Auto Refresh Browser Extension

अविश्वसनीय वेबसाइटों की जांच के दौरान, शोधकर्ताओं ने ऑटो रिफ्रेश ब्राउज़र एक्सटेंशन की खोज की। ऐप उपयोगकर्ताओं को सेट अंतराल पर वेब पेजों को स्वचालित रूप से रीफ्रेश करने का एक सुविधाजनक तरीका प्रदान करने का दावा करता है। हालाँकि, ऑटो रिफ्रेश की जांच करने पर, यह निष्कर्ष निकाला गया कि यह एक्सटेंशन मुख्य रूप से एडवेयर के रूप में कार्य करता है।

एडवेयर और पीयूपी (संभावित रूप से अवांछित कार्यक्रम) विभिन्न मुद्दों का कारण बन सकते हैं

एडवेयर एक प्रकार का सॉफ्टवेयर है जिसे मुख्य रूप से वेबसाइटों और अन्य इंटरफेस पर उपयोगकर्ताओं को दखल देने वाले विज्ञापन दिखाने के लिए डिज़ाइन किया गया है। ये विज्ञापन योजनाओं, संदिग्ध अनुप्रयोगों और कुछ मामलों में मैलवेयर का भी प्रचार कर सकते हैं।

हालाँकि इन विज्ञापनों के माध्यम से वैध सामग्री का विज्ञापन किया जा सकता है, लेकिन इसके वास्तविक डेवलपर्स के समर्थन से ऐसा होने की संभावना नहीं है। यह अधिक संभावना है कि धोखेबाज नाजायज कमीशन प्राप्त करने के तरीके के रूप में सहबद्ध कार्यक्रमों के माध्यम से उत्पाद का प्रचार कर रहे हैं।

ऑटो रिफ्रेश, शोधकर्ताओं द्वारा खोजा गया एक ब्राउज़र एक्सटेंशन, एडवेयर का एक उदाहरण है। इसमें संभवतः डेटा-ट्रैकिंग क्षमताएं भी हैं, जो एडवेयर के लिए सामान्य है। विज्ञापन-समर्थित सॉफ़्टवेयर अक्सर ब्राउज़िंग और खोज इंजन इतिहास, इंटरनेट कुकीज़, खाता लॉग-इन क्रेडेंशियल्स, व्यक्तिगत रूप से पहचाने जाने योग्य विवरण, वित्त-संबंधी जानकारी और बहुत कुछ एकत्र करता है। एकत्रित डेटा को तीसरे पक्ष को बेचकर उसका मुद्रीकरण किया जा सकता है।

पीयूपी अक्सर अपने इंस्टालेशन को छिपाने की कोशिश करते हैं

पीयूपी अक्सर अपनी स्थापना को उपयोगकर्ताओं से छिपाने के लिए भ्रामक रणनीति का उपयोग करते हैं। एक सामान्य तरीका बंडलिंग है, जहां पीयूपी को वैध सॉफ्टवेयर के साथ पैक किया जाता है और उपयोगकर्ता के ज्ञान या सहमति के बिना स्थापित किया जाता है। लोकप्रिय उत्पादों की नकल करने वाले नाम, लोगो और उपयोगकर्ता इंटरफेस का उपयोग करके पीयूपी को वैध प्रोग्राम या ब्राउज़र एक्सटेंशन के रूप में भी प्रच्छन्न किया जा सकता है।

पीयूपी द्वारा उपयोग की जाने वाली एक अन्य रणनीति सोशल इंजीनियरिंग है, जहां सॉफ्टवेयर उपयोगकर्ताओं को इसे स्थापित करने के लिए बरगलाता है। PUP प्रेरक भाषा, नकली सुरक्षा चेतावनियों, या मुफ्त डाउनलोड के दावों का उपयोग करके उपयोगकर्ताओं को उन्हें इंस्टॉल करने के लिए लुभा सकते हैं। पीयूपी भी क्लिकजैकिंग जैसी तकनीकों का उपयोग कर सकते हैं, जहां एक उपयोगकर्ता छिपे हुए बटन या लिंक पर क्लिक करता है, और अवांछित डाउनलोड शुरू करने के लिए क्लिक को रीडायरेक्ट किया जाता है।