Search-it-now.com

search-it-now.com के विश्लेषण के दौरान, infosec शोधकर्ताओं ने पाया कि यह एक नकली खोज इंजन के रूप में काम करता है। यह ध्यान देने योग्य है कि search-it-now.com जैसी साइटों को अक्सर ब्राउज़र अपहरणकर्ताओं के माध्यम से बढ़ावा दिया जाता है जो उपयोगकर्ताओं के वेब ब्राउज़र की महत्वपूर्ण सेटिंग्स को बदल देते हैं। एक और उल्लेखनीय विवरण यह है कि यह नकली खोज इंजन searchmarquis.com के समान है।

Search-it-now.com मूल ब्राउज़र सेटिंग्स को प्रतिस्थापित कर सकता है

search-it-now.com का परीक्षण करने पर, शोधकर्ताओं ने पाया कि यह रीडायरेक्ट की एक श्रृंखला शुरू करता है, जिसे रीडायरेक्ट चेन के रूप में जाना जाता है। जब उपयोगकर्ता कोई खोज क्वेरी इनपुट करते हैं, तो search-it-now.com उन्हें कई मध्यस्थ वेबसाइटों के माध्यम से रीडायरेक्ट करता है, जिसमें search-location.com, lisumanagerine.club, और extrasearches.club शामिल हैं, जो अंततः खोज परिणाम देने के लिए एक वैध खोज इंजन Bing.com पर उतरते हैं।

यह व्यवहार search-it-now.com को एक नकली खोज इंजन के रूप में वर्गीकृत करता है क्योंकि यह अपने स्वयं के खोज परिणाम उत्पन्न नहीं करता है। नकली खोज इंजन अक्सर संभावित रूप से असुरक्षित उद्देश्यों के लिए उपयोगकर्ता की ब्राउज़िंग आदतों, खोज क्वेरी और व्यक्तिगत जानकारी को इकट्ठा करने सहित डेटा संग्रह में संलग्न होते हैं। इसके अतिरिक्त, वे उपयोगकर्ताओं को मैलवेयर, फ़िशिंग रणनीति या अन्य हानिकारक सामग्री होस्ट करने वाली धोखाधड़ी वाली वेबसाइटों पर पुनर्निर्देशित कर सकते हैं।

इसके अलावा, search-it-now.com जैसे नकली सर्च इंजन भ्रामक खोज परिणाम प्रस्तुत कर सकते हैं जिनका उद्देश्य रणनीति, नकली उत्पाद या धोखाधड़ी वाली सेवाओं को बढ़ावा देना है। इससे वित्तीय नुकसान, पहचान की चोरी या अन्य हानिकारक परिणाम जैसे जोखिम पैदा होते हैं। नकली सर्च इंजन से बचने का एक और कारण ब्राउज़र अपहरणकर्ताओं के साथ उनका जुड़ाव है।

ब्राउज़र अपहरणकर्ताओं के पास ब्राउज़र सेटिंग बदलने की क्षमता होती है, जैसे कि डिफ़ॉल्ट सर्च इंजन, होमपेज या नए टैब पेज, जिससे उपयोगकर्ता नकली या अविश्वसनीय सर्च इंजन पर रीडायरेक्ट हो जाते हैं। इसके अलावा, ये घुसपैठिया एप्लिकेशन उपयोगकर्ताओं को उनकी पिछली ब्राउज़र सेटिंग पर वापस जाने से रोक सकते हैं, जिससे उनके हस्तक्षेप का प्रभाव बढ़ जाता है।

PUP (संभावित रूप से अवांछित प्रोग्राम) और ब्राउज़र अपहरणकर्ता आमतौर पर अपने वितरण के लिए छायादार रणनीति का फायदा उठाते हैं

PUP और ब्राउज़र अपहरणकर्ता अक्सर अपने वितरण के लिए विभिन्न छद्म युक्तियों का उपयोग करते हैं, जो उनके सिस्टम में घुसपैठ करने के लिए अनजान उपयोगकर्ताओं को लक्षित करते हैं। यहाँ कुछ सामान्य तरीके दिए गए हैं जिनका वे उपयोग करते हैं:

