Searchmana.com

संभावित रूप से अवांछित प्रोग्राम (PUP) अक्सर संदिग्ध वेब पेजों को बढ़ावा देने के लिए महत्वपूर्ण ब्राउज़र सेटिंग्स को हाईजैक कर लेते हैं, जिससे उपयोगकर्ता अनुभव और सुरक्षा से काफ़ी समझौता होता है। इसका एक प्रमुख उदाहरण Searchmana.com है, जो एक संदिग्ध वेबसाइट है जो उपयोगकर्ताओं को विभिन्न खोज इंजनों पर पुनर्निर्देशित करती है। साइबर सुरक्षा शोधकर्ताओं ने Searchmana.com का व्यापक विश्लेषण किया है और इसे एक नकली खोज इंजन के रूप में उजागर किया है जो उनके ब्राउज़िंग वातावरण पर उपयोगकर्ता के नियंत्रण को कमज़ोर करता है।

Searchmana.com उपयोगकर्ता अनुभव से कैसे समझौता करता है?

Searchmana.com एक वैध खोज इंजन के रूप में दिखावा करता है, लेकिन वास्तविक खोज परिणाम देने में विफल रहता है। इसके बजाय, यह संभावित रूप से धोखाधड़ी वाले पृष्ठों और अनुप्रयोगों को बढ़ावा देने के लिए उपयोगकर्ताओं को कई अन्य खोज इंजनों पर पुनर्निर्देशित करता है, जो अक्सर अविश्वसनीय होते हैं। यह अभ्यास उपयोगकर्ता के ब्राउज़िंग अनुभव की अखंडता से समझौता करता है और असुरक्षित सामग्री के संपर्क में आने का कारण बन सकता है।

Searchmana.com जैसी वेबसाइटें आमतौर पर ब्राउज़र अपहरणकर्ताओं के ज़रिए प्रचारित की जाती हैं। ये अपहरणकर्ता उपयोगकर्ताओं को जबरन इन संदिग्ध खोज इंजनों पर पुनर्निर्देशित करते हैं, जिससे उनकी ब्राउज़िंग सेटिंग पर उनका नियंत्रण खत्म हो जाता है। अपहरणकर्ता मानक खोज इंजन, होमपेज और नए टैब पेज जैसी महत्वपूर्ण सेटिंग्स को बदल देते हैं, जिससे उपयोगकर्ताओं के लिए अपनी पसंदीदा कॉन्फ़िगरेशन पर वापस लौटना मुश्किल हो जाता है।

सुरक्षा और गोपनीयता संबंधी चिंताएँ

इन्फोसेक शोधकर्ताओं ने पाया है कि Searchmana.com अक्सर उपयोगकर्ताओं को अन्य खोज इंजनों पर रीडायरेक्ट करता है, जिससे उन्हें महत्वपूर्ण गोपनीयता और सुरक्षा जोखिम का सामना करना पड़ सकता है। Searchmana.com जैसी साइटों से रीडायरेक्ट किए गए उपयोगकर्ता खुद को यहाँ पा सकते हैं:

• फ़िशिंग वेबसाइटें: ऐसी साइटें जो उपयोगकर्ताओं को धोखा देकर उनसे क्रेडिट कार्ड विवरण और पासवर्ड जैसी व्यक्तिगत जानकारी प्राप्त करने के लिए बनाई गई हैं।
• धोखाधड़ी वाले उपहार और लॉटरी पेज : व्यक्तिगत डेटा एकत्र करने के लिए पुरस्कार का वादा करने वाले भ्रामक पेज।
• फर्जी सर्वेक्षण: ऐसे सर्वेक्षण जो दिखावे के आधार पर व्यक्तिगत जानकारी एकत्रित करते हैं।
• तकनीकी सहायता युक्तियां: नकली सहायता पृष्ठ उपयोगकर्ताओं को अनावश्यक सेवाओं या सॉफ्टवेयर के लिए भुगतान करने के लिए राजी करने के लिए डिज़ाइन किए गए हैं।

