Alwayssecuredsearch.com
अपने सिस्टम को घुसपैठिया और अविश्वसनीय सॉफ़्टवेयर से सुरक्षित रखना एक सुरक्षित ब्राउज़िंग वातावरण बनाए रखने के लिए ज़रूरी है। संभावित रूप से अवांछित प्रोग्राम (PUP) अक्सर हानिरहित प्रतीत होते हैं, फिर भी वे व्यवधानकारी व्यवहार उत्पन्न कर सकते हैं, व्यक्तिगत डेटा से समझौता कर सकते हैं और उपयोगकर्ताओं को अतिरिक्त खतरों के प्रति संवेदनशील बना सकते हैं। ऐसी गतिविधि का एक प्रमुख उदाहरण संदिग्ध खोज प्लेटफ़ॉर्म Alwayssecuredsearch.com है, जो Yahoo द्वारा संचालित Always Secured नामक ब्राउज़र-परिवर्तनकारी एक्सटेंशन से जुड़ा है।
विषयसूची
एक भ्रामक खोज प्लेटफ़ॉर्म को ब्राउज़र अपहरणकर्ता के माध्यम से आगे बढ़ाया गया
Alwayssecuredsearch.com को एक कार्यात्मक खोज वेबसाइट के रूप में प्रस्तुत किया जाता है, लेकिन जाँच से पता चलता है कि यह कोई प्रामाणिक खोज क्षमता प्रदान नहीं करती। इसके बजाय, यह ट्रैफ़िक को याहू जैसे वैध इंजनों की ओर पुनर्निर्देशित करती है, और अपनी कम कार्यक्षमता को वैधता के आभास के पीछे छिपाती है।
यह पेज याहू ब्राउज़र हाइजैकर द्वारा संचालित ऑलवेज सिक्योर से जुड़ा है, हालाँकि अन्य हाइजैकर भी इसे बढ़ावा दे सकते हैं। एक बार इंस्टॉल हो जाने पर, यह घुसपैठिया एक्सटेंशन महत्वपूर्ण ब्राउज़र सेटिंग्स को बदल देता है, और Alwayssecuredsearch.com या किसी अन्य नियंत्रित डोमेन को होमपेज, डिफ़ॉल्ट सर्च इंजन और नए टैब पेज के रूप में निर्दिष्ट कर देता है। परिणामस्वरूप, एड्रेस बार में टाइप की गई खोजें और ब्राउज़र में खोले गए नए टैब उपयोगकर्ताओं को जबरन रीडायरेक्ट की ओर ले जाते हैं।
अपहरणकर्ता ब्राउज़र के व्यवहार में कैसे हेरफेर करता है
इस रीडायरेक्ट योजना के पीछे का एक्सटेंशन उन कॉन्फ़िगरेशन में हस्तक्षेप करता है जिन्हें उपयोगकर्ता सामान्य रूप से नियंत्रित करते हैं। यह खोज सेटिंग्स को ओवरराइड करता है, प्रासंगिक अनुकूलन मेनू तक पहुँच को अवरुद्ध करता है, और उपयोगकर्ता द्वारा किए गए परिवर्तनों को उलट सकता है। ये स्थायी तंत्र यह सुनिश्चित करते हैं कि लगाया गया खोज इंजन सक्रिय रहे, जिससे ऑपरेटर सामान्य ब्राउज़िंग की आड़ में ट्रैफ़िक प्राप्त करना और विज्ञापन प्रदर्शित करना जारी रख सकें।
ब्राउज़र सेटिंग्स में हेरफेर के अलावा, Yahoo द्वारा संचालित Always Secured में परेशान करने वाले डेटा संग्रह रूटीन भी शामिल हैं। यह ब्राउज़िंग इतिहास, खोज प्रविष्टियाँ, कुकीज़, दर्ज किए गए क्रेडेंशियल, व्यक्तिगत पहचान योग्य विवरण और यहाँ तक कि वित्तीय जानकारी भी रिकॉर्ड कर सकता है। इस डेटा का तीसरे पक्ष के माध्यम से मुद्रीकरण किया जा सकता है या सीधे दुरुपयोग किया जा सकता है, जिससे पीड़ितों को धोखाधड़ी, खाते से छेड़छाड़ और व्यापक गोपनीयता उल्लंघन का खतरा हो सकता है।
नकली सर्च इंजन क्यों खतरनाक हैं?
