खतरा डेटाबेस संभावित रूप से अवांछित कार्यक्रम स्नो न्यू टैब ब्राउज़र एक्सटेंशन

स्नो न्यू टैब ब्राउज़र एक्सटेंशन

संदिग्ध वेबसाइटों की जांच करते समय साइबर सुरक्षा शोधकर्ताओं द्वारा पहचाने गए स्नो न्यू टैब, शुरू में खुद को एक ब्राउज़र एक्सटेंशन के रूप में प्रस्तुत करता है जो उपयोगकर्ताओं को उनके वेब ब्राउज़र के लिए सौंदर्यपूर्ण रूप से मनभावन स्नो-थीम वाली पृष्ठभूमि प्रदान करता है। इस प्रतीत होने वाले सौम्य उद्देश्य के बावजूद, इंस्टॉलेशन पर, एप्लिकेशन ब्राउज़र अपहरणकर्ता के रूप में अपनी वास्तविक प्रकृति को तुरंत प्रकट करता है। विशेष रूप से, स्नो न्यू टैब रीडायरेक्ट के माध्यम से स्नो-न्यूटैब.कॉम नकली खोज इंजन के उपयोग को बढ़ावा देने के लिए ब्राउज़र सेटिंग्स को संशोधित करता है। यह ध्यान रखना महत्वपूर्ण है कि ऐसे एप्लिकेशन अपनी डेटा-संचयन क्षमताओं के लिए कुख्यात हैं, जो उपयोगकर्ताओं के लिए चिंता की एक परत जोड़ते हैं।

स्नो न्यू टैब ब्राउज़र अपहरणकर्ता उपयोगकर्ताओं को गोपनीयता और सुरक्षा जोखिमों में डाल सकता है

ब्राउज़र अपहरणकर्ता, जिसका उदाहरण स्नो न्यू टैब है, विभिन्न ब्राउज़र सेटिंग्स जैसे होमपेज, डिफ़ॉल्ट खोज इंजन और नए टैब पेजों पर नियंत्रण रखते हैं। नतीजतन, जब इस प्रकार का सॉफ़्टवेयर स्थापित किया जाता है, तो उपयोगकर्ता नए टैब खोलते समय या प्रभावित ब्राउज़र के यूआरएल बार के माध्यम से खोज करते समय प्रचारित वेबसाइट, आमतौर पर एक नकली खोज इंजन पर रीडायरेक्ट का अनुभव कर सकते हैं।

स्नो न्यू टैब के मामले में, निर्दिष्ट वेबसाइट स्नो-न्यूटैब.कॉम है। जबकि अवैध खोज इंजन अक्सर प्रामाणिक खोज परिणाम उत्पन्न करने में विफल रहते हैं, वे आमतौर पर उपयोगकर्ताओं को वास्तविक इंटरनेट खोज प्लेटफार्मों पर पुनर्निर्देशित करते हैं। उदाहरण के लिए, स्नो-न्यूटैब.कॉम उपयोगकर्ताओं को बिंग सर्च इंजन पर रीडायरेक्ट करता है। हालाँकि, उपयोगकर्ता के जियोलोकेशन जैसे कारकों के आधार पर पुनर्निर्देशन का गंतव्य भिन्न हो सकता है।

निष्कासन को जटिल बनाने और उपयोगकर्ताओं को उनके ब्राउज़र को पुनर्स्थापित करने से रोकने के लिए, ब्राउज़र-अपहरण सॉफ़्टवेयर अक्सर दृढ़ता-सुनिश्चित तंत्र को नियोजित करता है।

स्नो न्यू टैब न केवल ब्राउज़र-परिवर्तनकारी व्यवहार प्रदर्शित करता है, बल्कि संभवतः उपयोगकर्ताओं की ब्राउज़िंग गतिविधियों की जासूसी भी करता है। ऐसी डेटा-ट्रैकिंग क्षमताएं ब्राउज़र अपहर्ताओं की एक मानक विशेषता है, जिसमें विज़िट किए गए यूआरएल, देखे गए वेब पेज, दर्ज की गई खोज क्वेरी, इंटरनेट कुकीज़, खाता लॉग-इन क्रेडेंशियल, व्यक्तिगत पहचान योग्य विवरण और वित्तीय डेटा जैसी जानकारी का संग्रह शामिल है। एकत्रित की गई जानकारी को तीसरे पक्ष को बेचकर मुद्रीकृत किया जा सकता है।

ब्राउज़र अपहरणकर्ता अपनी स्थापना के लिए संदिग्ध वितरण तकनीकों का उपयोग कर सकते हैं