Searchmana.com जैसी संदिग्ध साइटों को बढ़ावा देने वाले इंस्टॉलर अक्सर कई अवांछित एप्लिकेशन शामिल करते हैं। Searchmana.com से रीडायरेक्ट का अनुभव करने वाले उपयोगकर्ताओं के कंप्यूटर या ब्राउज़र पर संदिग्ध एप्लिकेशन या एक्सटेंशन इंस्टॉल होने की संभावना है। इनमें से कुछ असुरक्षित हो सकते हैं, जो संवेदनशील डेटा एकत्र करके और सिस्टम के प्रदर्शन को कम करके महत्वपूर्ण सुरक्षा और गोपनीयता जोखिम पैदा करते हैं।

Searchmana.com और संबंधित PUPs ब्राउज़िंग से संबंधित डेटा एकत्र कर सकते हैं, जिसमें खोज क्वेरी, जियोलोकेशन डेटा और ब्राउज़िंग इतिहास शामिल है। इस जानकारी को तीसरे पक्ष को बेचा जा सकता है या मार्केटिंग और अन्य उद्देश्यों के लिए दुरुपयोग किया जा सकता है, जिससे उपयोगकर्ता की गोपनीयता से समझौता हो सकता है

PUPs और ब्राउज़र अपहरणकर्ताओं का भ्रामक वितरण

PUP और ब्राउज़र अपहरणकर्ताओं को शायद ही कभी जानबूझकर स्थापित किया जाता है। वे आम तौर पर भ्रामक वितरण रणनीति पर निर्भर करते हैं जो उपयोगकर्ताओं को परिणामों को पूरी तरह से समझे बिना उन्हें स्थापित करने के लिए डिज़ाइन किए गए हैं।

• बंडलिंग : एक आम तरीका बंडलिंग है, जिसमें PUP और हाइजैकर्स को वैध अनुप्रयोगों के इंस्टॉलेशन पैकेज में अतिरिक्त सॉफ़्टवेयर के रूप में शामिल किया जाता है। इंस्टॉलेशन प्रक्रिया के दौरान, उपयोगकर्ताओं को भ्रमित करने वाली भाषा और अस्पष्ट चेकबॉक्स द्वारा जल्दबाजी में या गुमराह किया जा सकता है, जिससे अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल हो जाता है।
• भ्रामक विज्ञापन और नकली अपडेट : इन कार्यक्रमों को अक्सर भ्रामक विज्ञापनों या नकली अपडेट संकेतों का उपयोग करके विपणन किया जाता है। उपयोगकर्ताओं को यह विश्वास दिलाया जा सकता है कि वे एक आवश्यक अपडेट या उपयोगी उपकरण डाउनलोड कर रहे हैं, लेकिन बाद में पता चलता है कि उन्होंने अवांछित सॉफ़्टवेयर इंस्टॉल कर लिया है।
• दुष्ट वेबसाइट और डराने की तरकीबें : PUP और ब्राउज़र अपहरणकर्ता संदिग्ध वेबसाइटों के माध्यम से भी वितरित किए जा सकते हैं जो डराने की तरकीबें अपनाते हैं, जैसे कि नकली वायरस अलर्ट या सुरक्षा चेतावनी। ये तरीके उपयोगकर्ताओं के डर और तकनीकी ज्ञान की कमी का फायदा उठाते हैं, और उन्हें सॉफ़्टवेयर डाउनलोड करने के लिए दबाव डालते हैं।

इन छलपूर्ण वितरण प्रथाओं के कारण, कई उपयोगकर्ता अपने सिस्टम पर PUP और ब्राउज़र अपहरणकर्ताओं को स्थापित करने के इरादे के बिना ही समाप्त कर देते हैं। इसके परिणामस्वरूप समझौता किए गए ब्राउज़र सेटिंग्स, सिस्टम प्रदर्शन में कमी और सुरक्षा जोखिम बढ़ जाते हैं। इन मुद्दों से बचने के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर इंस्टॉलेशन के दौरान सतर्क रहना चाहिए, संदिग्ध वेबसाइटों से बचना चाहिए और अपने सिस्टम की सुरक्षा के लिए प्रतिष्ठित सुरक्षा उपकरणों का उपयोग करना चाहिए।