Alwayssecuredsearch.com जैसे प्लेटफ़ॉर्म उपयोगकर्ता को कोई वास्तविक लाभ प्रदान नहीं करते। ये आमतौर पर ट्रैफ़िक को स्थापित सर्च इंजनों पर भेजते हैं, साथ ही ट्रैकिंग घटक भी डालते हैं या प्रत्येक रीडायरेक्ट से कमाई करते हैं। हालाँकि ये अक्सर विश्वसनीय लगते हैं, लेकिन इनका मुख्य उद्देश्य उपयोगकर्ता की ब्राउज़िंग गतिविधि का शोषण करना होता है।
इस अपहरणकर्ता की उपस्थिति अतिरिक्त समस्याओं को जन्म दे सकती है, जिसमें अधिक आक्रामक मैलवेयर का जोखिम, गोपनीयता का और अधिक ह्रास, और यहाँ तक कि पहचान की चोरी भी शामिल है। नकली सर्च इंजन और उन्हें बढ़ावा देने वाले PUP भ्रामक दिखावे और 'उपयोगी सुविधाओं' के दावों पर बहुत अधिक निर्भर करते हैं, जो अक्सर गैर-कार्यात्मक साबित होते हैं।
PUPs उपयोगकर्ताओं तक कैसे पहुँचते हैं: संदिग्ध वितरण रणनीतियाँ
PUPs शायद ही कभी सीधे इंस्टॉलेशन पर निर्भर करते हैं। इसके बजाय, वे सिस्टम में घुसपैठ करने के लिए भ्रामक या आक्रामक तरीकों का इस्तेमाल करने के लिए जाने जाते हैं:
- भ्रामक वेब प्रचार और जबरन रीडायरेक्ट
- घोटाले वाले पृष्ठ और धोखेबाज विज्ञापन नेटवर्क अक्सर उपयोगकर्ताओं को जोखिमग्रस्त या भ्रामक साइटों से हटाकर अपहरणकर्ताओं को आगे बढ़ाते हैं।
- स्पैम जैसी ब्राउज़र सूचनाएं, गलत टाइप किए गए URL या घुसपैठिया विज्ञापन आगंतुकों को Always Secured एक्सटेंशन के प्रचार पृष्ठों पर पुनर्निर्देशित कर सकते हैं।
- दुर्भावनापूर्ण विज्ञापनों पर क्लिक करने से स्क्रिप्ट सक्रिय हो सकती है जो अवांछित डाउनलोड या इंस्टॉलेशन को स्वचालित रूप से आरंभ कर देती है।
बंडल इंस्टॉलर और जोखिम भरे डाउनलोड स्रोत
कई अपहरणकर्ता ऐसे सॉफ़्टवेयर के साथ आते हैं जो देखने में वैध लगते हैं। जो उपयोगकर्ता अविश्वसनीय साइटों, जैसे संदिग्ध फ़ाइल-होस्टिंग प्लेटफ़ॉर्म या पीयर-टू-पीयर नेटवर्क, से फ्रीवेयर इंस्टॉल करते हैं, वे अनजाने में अतिरिक्त घटकों के लिए सहमति दे सकते हैं।
स्थापना चरणों को छोड़ना, लाइसेंस विवरणों की अनदेखी करना, या स्वचालित 'त्वरित' सेटअप का उपयोग करने से सिस्टम में अवांछित सॉफ़्टवेयर के प्रवेश का जोखिम बढ़ जाता है।
ये रणनीतियां PUPs को उपयोगकर्ता की जागरूकता को नजरअंदाज करने की अनुमति देती हैं, जिससे यह पता लगाना मुश्किल हो जाता है कि खतरा डिवाइस में कैसे प्रवेश कर गया।
अंतिम विचार
याहू द्वारा संचालित ऑलवेज सिक्योर हाइजैकर और उसका प्रचारित डोमेन Alwayssecuredsearch.com उपयोगकर्ता की गोपनीयता और सिस्टम की अखंडता के लिए एक स्पष्ट खतरा है। उनकी उपस्थिति गहरे संक्रमण, डेटा एक्सपोज़र और गंभीर सुरक्षा परिणामों की संभावना का संकेत देती है। ऐसे घुसपैठिया सॉफ़्टवेयर को तुरंत हटाना और ऑनलाइन सावधानियाँ बरतना एक सुरक्षित डिजिटल वातावरण बनाए रखने के लिए आवश्यक कदम हैं।
