Searchingtrends.com
अपने डिवाइस को घुसपैठिया और अविश्वसनीय एप्लीकेशन से मुक्त रखना एक साधारण सिफारिश से कहीं ज़्यादा हो गया है। संभावित रूप से अवांछित प्रोग्राम (PUP), जो अक्सर वैध टूल के रूप में प्रच्छन्न होते हैं, आपके ब्राउज़िंग अनुभव को काफ़ी हद तक ख़राब कर सकते हैं, गोपनीयता से समझौता कर सकते हैं और अधिक गंभीर सुरक्षा मुद्दों का द्वार खोल सकते हैं। ऐसा ही एक ख़तरा है दुष्ट सर्च इंजन Searchingtrends.com, जो सर्च ट्रेंड्स नामक ब्राउज़र अपहरणकर्ता के ज़रिए फैला है।
विषयसूची
सर्च ट्रेंड्स एक्सटेंशन: Searchingtrends.com का प्रवेशद्वार
साइबर सुरक्षा विशेषज्ञों ने Searchingtrends.com को एक नकली सर्च इंजन के रूप में चिह्नित किया है, जिसे सर्च ट्रेंड्स ब्राउज़र एक्सटेंशन के माध्यम से आक्रामक रूप से प्रचारित किया जाता है। यह संदिग्ध एक्सटेंशन ब्राउज़र कॉन्फ़िगरेशन को बदल देता है ताकि उपयोगकर्ताओं को इसके संबंधित सर्च इंजन के साथ इंटरैक्ट करने के लिए मजबूर किया जा सके। एक बार इंस्टॉल होने के बाद, उपयोगकर्ता देख सकते हैं कि उनके होमपेज, डिफ़ॉल्ट सर्च प्रदाता और नए टैब पेज को जबरन Searchingtrends.com पर सेट कर दिया गया है, इन परिवर्तनों को उलटने का कोई स्पष्ट तरीका नहीं है।
एड्रेस बार में टाइप की गई हर खोज या की गई कार्रवाई जो आम तौर पर एक नया टैब ट्रिगर करती है, इस दुष्ट साइट पर रीडायरेक्ट की जाती है। हालाँकि Searchingtrends.com वैध खोज परिणाम प्रदान करने के लिए प्रतीत हो सकता है, यह आम तौर पर उपयोगकर्ताओं को बिंग जैसे वास्तविक खोज इंजनों पर रीडायरेक्ट करता है। हालाँकि, इस तरह का पुनर्निर्देशन व्यवहार उपयोगकर्ता के स्थान या अन्य कारकों के आधार पर भिन्न हो सकता है।
नकली सर्च इंजन: खोखले वादे और छिपे हुए खतरे
जबकि Searchingtrends.com वैध खोज प्रदाताओं के इंटरफ़ेस की नकल कर सकता है, इसमें वास्तविक खोज क्षमताओं का अभाव है। इसके बजाय, यह एक मध्यस्थ के रूप में कार्य करता है, उपयोगकर्ता प्रश्नों को तीसरे पक्ष के खोज इंजनों पर पुनर्निर्देशित करता है। यह चक्कर उपयोगकर्ता को कोई लाभ नहीं देता है, यह पूरी तरह से ट्रैफ़िक उत्पन्न करने, डेटा इकट्ठा करने या अवांछित सामग्री परोसने के लिए डिज़ाइन किया गया है।
इससे भी अधिक चिंताजनक बात यह है कि सर्च ट्रेंड्स अपहरणकर्ता ब्राउज़र पर नियंत्रण बनाए रखने के लिए रणनीति अपना सकता है, जैसे कि प्रमुख सेटिंग्स तक पहुंच से इनकार करना या सामान्य ब्राउज़िंग व्यवहार को बहाल करने के लिए उपयोगकर्ता द्वारा शुरू किए गए किसी भी परिवर्तन को स्वचालित रूप से उलट देना।
चुपचाप डेटा संग्रहण: गोपनीयता खतरे में
