Neptun Tab
Neptun Tab एक ब्राउज़र एक्सटेंशन है जो उपयोगकर्ताओं को अपने ब्राउज़र के होमपेज और नए टैब पेज को अपनी उपस्थिति बदलने या विभिन्न सुविधाजनक विजेट जोड़कर अनुकूलित करने की अनुमति देता है। दुर्भाग्य से, infosec शोधकर्ताओं ने निर्धारित किया है कि उस कार्यक्षमता के अलावा, Neptun Tab एक घुसपैठिए ब्राउज़र अपहरणकर्ता के रूप में भी कार्य करता है। यह उल्लेख नहीं करने के लिए कि एप्लिकेशन को नकली Google क्रोम अपडेट के माध्यम से वितरित किया जा सकता है, जो इसे एक पीयूपी (संभावित रूप से अवांछित कार्यक्रम) भी बनाता है।
ब्राउज़र अपहर्ता आक्रामक प्रोग्राम हैं जिन्हें संदिग्ध या समझौता की गई वेबसाइटों को बढ़ावा देने के लिए डिज़ाइन किया गया है जिन्हें अन्यथा उपयोगकर्ताओं द्वारा पूरी तरह से अनदेखा कर दिया जाएगा। अधिक विशेष रूप से, प्रचारित पृष्ठ आमतौर पर नकली खोज इंजन होते हैं। Neptun Tab कोई अपवाद नहीं है, क्योंकि यह search.neptuntab.com नकली खोज इंजन पर पुनर्निर्देशित करता है।
अपने लक्ष्य को प्राप्त करने के लिए, ऐपलाइसेंस उपयोगकर्ता के ब्राउज़र पर नियंत्रण ग्रहण करेगा। यह होमपेज, नया टैब पेज और डिफॉल्ट सर्च इंजन सेटिंग्स को संशोधित करेगा। व्यवहार में, इसका मतलब यह है कि जब भी उपयोगकर्ता प्रभावित ब्राउज़र को लॉन्च करते हैं, एक नया टैब खोलते हैं, या ब्राउज़र के URL बार के माध्यम से वेब पर खोज करने का प्रयास करते हैं, तो उन्हें प्रायोजित पते पर पुनर्निर्देशित किया जाएगा।
एक नकली सर्च इंजन की मुख्य विशेषता यह है कि यह अपने आप कोई परिणाम नहीं दे सकता है। इसके बजाय, यह दर्ज की गई खोज क्वेरी लेगा और उन्हें आगे रीडायरेक्ट करेगा - search.neptunetab.com Google से लिए गए परिणाम दिखाएगा। उपयोगकर्ताओं को यह ध्यान रखना चाहिए कि नकली इंजन का व्यवहार उनके सिस्टम पर विभिन्न कारकों के आधार पर भिन्न हो सकता है, जैसे कि आईपी पता, भौगोलिक स्थान, ब्राउज़र प्रकार, डिवाइस प्रकार और बहुत कुछ।
Neptun Tab सिस्टम पर की जाने वाली ब्राउज़िंग गतिविधियों की जासूसी भी कर सकता है। यह उपयोगकर्ताओं द्वारा खोले गए पृष्ठों, उनकी खोज क्वेरी और बहुत कुछ की निगरानी कर सकता है। पीयूपी संभावित रूप से कई डिवाइस विवरण, और यहां तक कि संवेदनशील डेटा, जैसे खाता क्रेडेंशियल, बैंकिंग विवरण और भुगतान जानकारी निकालने में सक्षम होने के लिए जाने जाते हैं।
