कला नए टैब ब्राउज़र एक्सटेंशन
इन्फोसेक शोधकर्ताओं ने आर्ट न्यू टैब ब्राउज़र एक्सटेंशन का खुलासा किया और इसकी भ्रामक प्रथाओं को उजागर किया। हालाँकि यह एक्सटेंशन खुद को उपयोगकर्ताओं के लिए एक लाभकारी उपकरण के रूप में प्रस्तुत करता है, लेकिन इसकी नापाक गतिविधियों के लिए इसे स्पष्ट रूप से पहचाना गया है। विशेष रूप से, आर्ट न्यू टैब ब्राउज़र सेटिंग्स को इस तरह से बदलने के लिए पाया जाता है जो पुनर्निर्देशन के माध्यम से goog.artnewtabs.com नकली खोज इंजन के उपयोग को बढ़ावा देता है। यह कदाचार महज हेरफेर से परे है, क्योंकि विस्तार उपयोगकर्ताओं की ऑनलाइन गतिविधियों की घुसपैठ निगरानी में भी संलग्न है।
ब्राउज़र अपहर्ताओं को कला पसंद है, नए टैब अवांछित परिवर्तन करते हैं
आर्ट न्यू टैब ब्राउज़र एक्सटेंशन ब्राउज़र सेटिंग्स में कई बदलाव करता है जो होमपेज, नए टैब और डिफ़ॉल्ट खोज इंजन तक विस्तारित होता है। ये संशोधन goog.artnewtabs.com वेबसाइट पर रीडायरेक्ट को व्यवस्थित करने के लिए एक्सटेंशन के साधन के रूप में काम करते हैं।
आमतौर पर, goog.artnewtabs.com जैसे नकली खोज इंजनों में प्रामाणिक खोज परिणाम देने की क्षमता नहीं होती है, जिससे वैध इंटरनेट खोज इंजनों पर स्वचालित पुनर्निर्देशन होता है। हमारे शोध के दौरान, goog.artnewtabs.com ने उपयोगकर्ताओं को बिंग सर्च इंजन की ओर निर्देशित किया। यह ध्यान रखना आवश्यक है कि ऐसे पुनर्निर्देशन का गंतव्य उपयोगकर्ता के जियोलोकेशन जैसे कारकों के आधार पर भिन्न हो सकता है, जो उस विशिष्ट खोज इंजन को प्रभावित कर सकता है जिस पर उन्हें निर्देशित किया गया है।
अपनी उपस्थिति बनाए रखने और निष्कासन में बाधा डालने के लिए, आर्ट न्यू टैब जैसे ब्राउज़र अपहरणकर्ता अक्सर दृढ़ता-सुनिश्चित तंत्र को शामिल करते हैं। इन तंत्रों में सेटिंग्स तक पहुंच को अवरुद्ध करना शामिल हो सकता है जो उपयोगकर्ता द्वारा अपने ब्राउज़र पर नियंत्रण हासिल करने के प्रयास में शुरू किए गए किसी भी बदलाव को हटाने और पूर्ववत करने की सुविधा प्रदान करता है।
इसके अलावा, आर्ट न्यू टैब जैसे ब्राउज़र अपहर्ताओं के लिए डेटा-ट्रैकिंग कार्यक्षमताओं को शामिल करना आम बात है। यह क्षमता उन्हें उपयोगकर्ता की विस्तृत जानकारी एकत्र करने की अनुमति देती है, जैसे विज़िट की गई वेबसाइटों के यूआरएल, देखे गए वेब पेज, खोज क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी और वित्तीय डेटा, अन्य। इस एकत्रित डेटा का उपयोग तीसरे पक्ष को बिक्री या अन्य संदिग्ध उपयोगों के माध्यम से लाभ के लिए किया जा सकता है।
अपरिचित स्रोतों से एप्लिकेशन इंस्टॉल करते समय उपयोगकर्ताओं को सतर्क रहना चाहिए
घुसपैठिए, संभावित रूप से अवांछित प्रोग्राम (पीयूपी) और ब्राउज़र अपहर्ता अक्सर उपयोगकर्ताओं की जानकारी या स्पष्ट सहमति के बिना उनके सिस्टम और ब्राउज़र में घुसपैठ करने के लिए विभिन्न वितरण रणनीति का उपयोग करते हैं। इन अवांछित सॉफ़्टवेयर प्रकारों द्वारा आमतौर पर उपयोग की जाने वाली कुछ वितरण रणनीतियाँ यहां दी गई हैं:
