Quick World Clock Browser Extension

भ्रामक वेबसाइटों की जांच के दौरान, शोधकर्ताओं को क्विक वर्ल्ड क्लॉक ब्राउज़र एक्सटेंशन का पता चला। यह सॉफ़्टवेयर स्वयं को एक सुविधाजनक उपकरण के रूप में प्रस्तुत करता है जो उपयोगकर्ताओं को विश्व घड़ियों और विभिन्न विजेट्स तक पहुंचने की क्षमता प्रदान करता है जिन्हें वे अपनी प्राथमिकताओं के अनुसार अनुकूलित कर सकते हैं।

हालाँकि, इस विस्तार का गहन विश्लेषण करने पर, विशेषज्ञों ने विशिष्ट व्यवहारों को उजागर किया जिसने चिंताएँ बढ़ा दीं। यह पता चला कि एक्सटेंशन ब्राउज़र सेटिंग्स में बदलाव में संलग्न है, जिसके परिणामस्वरूप find.msrc-now.com नामक एक संदिग्ध खोज इंजन पर रीडायरेक्ट की शुरुआत होती है। इसके अतिरिक्त, क्विक वर्ल्ड क्लॉक को उपयोगकर्ताओं की ऑनलाइन ब्राउज़िंग गतिविधियों की निगरानी में शामिल पाया गया। सामूहिक रूप से, ये गतिविधियाँ एक्सटेंशन की आरंभिक प्रस्तुत कार्यक्षमता से विचलन को प्रदर्शित करती हैं, जिससे इसे ब्राउज़र अपहरणकर्ता के रूप में वर्गीकृत किया जाता है।

क्विक वर्ल्ड क्लॉक ब्राउज़र अपहरणकर्ता कई प्रकार की गोपनीयता संबंधी समस्याओं का कारण बन सकता है

इसकी स्थापना पर, क्विक वर्ल्ड क्लॉक find.msrc-now.com वेब पते को डिफ़ॉल्ट होमपेज, डिफ़ॉल्ट खोज इंजन और उपयोगकर्ताओं के ब्राउज़र के नए टैब के लिए यूआरएल के रूप में नामित करता है। नतीजतन, यूआरएल बार के माध्यम से खोज क्वेरी शुरू करने या एक नया ब्राउज़र टैब खोलने का कोई भी प्रयास स्वचालित रूप से find.msrc-now.com वेबसाइट पर पुनर्निर्देशन करता है।

आमतौर पर, नकली खोज इंजन वास्तविक खोज परिणाम उत्पन्न करने में असमर्थ होते हैं। इसके बजाय, वे आम तौर पर उपयोगकर्ताओं को वैध इंटरनेट खोज प्लेटफ़ॉर्म पर पुनर्निर्देशित करते हैं। Find.msrc-now.com भी उपयोगकर्ताओं को बिंग सर्च इंजन पर रीडायरेक्ट करके इस पैटर्न का अनुसरण करता है। हालाँकि, यह ध्यान रखना महत्वपूर्ण है कि पुनर्निर्देशन का विशिष्ट गंतव्य उपयोगकर्ता जियोलोकेशन जैसे कारकों के आधार पर भिन्न हो सकता है, जो पुनर्निर्देशन के अंतिम परिणाम को प्रभावित कर सकता है।

इसके अलावा, ब्राउज़र-अपहरण सॉफ़्टवेयर अक्सर उपयोगकर्ता के सिस्टम के भीतर अपनी दृढ़ता सुनिश्चित करने के लिए रणनीतियों को नियोजित करता है। ऐसी तकनीकों में निष्कासन प्रयासों से संबंधित सेटिंग्स तक पहुंच को अवरुद्ध करना या उपयोगकर्ता द्वारा शुरू किए गए परिवर्तनों का प्रतिकार करना शामिल हो सकता है। ये युक्तियाँ जानबूझकर घुसपैठ करने वाले सॉफ़्टवेयर को हटाने या उसके कारण हुए परिवर्तनों को वापस करने की प्रक्रिया में बाधाएँ पैदा करने के लिए डिज़ाइन की गई हैं।

अपने संबंधित व्यवहार को जोड़ते हुए, क्विक वर्ल्ड क्लॉक डेटा-ट्रैकिंग कार्यक्षमताओं को प्रदर्शित कर सकता है। इसमें लक्षित जानकारी एकत्र करना शामिल है, जिसमें संवेदनशील डेटा की एक श्रृंखला शामिल हो सकती है। इस डेटा में विज़िट किए गए यूआरएल, देखे गए वेब पेज, दर्ज की गई खोज क्वेरी, इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी, वित्तीय विवरण और बहुत कुछ के रिकॉर्ड शामिल हो सकते हैं। एकत्रित की गई जानकारी बाद में लाभ के लिए शोषण किए जाने या यहां तक कि तीसरे पक्ष को बेचे जाने के प्रति संवेदनशील हो जाती है।

ब्राउज़र अपहरणकर्ता अक्सर अपने इंस्टालेशन को उपयोगकर्ताओं के ध्यान से छिपाने का प्रयास करते हैं

