपको इसे किसी वेबसाइट से डाउनलोड करना होगा या इसे ईमेल अटैचमेंट के रूप में प्राप्त करना होगा और ट्रोजन चलाएं। [स्रोत] यह सिर्फ पुष्टि करता है कि किसी भी मंच पर विश्वसनीय सॉफ्टवेयर चलाने के लिए कितना महत्वपूर्ण है, यहां तक कि सुरक्षित रूप से सुरक्षित भी।
Chromebooks के बारे में क्या?
Chromebooks लैपटॉप बंद कर दिए जाते हैं जो केवल क्रोम वेब ब्राउज़र चलाते हैं और इसके आसपास कुछ बिट्स चलाते हैं। हम क्रोम ओएस मैलवेयर के किसी भी रूप में वास्तव में अवगत नहीं हैं। एक Chromebook का सैंडबॉक्स मैलवेयर के खिलाफ इसकी सुरक्षा में सहायता करता है, लेकिन यह भी मदद करता है कि Chromebooks अभी तक बहुत आम नहीं हैं।
Chromebook को संक्रमित करना अभी भी संभव होगा, अगर केवल उपयोगकर्ता को क्रोम वेब स्टोर के बाहर से एक दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन इंस्टॉल करने के लिए धोखा दे। दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन पृष्ठभूमि में चला सकता है, अपने पासवर्ड और ऑनलाइन बैंकिंग प्रमाण-पत्र चुरा सकता है, और उसे वेब पर भेज सकता है। ऐसा मैलवेयर क्रोम के विंडोज, मैक और लिनक्स संस्करणों पर भी चला सकता है, लेकिन यह एक्सटेंशन सूची में दिखाई देगा, उचित अनुमतियों की आवश्यकता होगी, और आपको इसे मैन्युअल रूप से इंस्टॉल करने के लिए सहमत होना होगा।
और विंडोज आरटी?
माइक्रोसॉफ्ट के विंडोज आरटी केवल माइक्रोसॉफ्ट द्वारा लिखे गए डेस्कटॉप प्रोग्राम चलाता है। उपयोगकर्ता केवल विंडोज स्टोर से "विंडोज 8-स्टाइल ऐप" इंस्टॉल कर सकते हैं। इसका मतलब है कि विंडोज आरटी डिवाइस एक आईपैड के रूप में बंद कर दिए गए हैं - एक हमलावर को स्टोर में एक दुर्भावनापूर्ण ऐप प्राप्त करना होगा और उपयोगकर्ताओं को इसे इंस्टॉल करने के लिए ट्रिक करना होगा या संभवतः सुरक्षा भेद्यता को ढूंढना होगा जिससे उन्हें सुरक्षा को बाईपास करने की अनुमति मिल सके।
मैलवेयर निश्चित रूप से विंडोज़ पर सबसे खराब है। यह संभवतः तब भी सही होगा जब विंडोज के पास चमकदार सुरक्षा रिकॉर्ड और अन्य ऑपरेटिंग सिस्टम के रूप में सुरक्षित होने का इतिहास हो, लेकिन आप निश्चित रूप से विंडोज का उपयोग न करके बहुत सारे मैलवेयर से बच सकते हैं।
बेशक, कोई मंच एक आदर्श मैलवेयर मुक्त वातावरण नहीं है। आपको हर जगह कुछ बुनियादी सावधानी बरतनी चाहिए। यहां तक कि अगर मैलवेयर समाप्त हो गया था, तो हमें क्रेडिट कार्ड नंबरों के लिए पूछने वाले फ़िशिंग ईमेल जैसे सामाजिक-इंजीनियरिंग हमलों से निपटना होगा।
