Threat Database Potentially Unwanted Programs ਕੋਵਿਡਡੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ

ਕੋਵਿਡਡੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ

ਧਮਕੀ ਸਕੋਰ ਕਾਰਡ

ਦਰਜਾਬੰਦੀ: 6,452
ਖਤਰੇ ਦਾ ਪੱਧਰ: 50 % (ਦਰਮਿਆਨਾ)
ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: 192
ਪਹਿਲੀ ਵਾਰ ਦੇਖਿਆ: April 23, 2023
ਅਖੀਰ ਦੇਖਿਆ ਗਿਆ: September 28, 2023
ਪ੍ਰਭਾਵਿਤ OS: Windows

ਕੋਨ ਕਲਾਕਾਰ ਅਜੇ ਵੀ ਕੋਵਿਡ-19 ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸ਼ੱਕੀ ਜਾਂ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੀਆਂ ਐਪਾਂ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਉਣ ਲਈ ਕਰ ਰਹੇ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ ਕੋਵਿਡਡੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ, ਜੋ ਕਿ ਇੱਕ ਅਜਿਹਾ ਟੂਲ ਹੈ ਜੋ COVID-19 ਮਹਾਂਮਾਰੀ ਨਾਲ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਤੱਕ ਆਸਾਨ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸ਼ੱਕੀ ਐਪ ਦਾ ਪੂਰਾ ਨਾਂ 'ਕੋਵਿਡਡੈਸ਼ ਐਟ ਜੌਨਸ ਹੌਪਕਿਨਜ਼ ਯੂਨੀਵਰਸਿਟੀ' ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਕੋਵਿਡਡੈਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਅਤੇ ਇੱਕ ਜਾਅਲੀ ਖੋਜ ਇੰਜਣ coviddashboard.extjourney.com 'ਤੇ ਪ੍ਰਮੋਟ ਕੀਤੇ ਪਤੇ ਵੱਲ ਨਕਲੀ ਟ੍ਰੈਫਿਕ ਪੈਦਾ ਕਰਨ ਦੇ ਟੀਚੇ ਨਾਲ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੋਵਿਡਡੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਸੈੱਟਅੱਪ ਦੁਆਰਾ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਫਾਈਲ ਐਕਟੀਵੇਟ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਇਹ 'ਇਸ ਡਿਵਾਈਸ 'ਤੇ ਅਸਾਧਾਰਨ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ' ਰਣਨੀਤੀ ਦਾ ਪ੍ਰਚਾਰ ਕਰਨ ਵਾਲੇ ਪੌਪ-ਅਪਸ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ,

ਕੋਵਿਡਡੈਸ਼ ਵਰਗੇ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰਾਂ ਦੁਆਰਾ ਪੈਦਾ ਹੋਏ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਨਹੀਂ ਸਮਝਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ

ਕੋਵਿਡਡੈਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਉਪਭੋਗਤਾ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀਆਂ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਡਿਫੌਲਟ ਖੋਜ ਇੰਜਣ, ਹੋਮਪੇਜ ਅਤੇ ਨਵਾਂ ਟੈਬ ਪੇਜ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਹੁਣ coviddashboard.extjourney.com ਵੈੱਬਸਾਈਟ 'ਤੇ ਲੈ ਜਾਵੇਗਾ। ਜਾਅਲੀ ਖੋਜ ਇੰਜਣ ਆਮ ਤੌਰ 'ਤੇ ਸਹੀ ਖੋਜ ਨਤੀਜੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਸ ਦੀ ਬਜਾਏ, ਉਹ ਅਕਸਰ ਗੂਗਲ, ਯਾਹੂ ਅਤੇ ਬਿੰਗ ਵਰਗੇ ਜਾਇਜ਼ ਖੋਜ ਇੰਜਣਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ.

ਵਧੇਰੇ ਖਾਸ ਤੌਰ 'ਤੇ, coviddashboard.extjourney.com ਇੱਕ ਰੀਡਾਇਰੈਕਟ ਚੇਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ ਜੋ ਅੰਤ ਵਿੱਚ gsearch.co ਸਾਈਟ 'ਤੇ ਉਤਰਨ ਤੋਂ ਪਹਿਲਾਂ clickcrystal.com ਦੁਆਰਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਕਿ gsearch.co ਇੱਕ ਸ਼ੱਕੀ ਖੋਜ ਇੰਜਣ ਵੀ ਹੈ, ਇਹ ਆਪਣੇ ਆਪ ਖੋਜ ਨਤੀਜੇ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਪ੍ਰਦਰਸ਼ਿਤ ਨਤੀਜੇ ਅਕਸਰ ਭਰੋਸੇਮੰਦ ਨਹੀਂ ਹੁੰਦੇ ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਪ੍ਰਾਯੋਜਿਤ, ਭਰੋਸੇਮੰਦ, ਧੋਖੇਬਾਜ਼, ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਸਮੱਗਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ।

