कूल तथ्य ब्राउज़र एक्सटेंशन

दुष्ट वेबसाइटों की जांच के दौरान, शोधकर्ताओं ने कूल फैक्ट्स की खोज की, एक ब्राउज़र एक्सटेंशन जो उपयोगकर्ताओं को दिलचस्प तथ्य और अनुकूलन योग्य वॉलपेपर, विश्व घड़ियां, या अन्य सामग्री उनके नए ब्राउज़र टैब के लिए प्रदान करने का दावा करता है। हालाँकि, विस्तार का निरीक्षण करने पर, यह पता चला कि कूल फैक्ट्स एक ब्राउज़र अपहरणकर्ता के रूप में कार्य करता है, जिसका अर्थ है कि यह ब्राउज़र सेटिंग्स को संशोधित करता है, रीडायरेक्ट का कारण बनता है, और उपयोगकर्ता की सहमति के बिना ब्राउज़िंग गतिविधि की निगरानी करता है।

द कूल फैक्ट्स ब्राउजर हाईजैकर दखलंदाजी पुनर्निर्देशन का कारण बन सकता है

स्थापित होने के बाद, कूल फैक्ट्स ब्राउज़र के डिफ़ॉल्ट सर्च इंजन, होमपेज और नए टैब को प्रचारित वेबसाइट में बदल देता है। जबकि ब्राउज़र-हाइजैकिंग सॉफ़्टवेयर आमतौर पर इन सेटिंग्स को नकली खोज इंजनों को असाइन करता है जो खोज परिणाम उत्पन्न नहीं कर सकते हैं और इसके बजाय वास्तविक लोगों को रीडायरेक्ट करते हैं, इसके बजाय कूल फैक्ट्स ने इन सेटिंग्स को बिंग (bing.com) में बदल दिया। परिणामस्वरूप, एक नया ब्राउज़र टैब या विंडो खोलने या URL बार के माध्यम से खोज क्वेरी करने का कोई भी प्रयास वैध बिंग खोज इंजन पर रीडायरेक्ट करेगा।

सहबद्ध कार्यक्रमों के दुरुपयोग के माध्यम से धोखाधड़ी कमीशन प्राप्त करने के उद्देश्य से वास्तविक साइटों को बढ़ावा देने के लिए ब्राउज़र अपहरणकर्ता डेवलपर्स सहित साइबर अपराधियों के लिए यह असामान्य नहीं है। हालांकि, यह ध्यान दिया जाना चाहिए कि कूल फैक्ट्स अन्य वेबसाइटों पर रीडायरेक्ट करने में भी सक्षम हो सकते हैं।

इसके अलावा, कूल फैक्ट्स संभावित रूप से विज़िट किए गए URL, देखे गए पृष्ठ, खोजे गए प्रश्न, इंटरनेट कुकीज़, या संभावित रूप से उपयोगकर्ता नाम और पासवर्ड, व्यक्तिगत रूप से पहचाने जाने योग्य विवरण और वित्त संबंधी जानकारी सहित संवेदनशील जानकारी एकत्र करते हैं। यह डेटा तीसरे पक्ष को बेचा जा सकता है या अन्यथा लाभ के लिए उपयोग किया जा सकता है। कई अन्य ब्राउज़र अपहर्ताओं की तरह, कूल फैक्ट्स को इसकी दृढ़ता सुनिश्चित करने के लिए तकनीकों से लैस किया जा सकता है, जो सिस्टम से इसे हटाने को और अधिक कठिन बना सकता है।

संदिग्ध स्रोतों से एप्लिकेशन डाउनलोड करते समय उपयोगकर्ताओं को सावधानी बरतनी चाहिए

संभावित रूप से अवांछित प्रोग्राम (पीयूपी) का वितरण आम तौर पर विभिन्न प्रकार की संदिग्ध तकनीकों पर निर्भर करता है। बंडलिंग के माध्यम से सबसे आम तरीकों में से एक है, जहां पीयूपी को वैध सॉफ़्टवेयर इंस्टॉलर के साथ पैक किया जाता है और उपयोगकर्ता के ज्ञान या सहमति के बिना एक साथ स्थापित किया जाता है।

एक अन्य तकनीक भ्रामक या भ्रामक विज्ञापन के माध्यम से है, जैसे नकली त्रुटि संदेश या पॉप-अप प्रदर्शित करना जो दावा करता है कि उपयोगकर्ता का सिस्टम वायरस से संक्रमित है या अपडेट की आवश्यकता है, और फिर पीयूपी को समाधान के रूप में पेश करता है। पीयूपी को सोशल इंजीनियरिंग रणनीति के माध्यम से भी वितरित किया जा सकता है, जैसे ईमेल या सोशल मीडिया स्कैम के माध्यम से नकली एंटीवायरस या सिस्टम ऑप्टिमाइज़र को डाउनलोड और इंस्टॉल करने के लिए उपयोगकर्ताओं को लुभाना।

कुछ मामलों में, पीयूपी को पुराने सॉफ्टवेयर में भेद्यता या दुर्भावनापूर्ण वेबसाइटों के माध्यम से स्थापित किया जा सकता है। कुल मिलाकर, पीयूपी वितरक अक्सर अपने सॉफ़्टवेयर को डाउनलोड करने और स्थापित करने में उपयोगकर्ताओं को धोखा देने के लिए भ्रामक रणनीति पर भरोसा करते हैं, और उपयोगकर्ताओं को विशेष रूप से अज्ञात स्रोतों से किसी भी सॉफ़्टवेयर को डाउनलोड और इंस्टॉल करते समय सावधानी बरतनी चाहिए।