गोपनीयता-onbrowser.com

गोपनीयता-onbrowser.com एक दुष्ट वेब पेज का प्रतिनिधित्व करता है जो रणनीतियों को बढ़ावा देने और ब्राउज़र अधिसूचना स्पैम प्रसारित करने में संलग्न है। इसके अलावा, इसमें आगंतुकों को विभिन्न अन्य वेबसाइटों पर पुनर्निर्देशित करने की क्षमता है, जो अक्सर अविश्वसनीय या असुरक्षित प्रकृति की भी होती हैं।

प्राइवेसी-onbrowser.com और इसी तरह के वेब पेजों पर अधिकांश विज़िटर दुष्ट विज्ञापन नेटवर्क का उपयोग करने वाली अन्य वेबसाइटों द्वारा शुरू किए गए रीडायरेक्ट के माध्यम से वहां पहुंचते हैं। दिलचस्प बात यह है कि गोपनीयता-onbrowser.com की खोज शोधकर्ताओं द्वारा उन पृष्ठों की जांच के दौरान की गई थी जो बिल्कुल ऐसे अविश्वसनीय नेटवर्क का उपयोग करते हैं।

प्राइवेसी-onbrowser.com द्वारा दिखाई गई सामग्री पर भरोसा नहीं किया जाना चाहिए

गोपनीयता-onbrowser.com जैसी दुष्ट वेबसाइटें, अपने आगंतुकों के आईपी पते के जियोलोकेशन के आधार पर विभिन्न व्यवहार प्रदर्शित कर सकती हैं। दूसरे शब्दों में, इन पृष्ठों पर और इनके माध्यम से प्राप्त सामग्री उपयोगकर्ता के स्थान के आधार पर भिन्न हो सकती है।

शोधकर्ताओं ने प्राइवेसी-onbrowser.com वेबसाइट के दो अलग-अलग स्वरूपों की पहचान की है। एक संस्करण 'आपका क्रोम 13 मैलवेयर द्वारा गंभीर रूप से क्षतिग्रस्त है!' चलाता है। रणनीति, जबकि दूसरा एंड्रॉइड एप्लिकेशन से संबंधित एक अत्यधिक संदिग्ध लेख होस्ट करता है।

वेबसाइट के दोनों संस्करण गोपनीयता-onbrowser.com से ब्राउज़र सूचनाओं को सक्षम करने के लिए आगंतुकों को लुभाने के लिए भ्रामक रणनीति अपनाते हैं। पूर्व संस्करण के मामले में, एक मानक पॉप-अप यह अनुरोध करता हुआ दिखाई देता है कि यह 'क्लीन माई डिवाइस' विकल्प का चयन करने के बाद दिखाई देता है। इस बीच, बाद वाला संस्करण एक पॉप-अप विंडो प्रस्तुत करता है जिसमें कहा गया है - 'अनुपलब्ध अनुमतियों का पता चला/ पता बार के शीर्ष दाएं/बाएं में दिखाए गए घंटी आइकन पर क्लिक करें और फिर अनुमति पर क्लिक करें।'

यदि कोई उपयोगकर्ता प्राइवेसी-onbrowser.com द्वारा अपनाई गई चालों का शिकार हो जाता है और ब्राउज़र सूचनाओं के लिए अनुमति देता है, तो वे अनजाने में इस वेबपेज के लिए विभिन्न विज्ञापन प्रदर्शित करने का दरवाजा खोल देते हैं। ये विज्ञापन अक्सर ऑनलाइन योजनाओं, अविश्वसनीय या हानिकारक सॉफ़्टवेयर को बढ़ावा देने और, कुछ मामलों में, मैलवेयर वितरित करने के लिए भी तैयार किए जाते हैं।