ਮਾਮਲੇ ਨੂੰ ਹੋਰ ਬਦਤਰ ਬਣਾਉਣ ਲਈ, ਕੋਵਿਡਡੈਸ਼ ਵਰਗੇ ਬ੍ਰਾਊਜ਼ਰ-ਹਾਈਜੈਕਿੰਗ ਸੌਫਟਵੇਅਰ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੰਬੰਧਿਤ ਸੈਟਿੰਗਾਂ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰਕੇ ਅਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਅਣਡੂ ਕਰਕੇ ਇਸਨੂੰ ਹਟਾਉਣਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੋਵਿਡਡੈਸ਼ ਨਿਰੰਤਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਾਲੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾਉਣਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।

ਇਸ ਸਭ ਦੇ ਸਿਖਰ 'ਤੇ, ਕੋਵਿਡਡੈਸ਼ ਅਤੇ ਇਸ ਕਿਸਮ ਦੇ ਹੋਰ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਅਕਸਰ ਉਪਭੋਗਤਾ ਦੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀ 'ਤੇ ਜਾਸੂਸੀ ਕਰਨ ਲਈ ਬਦਨਾਮ ਹਨ। ਇਸ ਵਿੱਚ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਜਿਵੇਂ ਕਿ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ URL, ਦੇਖੇ ਗਏ ਵੈਬਪੇਜ, ਖੋਜੇ ਗਏ ਸਵਾਲ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਖਾਤਾ ਲੌਗ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਵੇਰਵੇ, ਵਿੱਤ-ਸੰਬੰਧੀ ਜਾਣਕਾਰੀ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਇਹ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਤੀਜੀ ਧਿਰ ਨੂੰ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਲਾਭ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਨੂੰ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਗੰਭੀਰ ਖਤਰਾ ਬਣਾਉਂਦਾ ਹੈ।

ਉਪਭੋਗਤਾ ਜਾਣਬੁੱਝ ਕੇ PUPs (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਰੱਖਦੇ

ਪੀਯੂਪੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਲੁਭਾਉਣ ਲਈ ਉਹਨਾਂ ਦੀ ਵੰਡ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਛਾਂਦਾਰ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਹ ਤਕਨੀਕਾਂ ਅਕਸਰ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਇੰਟਰਨੈਟ ਬ੍ਰਾਊਜ਼ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਣਕਾਰੀ ਦੀ ਘਾਟ ਜਾਂ ਵੇਰਵੇ ਵੱਲ ਅਣਜਾਣਤਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀਆਂ ਹਨ।

ਇੱਕ ਤਕਨੀਕ ਬੰਡਲਿੰਗ ਹੈ, ਜਿੱਥੇ PUP ਨੂੰ ਇੱਕ ਵਿਕਲਪਿਕ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਪ੍ਰੋਂਪਟ ਨੂੰ ਪੜ੍ਹੇ ਬਿਨਾਂ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਤੁਰੰਤ ਕਲਿੱਕ ਕਰਕੇ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ PUP ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ।

ਇੱਕ ਹੋਰ ਤਕਨੀਕ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਹੈ, ਜਿੱਥੇ ਇਸ਼ਤਿਹਾਰਾਂ ਨੂੰ ਜਾਇਜ਼ ਡਾਊਨਲੋਡ ਬਟਨਾਂ ਜਾਂ ਪੌਪ-ਅੱਪਾਂ ਵਾਂਗ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਚਿਤਾਵਨੀਆਂ ਜਾਂ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ PUPs ਦੀ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ।

PUPs ਨੂੰ ਨਕਲੀ ਸਿਸਟਮ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਟੂਲਸ ਜਾਂ ਮੁਫਤ ਡਾਉਨਲੋਡਸ ਦੁਆਰਾ ਵੀ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਜਾਂ ਉਹਨਾਂ ਦੇ ਕੰਪਿਊਟਰ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਸਾਧਨਾਂ ਵਿੱਚ ਅਸਲ ਵਿੱਚ PUP ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਸਿਸਟਮ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੇ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ।

ਅੰਤ ਵਿੱਚ, PUPs ਉਪਯੋਗਕਰਤਾਵਾਂ ਨੂੰ PUP ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ, ਜਿਵੇਂ ਕਿ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲੇ ਜਾਂ ਜਾਅਲੀ ਸਰਵੇਖਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਘੁਟਾਲੇ ਅਕਸਰ ਆਪਣੇ ਆਪ ਨੂੰ ਜ਼ਰੂਰੀ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਤਾਕੀਦ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ PUP ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕੁੱਲ ਮਿਲਾ ਕੇ, PUPs ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਹੇਰਾਫੇਰੀ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਚਾਲਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਇੰਟਰਨੈਟ ਬ੍ਰਾਊਜ਼ ਕਰਨ ਵੇਲੇ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...