किट्टीटैब ब्राउज़र एक्सटेंशन
संदिग्ध वेबसाइटों की जांच के दौरान, शोधकर्ताओं की नजर किट्टीटैब ब्राउज़र एक्सटेंशन पर पड़ी। यह प्रतीत होता है कि अहानिकर सॉफ़्टवेयर आपके वेब ब्राउज़र को बिल्ली-थीम वाले वॉलपेपर के साथ सजाने के लिए डिज़ाइन की गई उपयोगिता के रूप में विपणन किया जाता है। हालाँकि, करीब से जाँच करने पर, यह स्पष्ट हो गया कि किट्टीटैब वैसा नहीं है जैसा वह होने का दावा करता है; इसके बजाय, यह एक और घुसपैठिया ब्राउज़र अपहरणकर्ता के रूप में कार्य करता है। यह एक्सटेंशन आपके ब्राउज़र की सेटिंग्स में अनधिकृत परिवर्तन करता है, अंततः बार-बार रीडायरेक्ट के माध्यम से भ्रामक kittytab.com सर्च इंजन को बढ़ावा देता है।
किट्टीटैब ब्राउज़र अपहरणकर्ता उपयोगकर्ताओं के ब्राउज़र में अवांछित परिवर्तन करता है
ब्राउज़र-हाईजैकिंग सॉफ़्टवेयर विभिन्न ब्राउज़र सेटिंग्स के साथ छेड़छाड़ करने की क्षमता के लिए कुख्यात है, जिसमें डिफ़ॉल्ट खोज इंजन, होमपेज और नए टैब और विंडोज़ की सेटिंग्स शामिल हैं। इस हस्तक्षेप का परिणाम निराशाजनक होता है: ब्राउज़र के यूआरएल बार के माध्यम से या नए टैब और विंडो खोलते समय की गई कोई भी वेब खोज एक निर्दिष्ट, अक्सर अनचाही वेबसाइट पर स्वचालित रीडायरेक्ट की ओर ले जाती है।
किट्टीटैब, कई अन्य ब्राउज़र अपहर्ताओं की तरह, अपने संचालन के तरीके में एक समान पैटर्न का पालन करता है। जब यह एक्सटेंशन इंस्टॉल हो जाता है, तो उपयोगकर्ता अक्सर खुद को kittytab.com वेबपेज पर रीडायरेक्ट पाते हैं। यह वेबसाइट अक्सर नकली खोज इंजन के लिए मुखौटे के रूप में कार्य करती है, जो इस मामले में उपयोगकर्ताओं को बिंग पर पुनर्निर्देशित करती है। यह ध्यान देने योग्य है कि पुनर्निर्देशन गंतव्य उपयोगकर्ता के जियोलोकेशन या अन्य कारकों के आधार पर भिन्न हो सकते हैं।
ब्राउज़र-हाईजैकिंग सॉफ़्टवेयर द्वारा नियोजित एक सामान्य रणनीति उन तंत्रों का कार्यान्वयन है जो प्रभावित ब्राउज़र के भीतर इसकी दृढ़ता सुनिश्चित करते हैं। यह दृढ़ता निष्कासन प्रक्रिया को जटिल बनाती है और उपयोगकर्ताओं के ब्राउज़र पर नियंत्रण पुनः प्राप्त करने के प्रयासों को विफल कर सकती है।
इसके अतिरिक्त, इस श्रेणी में आने वाले सॉफ़्टवेयर में अक्सर डेटा-ट्रैकिंग क्षमताएं शामिल होती हैं, और किट्टीटैब कोई अपवाद नहीं है। इसका मतलब यह है कि यह विज़िट किए गए यूआरएल, देखे गए पेज, खोज क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी और वित्तीय डेटा सहित उपयोगकर्ता की विस्तृत जानकारी एकत्र कर सकता है। एक बार एकत्र होने के बाद, इस जानकारी को तीसरे पक्ष को बेचकर मुद्रीकृत किया जा सकता है, जिससे संभावित रूप से उपयोगकर्ताओं के लिए गोपनीयता और सुरक्षा संबंधी चिंताएँ बढ़ सकती हैं।
पीयूपी (संभावित रूप से अवांछित प्रोग्राम) और ब्राउज़र अपहर्ता जानबूझकर शायद ही कभी स्थापित किए जाते हैं