ब्राउज़र अपहर्ता अक्सर स्वयं को उपयोगकर्ताओं के सिस्टम पर गुप्त रूप से स्थापित करने के लिए संदिग्ध वितरण तकनीकों का उपयोग करते हैं। कुछ मानक तरीकों में शामिल हैं:

  • बंडल सॉफ़्टवेयर : ब्राउज़र अपहर्ताओं को प्रतीत होता है कि वैध सॉफ़्टवेयर के साथ बंडल किया जा सकता है जिसे उपयोगकर्ता स्वेच्छा से डाउनलोड और इंस्टॉल करते हैं। इंस्टॉलेशन प्रक्रिया के दौरान, उपयोगकर्ता शामिल किए जा रहे अतिरिक्त घटकों को नज़रअंदाज कर सकते हैं या उन पर ध्यान नहीं दे सकते।
  • फ्रीवेयर और शेयरवेयर : इंटरनेट पर उपलब्ध मुफ्त या शेयरवेयर एप्लिकेशन ब्राउज़र अपहर्ताओं के साथ बंडल में आ सकते हैं। जो उपयोगकर्ता इंस्टॉलेशन विकल्पों की पूरी तरह से समीक्षा किए बिना ऐसे सॉफ़्टवेयर को डाउनलोड और इंस्टॉल करते हैं, वे अनजाने में अतिरिक्त, अवांछित घटकों की स्थापना की अनुमति दे सकते हैं।
  • भ्रामक विज्ञापन : धोखाधड़ी वाले विज्ञापन, जो अक्सर वैध डाउनलोड बटन या सिस्टम अलर्ट के रूप में प्रच्छन्न होते हैं, उपयोगकर्ताओं को ब्राउज़र अपहरणकर्ताओं को डाउनलोड और इंस्टॉल करने के लिए प्रेरित कर सकते हैं। इन भ्रामक विज्ञापनों पर क्लिक करने से उपयोगकर्ता की स्पष्ट सहमति के बिना डाउनलोड प्रक्रिया शुरू हो सकती है।
  • दुष्ट वेबसाइटें : दुष्ट या छेड़छाड़ की गई वेबसाइटों पर जाने से उपयोगकर्ता ब्राउज़र अपहर्ताओं के संपर्क में आ सकते हैं। कुछ मामलों में, ये वेबसाइटें स्वचालित रूप से डाउनलोड शुरू कर सकती हैं या भ्रामक पॉप-अप प्रदर्शित कर सकती हैं जो उपयोगकर्ताओं को अवांछित सॉफ़्टवेयर इंस्टॉल करने के लिए मनाती हैं।
  • ईमेल अटैचमेंट और लिंक : फ़िशिंग ईमेल में लिंक या अटैचमेंट हो सकते हैं, जिन पर क्लिक करने पर, ब्राउज़र अपहर्ता जैसे अवांछित प्रोग्राम डाउनलोड और इंस्टॉल हो सकते हैं। ये ईमेल उपयोगकर्ताओं को आकर्षक सामग्री या जरूरी जानकारी देने का दावा करते हुए अटैचमेंट खोलने या लिंक पर क्लिक करने के लिए प्रेरित करने के लिए सोशल इंजीनियरिंग रणनीति का इस्तेमाल कर सकते हैं।
  • नकली अपडेट : कुछ ब्राउज़र अपहर्ता वैध सॉफ़्टवेयर अपडेट के रूप में सामने आते हैं। उपयोगकर्ताओं को पॉप-अप या सूचनाएं मिल सकती हैं जो बताती हैं कि उनके ब्राउज़र या अन्य सॉफ़्टवेयर को अपडेट करने की आवश्यकता है। इन संकेतों पर क्लिक करने से इच्छित अद्यतन के बजाय ब्राउज़र अपहरणकर्ता स्थापित हो सकता है।
  • ब्राउज़र अपहर्ताओं की स्थापना को रोकने के लिए, उपयोगकर्ताओं को केवल विश्वसनीय स्रोतों से सॉफ़्टवेयर डाउनलोड करने, इंस्टॉलेशन विकल्पों की सावधानीपूर्वक समीक्षा करने, अपने सॉफ़्टवेयर और ब्राउज़र को अपडेट रखने और लिंक खोलने या अनियंत्रित या संदिग्ध स्रोतों से फ़ाइलें डाउनलोड करते समय सावधानी बरतने के लिए कहा जाता है। इसके अतिरिक्त, प्रतिष्ठित एंटीवायरस और एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करने से ऐसे खतरों का पता लगाने और उन्हें रोकने में मदद मिल सकती है।

    रुझान

    सबसे ज्यादा देखा गया

    लोड हो रहा है...