माउंटेन वॉलपेपर ब्राउज़र एक्सटेंशन

इन्फोसेक शोधकर्ताओं ने माउंटेन वॉलपेपर ब्राउज़र एक्सटेंशन का गहन विश्लेषण किया और एक चिंताजनक खोज की। कथित रूप से उपयोगी एक्सटेंशन ब्राउज़र अपहरणकर्ता, एक प्रकार का घुसपैठिया और अवांछित सॉफ़्टवेयर के रूप में कार्य करता पाया गया। माउंटेन वॉलपेपर का मुख्य उद्देश्य एक धोखाधड़ी वाले खोज इंजन को बढ़ावा देना है जिसे find.pmywebsrc.com के नाम से जाना जाता है। यह उपयोगकर्ताओं के वेब ब्राउज़र की कई महत्वपूर्ण सेटिंग्स के साथ छेड़छाड़ करके इसे पूरा करता है। आमतौर पर, उपयोगकर्ता अनजाने में और अक्सर अनजाने में ब्राउज़र अपहर्ताओं को अपने सिस्टम में पेश करते हैं।

माउंटेन वॉलपेपर ब्राउज़र अपहरणकर्ता कई आवश्यक ब्राउज़र सेटिंग्स बदलता है

माउंटेन वॉलपेपर ब्राउज़र अपहरणकर्ता उपयोगकर्ताओं के ब्राउज़र की सेटिंग्स में अनधिकृत संशोधन करता है। घुसपैठिया एप्लिकेशन डिफ़ॉल्ट खोज इंजन, होमपेज और नए टैब पेज सेटिंग्स में बदलाव करता है, जिसका उद्देश्य यह सुनिश्चित करना है कि उपयोगकर्ताओं को लगातार find.pmywebsrc.com वेब पते पर रीडायरेक्ट किया जाए।

ऐसे नकली खोज इंजनों का सामना करते समय सावधानी बरतना महत्वपूर्ण है, क्योंकि वे वैधता का आभास देने के लिए भ्रामक रणनीतियाँ अपनाते हैं। Find.pmywebsrc.com जैसे नकली खोज इंजनों में स्वयं खोज परिणाम उत्पन्न करने की कार्यक्षमता का अभाव है। इस विशेष मामले में उपयोगकर्ताओं को बिंग में अन्य खोज इंजनों से लिए गए परिणाम दिखाए जाएंगे।

हालाँकि, find.pmywebsrc.com जैसे नकली सर्च इंजन का उपयोग उपयोगकर्ताओं के लिए कई जोखिम पैदा कर सकता है। सबसे पहले, यह अक्सर उपयोगकर्ताओं को यह सोचने पर मजबूर कर देता है कि वे एक वैध खोज उपकरण का उपयोग कर रहे हैं, भले ही पर्दे के पीछे, यह उनकी ऑनलाइन गतिविधियों और व्यक्तिगत जानकारी को एकत्र और निगरानी कर रहा हो। इसके अतिरिक्त, ये नकली खोज इंजन उपयोगकर्ता की सहमति प्राप्त किए बिना लक्षित विज्ञापन प्रदर्शित करने के लिए जाने जाते हैं, जिससे संभावित रूप से उपयोगकर्ता की गोपनीयता से समझौता होता है।

इसके अलावा, नकली खोज इंजन अपने खोज परिणामों में संदिग्ध विज्ञापन और संभावित रूप से असुरक्षित वेबसाइटों के लिंक शामिल कर सकते हैं, जिससे आगे सुरक्षा जोखिम पैदा हो सकता है। नतीजतन, यह दृढ़ता से अनुशंसा की जाती है कि उपयोगकर्ता संदिग्ध खोज इंजनों का उपयोग करने या उनके साथ बातचीत करने से बचें और अपने वेब ब्राउज़र को हाईजैक करने वाले किसी भी एप्लिकेशन या एक्सटेंशन को तुरंत हटा दें। यह सक्रिय दृष्टिकोण भ्रामक और संभावित रूप से हानिकारक ऑनलाइन प्रथाओं से बचाव करते हुए ऑनलाइन सुरक्षा और गोपनीयता बनाए रखने में मदद करता है।

पीयूपी (संभावित रूप से अवांछित प्रोग्राम) और ब्राउज़र अपहर्ता शायद ही कभी उपयोगकर्ताओं द्वारा जानबूझकर इंस्टॉल किए जाते हैं