  1. निःशुल्क सॉफ्टवेयर के साथ बंडलिंग
  2. तकनीक : PUPs और ब्राउज़र अपहरणकर्ता अक्सर वैध मुफ़्त सॉफ़्टवेयर के साथ बंडल किए जाते हैं। जब उपयोगकर्ता आवश्यक सॉफ़्टवेयर डाउनलोड और इंस्टॉल करते हैं, तो PUPs या अपहरणकर्ता उसके साथ इंस्टॉल हो जाते हैं।
  • उपयोगकर्ता प्रभाव : उपयोगकर्ता अक्सर इंस्टॉल किए जा रहे अतिरिक्त प्रोग्रामों को अनदेखा कर देते हैं, क्योंकि वे आमतौर पर नियमों और शर्तों को ध्यान से पढ़े बिना या वैकल्पिक इंस्टॉलेशन को अनचेक किए बिना इंस्टॉलेशन प्रक्रिया को छोड़ देते हैं।
  • भ्रामक विज्ञापन
  • तकनीक : वेबसाइटों पर छायादार विज्ञापन उपयोगकर्ताओं को PUP या अपहरणकर्ताओं को डाउनलोड करने के लिए गुमराह कर सकते हैं। ये विज्ञापन अक्सर नकली सिस्टम अलर्ट, सॉफ़्टवेयर अपडेट या लुभावने ऑफ़र के रूप में दिखाई देते हैं।
  • उपयोगकर्ता पर प्रभाव : इन भ्रामक विज्ञापनों पर क्लिक करने से स्वचालित डाउनलोड शुरू हो सकते हैं या उपयोगकर्ताओं को उन साइटों पर पुनर्निर्देशित किया जा सकता है जो अवांछित प्रोग्रामों की स्थापना को प्रेरित करते हैं।
  • नकली डाउनलोड बटन
  • तकनीक : दुष्ट वेबसाइटों में अनेक डाउनलोड बटन हो सकते हैं, जिनमें से कुछ इच्छित सॉफ्टवेयर के बजाय PUP या अपहरणकर्ताओं की ओर ले जाते हैं।
  • उपयोगकर्ता प्रभाव : वैध सॉफ्टवेयर डाउनलोड करने का इरादा रखने वाले उपयोगकर्ता अनजाने में नकली डाउनलोड बटन पर क्लिक कर सकते हैं, जिसके परिणामस्वरूप अवांछित प्रोग्राम इंस्टॉल हो सकते हैं।
  • फ़िशिंग ईमेल
  • तकनीक : प्रतिष्ठित स्रोतों से आने वाले ईमेल में ऐसे लिंक या अटैचमेंट हो सकते हैं जो PUP या अपहरणकर्ताओं की स्थापना की ओर ले जाते हैं।
  • उपयोगकर्ता प्रभाव : जो उपयोगकर्ता इन लिंक पर क्लिक करते हैं या अनुलग्नक खोलते हैं, वे अनजाने में अपने डिवाइस पर दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकते हैं।
  • भ्रामक पॉप-अप
  • तकनीक : संदिग्ध वेबसाइटों पर पॉप-अप विज्ञापन गलत दावा कर सकते हैं कि उपयोगकर्ता का सिस्टम खतरे में है और उन्हें समस्या को ठीक करने के लिए सॉफ्टवेयर डाउनलोड करने के लिए प्रेरित कर सकते हैं, जो वास्तव में एक PUP या अपहरणकर्ता है।
  • उपयोगकर्ता पर प्रभाव : अपने सिस्टम की सुरक्षा के बारे में चिंतित उपयोगकर्ता इन संकेतों का पालन कर सकते हैं और अवांछित सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
  • सामाजिक इंजीनियरिंग रणनीति
  • तकनीक : सोशल इंजीनियरिंग में उपयोगकर्ताओं को कार्रवाई करने या जानकारी प्रकट करने के लिए प्रेरित करना शामिल है। PUP और अपहरणकर्ता अक्सर उपयोगकर्ताओं को अपना सॉफ़्टवेयर इंस्टॉल करने के लिए मनाने के लिए प्रेरक भाषा और डराने वाली रणनीति का उपयोग करते हैं।
  • उपयोगकर्ता पर प्रभाव : उपयोगकर्ताओं को यह सोचने के लिए धोखा दिया जा सकता है कि सॉफ्टवेयर आवश्यक या लाभदायक है, जिसके कारण वे इसे इंस्टॉल कर लेते हैं।
  • नकली सॉफ़्टवेयर अपडेट
  • तकनीक : आमतौर पर उपयोग किए जाने वाले सॉफ्टवेयर के लिए नकली अपडेट के बारे में सूचनाएं उपयोगकर्ताओं को PUPs या अपहरणकर्ताओं को डाउनलोड करने के लिए प्रेरित कर सकती हैं।
  • उपयोगकर्ता प्रभाव : उपयोगकर्ता यह मानकर चलते हैं कि वे अपना सॉफ्टवेयर अपडेट कर रहे हैं, कि वे अवांछित प्रोग्राम इंस्टॉल कर लेंगे।
  • रोकथाम और शमन

    इन युक्तियों से बचाव के लिए:

    • इंस्टॉलेशन के दौरान सावधान रहें: हमेशा कस्टम इंस्टॉलेशन विकल्प चुनें और किसी भी अतिरिक्त अनावश्यक सॉफ़्टवेयर को अनचेक करें।
    • सुरक्षा सॉफ्टवेयर का उपयोग करें: PUPs और अपहरणकर्ताओं का पता लगाने और उन्हें ब्लॉक करने के लिए प्रतिष्ठित एंटी-मैलवेयर प्रोग्राम का उपयोग करें।
    • सूचित रहें: सामान्य वितरण युक्तियों से अवगत रहें और सुरक्षित ब्राउज़िंग आदतों के बारे में स्वयं को शिक्षित करें।
    • इंस्टॉल किए गए प्रोग्रामों की नियमित समीक्षा करें: समय-समय पर अपनी मशीन पर इंस्टॉल किए गए एप्लिकेशनों की सूची को संशोधित करें और अनावश्यक या संदिग्ध प्रोग्रामों को अनइंस्टॉल कर दें।

    इन वितरण युक्तियों को समझकर और पहचानकर, उपयोगकर्ता अनजाने में PUPs और ब्राउज़र अपहरणकर्ताओं को स्थापित करने से खुद को बेहतर ढंग से बचा सकते हैं।

    यूआरएल

    Search-it-now.com निम्नलिखित URL को कॉल कर सकता है:

    search-it-now.com

    रुझान

    सबसे ज्यादा देखा गया

    लोड हो रहा है...