साइटें उपयोगकर्ताओं के उपकरणों का मैलवेयर स्कैन नहीं कर सकतीं

मुख्य रूप से तकनीकी सीमाओं और सुरक्षा चिंताओं के कारण वेबसाइटें मैलवेयर के लिए उपयोगकर्ताओं के उपकरणों को स्कैन करने में असमर्थ हैं। उपयोगकर्ता के डिवाइस पर चलने वाले समर्पित एंटीवायरस सॉफ़्टवेयर के विपरीत, वेबसाइटें वेब ब्राउज़र की सीमा के भीतर काम करती हैं, जो स्थानीय फ़ाइल सिस्टम के साथ बातचीत करने और मैलवेयर के लिए गहन स्कैन करने की उनकी क्षमता को महत्वपूर्ण रूप से प्रतिबंधित करती है। यहाँ मुख्य कारण हैं:

• ब्राउज़र सैंडबॉक्स : उपयोगकर्ता के डिवाइस तक अनधिकृत पहुंच को रोकने और सुरक्षा सुनिश्चित करने के लिए वेबसाइटें वेब ब्राउज़र के भीतर सैंडबॉक्स वाले वातावरण में काम करती हैं। यह सैंडबॉक्स्ड वातावरण किसी वेबसाइट की स्थानीय प्रणाली तक पहुंच को प्रतिबंधित करता है, उसे फ़ाइलों को स्कैन करने या संवेदनशील जानकारी तक पहुंचने से रोकता है।
• फ़ाइल सिस्टम तक सीधी पहुंच नहीं : वेब ब्राउज़र वेबसाइटों को उपयोगकर्ता के फ़ाइल सिस्टम तक सीधी पहुंच प्रदान नहीं करते हैं। वे केवल कुछ संसाधनों, जैसे कुकीज़, कैश और कुछ उपयोगकर्ता द्वारा प्रदत्त डेटा तक पहुँचने तक ही सीमित हैं। यह वेबसाइटों को डिवाइस पर संग्रहीत फ़ाइलों को स्कैन करने से रोकता है।
• ब्राउज़र सुरक्षा नीतियां : आधुनिक वेब ब्राउज़र में उपयोगकर्ता के डिवाइस पर संभावित हानिकारक स्क्रिप्ट को निष्पादित होने से रोकने के लिए सख्त सुरक्षा नीतियां होती हैं। ये नीतियां वेबसाइटों की ऐसी कोई भी कार्रवाई करने की क्षमता को सीमित करती हैं जो उपयोगकर्ता के सिस्टम से समझौता कर सकती हैं।
• गोपनीयता और सहमति संबंधी चिंताएँ : मैलवेयर के लिए उपयोगकर्ता के डिवाइस को स्कैन करने के लिए व्यक्तिगत फ़ाइलों और डेटा तक संवेदनशील पहुंच की आवश्यकता होती है। किसी वेबसाइट तक ऐसी पहुंच प्रदान करने से गोपनीयता और सहमति के गंभीर मुद्दे उठेंगे, क्योंकि उपयोगकर्ताओं को ऐसी कार्रवाइयों के निहितार्थों के बारे में पता नहीं होगा।
• विश्वसनीयता और सटीकता : मैलवेयर स्कैन करने के लिए खतरों का सटीक पता लगाने और पहचानने के लिए अद्यतन वायरस परिभाषाओं और परिष्कृत एल्गोरिदम की आवश्यकता होती है। वेबसाइटों में ऐसे व्यापक डेटाबेस और एल्गोरिदम को बनाए रखने और अद्यतन करने की क्षमता का अभाव है।

निष्कर्षतः, वेबसाइटों को ऐसे सुरक्षा उपकरण के रूप में डिज़ाइन नहीं किया गया है जो मैलवेयर के लिए उपयोगकर्ताओं के उपकरणों को स्कैन करने में सक्षम हों। स्थानीय फ़ाइल सिस्टम तक उनकी सीमित पहुंच और उपयोगकर्ता की गोपनीयता और सुरक्षा सुनिश्चित करने की आवश्यकता वेबसाइटों के लिए मैलवेयर स्कैन को प्रभावी ढंग से निष्पादित करना असंभव बनाती है। व्यापक मैलवेयर सुरक्षा के लिए, उपयोगकर्ताओं को विशेष रूप से इस उद्देश्य के लिए डिज़ाइन किए गए प्रतिष्ठित एंटीवायरस सॉफ़्टवेयर पर भरोसा करना चाहिए।