कई ब्राउज़र अपहरणकर्ताओं की तरह, सर्च ट्रेंड्स उपयोगकर्ता की विस्तृत जानकारी की निगरानी और संग्रह कर सकता है। इस डेटा में ब्राउज़िंग इतिहास, खोज शब्द, कुकीज़, लॉगिन क्रेडेंशियल, भौगोलिक स्थान और यहां तक कि व्यक्तिगत रूप से पहचान योग्य या वित्तीय डेटा भी शामिल हो सकता है। ऐसी जानकारी का अक्सर मुद्रीकरण किया जाता है, या तो संदिग्ध तृतीय पक्षों को बेचा जाता है या हाइपर-लक्षित (और संभावित रूप से हानिकारक) विज्ञापन दिखाने के लिए उपयोग किया जाता है।
ऐसी ट्रैकिंग गतिविधियों की मौजूदगी एक साधारण ब्राउज़र परेशानी को गंभीर गोपनीयता चिंता में बदल देती है। अगर गलत तरीके से संभाला जाए, तो यह चुराया गया डेटा पहचान की चोरी, वित्तीय धोखाधड़ी या व्यापक साइबर सुरक्षा घटनाओं का कारण बन सकता है।
ये खतरे कैसे घुस आते हैं: भ्रामक वितरण रणनीतियाँ
सर्च ट्रेंड्स जैसे PUPs का सबसे परेशान करने वाला पहलू यह है कि वे सिस्टम में कैसे घुसपैठ करते हैं। इन एप्लिकेशन को शायद ही कभी जानबूझकर इंस्टॉल किया जाता है। इसके बजाय, उन्हें स्केची डाउनलोड पोर्टल, फ़ाइल-शेयरिंग साइट्स या पीयर-टू-पीयर नेटवर्क पर उपलब्ध अन्य मुफ़्त सॉफ़्टवेयर के साथ बंडल किया जाता है। इंस्टॉलेशन प्रक्रियाओं में जल्दबाजी करने वाले उपयोगकर्ता, खासकर जब 'एक्सप्रेस' या 'डिफ़ॉल्ट' सेटिंग्स का चयन करते हैं, तो अक्सर अनजाने में इन छिपे हुए अतिरिक्त के लिए अनुमतियाँ दे देते हैं।
इसके अतिरिक्त, अपहरणकर्ता भ्रामक पॉप-अप विज्ञापनों, धोखाधड़ी वाले डाउनलोड पृष्ठों, भ्रामक ब्राउज़र सूचनाओं और टाइपो-स्क्वाटेड डोमेन के माध्यम से फैल सकते हैं। कुछ मामलों में, केवल दुर्भावनापूर्ण विज्ञापन पर क्लिक करने से एक पृष्ठभूमि स्क्रिप्ट ट्रिगर हो सकती है जो स्पष्ट उपयोगकर्ता सहमति के बिना एक्सटेंशन इंस्टॉल करती है।
अंतिम विचार: सतर्कता ही कुंजी है
होमपेज बदलने या सर्च इंजन को रीडायरेक्ट करने से होने वाली छोटी सी असुविधा को कम करके नहीं आंका जाना चाहिए। सर्च ट्रेंड्स जैसे ब्राउज़र अपहरणकर्ता और उनके द्वारा प्रचारित संदिग्ध साइटें, जैसे कि Searchingtrends.com, एक ही उद्देश्य को ध्यान में रखकर डिज़ाइन की गई हैं: शोषण। चाहे वह व्यक्तिगत डेटा चुराने के माध्यम से हो, विज्ञापनों के साथ उपयोगकर्ताओं की बमबारी के माध्यम से हो, या लाभ के लिए ट्रैफ़िक को रीडायरेक्ट करने के माध्यम से हो, जोखिम वास्तविक हैं।
खुद को सुरक्षित रखने के लिए, हमेशा अपने द्वारा इंस्टॉल किए जाने वाले किसी भी सॉफ़्टवेयर के स्रोत की जांच करें, संदिग्ध विज्ञापनों या पॉप-अप पर क्लिक करने से बचें, और इंस्टॉलेशन के दौरान बंडल ऑफ़र से ऑप्ट आउट करने के लिए समय निकालें। भरोसेमंद सुरक्षा उपकरण और चौकस डिजिटल स्वच्छता इन भ्रामक खतरों के खिलाफ आपकी सबसे अच्छी रक्षा है।