- सॉफ़्टवेयर बंडलिंग : पीयूपी और ब्राउज़र अपहर्ताओं को अक्सर वैध सॉफ़्टवेयर डाउनलोड के साथ बंडल किया जाता है। जो उपयोगकर्ता जल्दबाजी में सॉफ़्टवेयर इंस्टॉल करते हैं, वे इंस्टॉलेशन प्रक्रिया के दौरान अतिरिक्त ऑफ़र या चेकबॉक्स को अनदेखा कर सकते हैं या स्वीकार कर सकते हैं, अनजाने में PUP या ब्राउज़र अपहरणकर्ता को इंस्टॉल करने के लिए सहमत हो सकते हैं।
- भ्रामक इंस्टॉल विज़ार्ड : कुछ पीयूपी और ब्राउज़र अपहरणकर्ता भ्रामक इंस्टॉलेशन विज़ार्ड का उपयोग करते हैं जो उपयोगकर्ताओं को अनुमति देने के लिए भ्रमित करने वाली भाषा या डिज़ाइन का उपयोग करते हैं। उपयोगकर्ताओं को निहितार्थ समझे बिना "अनुशंसित विकल्प" या "उन्नत सुविधाएँ" जैसे शब्दों को स्वीकार करने के लिए राजी किया जा सकता है।
- नकली अपडेट : पीयूपी और ब्राउज़र अपहर्ता महत्वपूर्ण सॉफ़्टवेयर अपडेट या सुरक्षा पैच के रूप में प्रस्तुत हो सकते हैं। उपयोगकर्ता, यह सोचकर कि वे अपने सिस्टम की सुरक्षा या कार्यक्षमता बढ़ा रहे हैं, अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
- मैलवर्टाइजिंग : दुर्भावनापूर्ण विज्ञापन, या मैलवर्टाइजिंग का उपयोग पीयूपी और ब्राउज़र अपहर्ताओं को वितरित करने के लिए किया जा सकता है। जो उपयोगकर्ता वेबसाइटों पर भ्रामक विज्ञापनों पर क्लिक करते हैं, वे अनजाने में अवांछित सॉफ़्टवेयर के डाउनलोड और इंस्टॉलेशन को ट्रिगर कर सकते हैं।
- सोशल इंजीनियरिंग : कुछ पीयूपी और ब्राउज़र अपहर्ता सोशल इंजीनियरिंग तकनीकों का उपयोग करते हैं, जैसे नकली अलर्ट या चेतावनियाँ जो दावा करती हैं कि उपयोगकर्ता का डिवाइस संक्रमित है या जोखिम में है। उपयोगकर्ताओं को सुरक्षा उपकरण डाउनलोड करने जैसी कार्रवाई करने के लिए प्रेरित किया जाता है, जो अवांछित सॉफ़्टवेयर बन जाता है।
- ब्राउज़र एक्सटेंशन : ब्राउज़र अपहर्ताओं को अक्सर प्रतीत होता है कि सौम्य ब्राउज़र एक्सटेंशन या प्लगइन्स के रूप में वितरित किया जाता है। उपयोगकर्ता इन एक्सटेंशनों को यह मानते हुए इंस्टॉल कर सकते हैं कि वे उपयोगी सुविधाएं प्रदान करते हैं, बाद में पता चलता है कि वे उनके ब्राउज़िंग अनुभव में हस्तक्षेप करते हैं।
इन वितरण युक्तियों का उपयोग उपयोगकर्ताओं को हेरफेर करने या इंस्टॉलेशन के दौरान सॉफ़्टवेयर की वास्तविक प्रकृति को छिपाने के लिए किया जाता है। उपयोगकर्ताओं के लिए सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतना, अपने सिस्टम और ब्राउज़र को अद्यतित रखना और पीयूपी और ब्राउज़र अपहर्ताओं से बचाने के लिए प्रतिष्ठित सुरक्षा सॉफ़्टवेयर का उपयोग करना सर्वोपरि है। इंस्टॉल किए गए सॉफ़्टवेयर और ब्राउज़र एक्सटेंशन की नियमित रूप से समीक्षा करने से आपके सिस्टम से अवांछित प्रोग्रामों को पहचानने और हटाने में मदद मिल सकती है।