पीयूपी और ब्राउज़र अपहर्ता उपयोगकर्ताओं के सिस्टम और ब्राउज़र में घुसपैठ करने के लिए विभिन्न प्रकार की संदिग्ध वितरण रणनीतियां अपनाने के लिए जाने जाते हैं। ये युक्तियाँ अक्सर भ्रामक होती हैं और अवांछित सॉफ़्टवेयर इंस्टॉलेशन का कारण बन सकती हैं। यहां पीयूपी और ब्राउज़र अपहर्ताओं द्वारा दुरुपयोग की जाने वाली कुछ सामान्य वितरण विधियां दी गई हैं:
- सॉफ़्टवेयर बंडलिंग : पीयूपी और ब्राउज़र अपहर्ताओं को अक्सर वैध सॉफ़्टवेयर डाउनलोड के साथ बंडल किया जाता है। जब उपयोगकर्ता अविश्वसनीय स्रोतों से वैध सॉफ़्टवेयर इंस्टॉल करते हैं या इंस्टॉलेशन विकल्पों की सावधानीपूर्वक समीक्षा करने में उपेक्षा करते हैं, तो वे अनजाने में इन अवांछित प्रोग्रामों को इंस्टॉल कर सकते हैं।
- भ्रामक विज्ञापन और पॉप-अप : संदिग्ध वेबसाइटें और पॉप-अप विज्ञापन उपयोगकर्ताओं को उपयोगी सॉफ़्टवेयर या अपडेट प्रदान करने का दावा करके भ्रामक डाउनलोड बटन पर क्लिक करने के लिए प्रेरित कर सकते हैं। इसके बजाय, उपयोगकर्ता अवांछित प्रोग्राम इंस्टॉल कर लेते हैं।
- नकली अपडेट : पीयूपी और ब्राउज़र अपहर्ताओं को एडोब फ़्लैश प्लेयर या जावा अपडेट जैसे सॉफ़्टवेयर अपडेट के रूप में छिपाया जा सकता है। छेड़छाड़ की गई वेबसाइटों पर जाने पर उपयोगकर्ताओं को इन अद्यतनों को स्थापित करने के लिए प्रेरित किया जा सकता है, जिससे अवांछित सॉफ़्टवेयर इंस्टॉलेशन हो सकते हैं।
- स्पैम ईमेल अटैचमेंट : धोखाधड़ी वाले ईमेल अटैचमेंट में पीयूपी या ब्राउज़र अपहर्ता शामिल हो सकते हैं। जो उपयोगकर्ता इन अनुलग्नकों को खोलते हैं वे अनजाने में अपने डिवाइस पर अवांछित सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
- फ्रीवेयर और शेयरवेयर : कुछ पीयूपी मुफ्त या शेयरवेयर एप्लिकेशन के माध्यम से वितरित किए जाते हैं। जो उपयोगकर्ता इन निःशुल्क एप्लिकेशन को डाउनलोड और इंस्टॉल करते हैं उन्हें यह एहसास नहीं हो सकता है कि वे अतिरिक्त अवांछित प्रोग्राम भी इंस्टॉल कर रहे हैं।
- पीयर-टू-पीयर (पी2पी) फ़ाइल शेयरिंग : पी2पी फ़ाइल-शेयरिंग नेटवर्क पीयूपी और ब्राउज़र अपहर्ताओं का स्रोत हो सकते हैं। जो उपयोगकर्ता इन नेटवर्कों से फ़ाइलें डाउनलोड करते हैं, वे अनजाने में वांछित सामग्री के साथ-साथ अवांछित सॉफ़्टवेयर भी प्राप्त कर सकते हैं।
- सोशल इंजीनियरिंग : कुछ वितरण रणनीतियां सोशल इंजीनियरिंग पर निर्भर करती हैं, जो पीसी उपयोगकर्ताओं को अवांछित कार्यक्रमों की स्थापना के लिए प्रेरित करने वाली कार्रवाइयों के लिए प्रेरित करने के लिए प्रेरक या जबरदस्ती तरीकों का उपयोग करती हैं।
पीयूपी और ब्राउज़र अपहर्ताओं से बचाने के लिए, सॉफ़्टवेयर डाउनलोड और इंस्टॉल करते समय सावधानी बरतना, संदिग्ध वेबसाइटों पर जाने से बचना, प्रतिष्ठित सुरक्षा सॉफ़्टवेयर का उपयोग करना और ज्ञात कमजोरियों को दूर करने के लिए ऑपरेटिंग सिस्टम और ब्राउज़र को अपडेट रखना अनिवार्य है। इसके अतिरिक्त, ब्राउज़र एक्सटेंशन और ऐड-ऑन की नियमित रूप से समीक्षा और प्रबंधन करने से अवांछित सॉफ़्टवेयर को आपके ब्राउज़र पर नियंत्रण लेने से रोकने में मदद मिल सकती है।