ब्राउज़र अपहरणकर्ता गुप्त रूप से पता लगाने से बचते हुए उपयोगकर्ताओं के उपकरणों पर खुद को स्थापित करने के लिए विभिन्न प्रकार की संदिग्ध वितरण रणनीतियाँ अपनाते हैं। इन युक्तियों का उद्देश्य उपयोगकर्ताओं के विश्वास, जागरूकता की कमी और मनोवैज्ञानिक कमजोरियों का फायदा उठाना है। यहां बताया गया है कि कैसे ब्राउज़र अपहर्ता अक्सर उनकी स्थापना को छुपाने का प्रयास करते हैं:

• • फ्रीवेयर के साथ बंडलिंग : सबसे आम रणनीति में से एक है अपहरणकर्ता को वैध, मुफ्त सॉफ़्टवेयर के साथ बंडल करना जिसे उपयोगकर्ता स्वेच्छा से डाउनलोड करते हैं। इंस्टॉलेशन प्रक्रिया के दौरान, उपयोगकर्ता वांछित सॉफ़्टवेयर के साथ ब्राउज़र अपहरणकर्ता को इंस्टॉल करने के लिए सहमत होकर, डिफ़ॉल्ट रूप से पूर्व-चयनित अतिरिक्त चेकबॉक्स को अनदेखा कर सकते हैं।

• • भ्रामक डाउनलोड बटन : धोखाधड़ी करने वाली वेबसाइटों या डाउनलोड प्लेटफ़ॉर्म पर, भ्रामक बटन और लिंक को वैध डाउनलोड बटन के समान डिज़ाइन किया जा सकता है। जो उपयोगकर्ता इन नकली बटनों पर क्लिक करते हैं वे अनजाने में ब्राउज़र अपहरणकर्ता के डाउनलोड और इंस्टॉलेशन को ट्रिगर कर देते हैं।

• • भ्रामक विज्ञापन : ब्राउज़र अपहर्ताओं को आवश्यक अपडेट, सुरक्षा पैच या मूल्यवान सॉफ़्टवेयर के रूप में विज्ञापित किया जा सकता है। उपयोगकर्ता, यह मानते हुए कि ये विज्ञापन वास्तविक हैं, उन पर क्लिक कर सकते हैं, जिससे अनजाने में अपहरणकर्ता की स्थापना शुरू हो सकती है।

• • सोशल इंजीनियरिंग : कुछ ब्राउज़र अपहर्ता नकली अलर्ट या चेतावनियाँ प्रस्तुत करते हैं जो दावा करते हैं कि उपयोगकर्ता का सिस्टम संक्रमित या पुराना है। ये युक्तियाँ उपयोगकर्ताओं को त्वरित कार्रवाई करने के लिए प्रेरित करती हैं, जिससे अक्सर अपहरणकर्ता स्थापित हो जाता है।

• • नकली ब्राउज़र एक्सटेंशन : फर्जी ब्राउज़र एक्सटेंशन लोकप्रिय वैध एक्सटेंशन की नकल कर सकते हैं, जो उन्नत सुविधाएँ या उपयोगिताएँ प्रदान करते हैं। उपयोगकर्ता इन एक्सटेंशनों को यह मानते हुए इंस्टॉल कर सकते हैं कि वे उनके ब्राउज़िंग अनुभव को बढ़ा रहे हैं।

• • फ़ोनी सिस्टम ऑप्टिमाइज़र : अपहर्ता सिस्टम ऑप्टिमाइज़ेशन टूल के रूप में बेहतर प्रदर्शन का वादा कर सकते हैं। जो उपयोगकर्ता मानते हैं कि उनके सिस्टम को अनुकूलन की आवश्यकता है, वे इन युक्तियों का शिकार हो सकते हैं।

• • नकली सॉफ़्टवेयर अपडेट : उपयोगकर्ताओं को पॉप-अप संदेश मिल सकते हैं जो उन्हें फ़्लैश प्लेयर या जावा जैसे सॉफ़्टवेयर को अपडेट करने के लिए प्रेरित करते हैं। ये अद्यतन, वास्तव में, प्रच्छन्न अपहरणकर्ता संस्थापन हैं।

इन युक्तियों का लाभ उठाकर, ब्राउज़र अपहर्ता उपयोगकर्ताओं के भरोसे का फायदा उठाते हैं और अक्सर उनका ध्यान भटकाने में सफल हो जाते हैं। उपयोगकर्ताओं को सतर्क रहना चाहिए, संदेह करना चाहिए और ऐसी भ्रामक प्रथाओं से प्रभावी ढंग से बचाव के लिए संभावित खतरों के बारे में सूचित रहना चाहिए। सुरक्षा सॉफ़्टवेयर को नियमित रूप से अपडेट करना और सुरक्षित ब्राउज़िंग प्रथाओं को नियोजित करना भी इस प्रकार के चोरी-छिपे इंस्टॉलेशन को रोकने में महत्वपूर्ण भूमिका निभाता है।