पीयूपी और ब्राउज़र अपहर्ता अक्सर उपयोगकर्ताओं की जानकारी या सहमति के बिना उनके उपकरणों में घुसपैठ करने के लिए विभिन्न गुप्त रणनीति अपनाते हैं। यहां अक्सर उपयोग की जाने वाली कुछ संदिग्ध रणनीतियां दी गई हैं:

बंडलिंग : सबसे आम युक्तियों में से एक पीयूपी या ब्राउज़र अपहर्ताओं को वैध सॉफ़्टवेयर डाउनलोड के साथ बंडल करना है। जो उपयोगकर्ता इंस्टॉलेशन प्रक्रिया की बारीकी से समीक्षा किए बिना जल्दबाजी में सॉफ़्टवेयर इंस्टॉल करते हैं, वे अनजाने में अतिरिक्त सॉफ़्टवेयर इंस्टॉल करने के लिए सहमत हो सकते हैं, जिसका उनका इरादा नहीं था।

भ्रामक इंस्टॉलर : कुछ पीयूपी भ्रामक इंस्टॉलर का उपयोग करते हैं जो उनकी वास्तविक प्रकृति को छिपा देते हैं। ये इंस्टॉलर उपयोगकर्ताओं को अवांछित सॉफ़्टवेयर की स्थापना स्वीकार करने के लिए धोखा देने के लिए अस्पष्ट या भ्रमित करने वाली भाषा का उपयोग कर सकते हैं।

नकली अपडेट : पीयूपी और ब्राउज़र अपहर्ता वैध सॉफ़्टवेयर अपडेट या सुरक्षा पैच के रूप में सामने आ सकते हैं। जो उपयोगकर्ता मानते हैं कि वे महत्वपूर्ण अपडेट इंस्टॉल कर रहे हैं वे अनजाने में अवांछित प्रोग्राम इंस्टॉल कर सकते हैं।

सोशल इंजीनियरिंग : पीयूपी अक्सर उपयोगकर्ताओं को डाउनलोड या इंस्टॉल करने के लिए प्रेरित करने के लिए सोशल इंजीनियरिंग रणनीति का इस्तेमाल करते हैं। इसमें नकली अलर्ट या चेतावनियाँ शामिल हो सकती हैं जो बताती हैं कि उपयोगकर्ता का उपकरण संक्रमित है और उन्हें तत्काल कार्रवाई करने की आवश्यकता है।

ईमेल अटैचमेंट और लिंक : पीयूपी और ब्राउज़र अपहर्ता फ़िशिंग ईमेल या ईमेल अटैचमेंट में लिंक के माध्यम से फैल सकते हैं। जो उपयोगकर्ता इन अनुलग्नकों को खोलते हैं या इन लिंकों पर क्लिक करते हैं वे अनजाने में अवांछित सॉफ़्टवेयर डाउनलोड और इंस्टॉल कर सकते हैं।

फ्रीवेयर और शेयरवेयर : कुछ पीयूपी मुफ्त या शेयरवेयर सॉफ्टवेयर के साथ बंडल किए गए हैं। जो उपयोगकर्ता इन प्रोग्रामों को डाउनलोड करते हैं वे अनजाने में पीयूपी इंस्टॉल कर सकते हैं यदि वे इंस्टॉलेशन विकल्पों की सावधानीपूर्वक समीक्षा नहीं करते हैं।

पीयूपी और ब्राउज़र अपहर्ताओं से बचाने के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतनी चाहिए, संदिग्ध लिंक या विज्ञापनों पर क्लिक करने से बचना चाहिए, इंस्टॉलेशन संकेतों की सावधानीपूर्वक समीक्षा करनी चाहिए, सॉफ़्टवेयर और ब्राउज़र को अद्यतित रखना चाहिए, एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करना चाहिए, और विज्ञापन-अवरोधक और ब्राउज़र का उपयोग करना चाहिए सुरक्षा विस्तार. इसके अतिरिक्त, पीयूपी और ब्राउज़र अपहर्ताओं द्वारा उपयोग की जाने वाली सामान्य रणनीति के बारे में सूचित रहने से उपयोगकर्ताओं को इन खतरों को पहचानने और उनसे बचने में मदद मिल सकती है।