Threat Database Potentially Unwanted Programs फ़ुटबॉल लीग ब्राउज़र एक्सटेंशन

फ़ुटबॉल लीग ब्राउज़र एक्सटेंशन

खतरा स्कोरकार्ड

रैंकिंग: 5,715
ख़तरा स्तर: 50 % (मध्यम)
संक्रमित कंप्यूटर: 58
पहले देखा: May 28, 2023
अंतिम बार देखा गया: September 24, 2023
ओएस (एस) प्रभावित: Windows

फ़ुटबॉल लीग ब्राउज़र एक्सटेंशन एक दुष्ट एप्लिकेशन और एक PUP (संभावित रूप से अवांछित कार्यक्रम) की विशिष्ट विशेषताओं को प्रदर्शित करता है। दरअसल, एप्लिकेशन के गहन विश्लेषण पर, यह निर्धारित किया गया है कि इसका प्राथमिक कार्य एक ब्राउज़र अपहरणकर्ता का है। फ़ुटबॉल लीग उपयोगकर्ताओं के वेब ब्राउज़र की कई सेटिंग्स को एक प्रचारित वेब पते पर रीडायरेक्ट करने के इरादे से संशोधित करेगा। इसके अलावा, उपयोगकर्ताओं को यह ध्यान रखना चाहिए कि पीयूपी और ब्राउज़र अपहरणकर्ता अक्सर संवेदनशील उपयोगकर्ता डेटा एकत्र करने में सक्षम होते हैं।

फ़ुटबॉल लीग ब्राउज़र हाइजैकर गोपनीयता संबंधी समस्याओं का कारण बन सकता है

ब्राउज़र-हाइजैकिंग सॉफ़्टवेयर आमतौर पर प्रचारित साइटों के पते को होमपेज, डिफ़ॉल्ट खोज इंजन और लक्षित वेब ब्राउज़र के नए पेज टैब के रूप में निर्दिष्ट करता है। इसका अर्थ है कि जब उपयोगकर्ता नए टैब खोलते हैं या ब्राउज़र के URL बार के माध्यम से वेब पर खोज करने का प्रयास करते हैं, तो उन्हें प्रचारित वेबसाइट पर पुनर्निर्देशित किया जाएगा। फ़ुटबॉल लीग भी इसी तरह से काम करते हैं।

ज्यादातर मामलों में, ब्राउज़र अपहरणकर्ता इन सेटिंग्स को नकली सर्च इंजन में बदल देते हैं। ये नकली खोज इंजन खोज परिणाम उत्पन्न नहीं कर सकते, इसलिए वे उपयोगकर्ताओं को वैध इंटरनेट खोज वेबसाइटों पर पुनर्निर्देशित करते हैं। हालाँकि, फ़ुटबॉल लीग सीधे एक वास्तविक खोज इंजन, बिंग (bing.com) को बढ़ावा देता है। डेवलपर्स के अनुमोदन के बिना वैध सामग्री का समर्थन अक्सर किया जाता है। जालसाज कमीशन प्राप्त करने के लिए उत्पाद या सेवा के सहबद्ध कार्यक्रमों का दुरुपयोग करते हैं।

इसके अलावा, अधिकांश ब्राउज़र अपहर्ता उपयोगकर्ता डेटा पर नज़र रखने के लिए कार्यात्मकताओं से लैस हैं, और फ़ुटबॉल लीग के पास भी यह क्षमता हो सकती है। लक्षित डेटा में विज़िट किए गए URL, देखे गए वेब पेज, खोज क्वेरी, इंटरनेट कुकीज़, उपयोगकर्ता नाम/पासवर्ड, व्यक्तिगत रूप से पहचान योग्य जानकारी, वित्तीय विवरण और बहुत कुछ शामिल हो सकते हैं। गबन किए गए डेटा को तब संभावित रूप से साइबर अपराधियों सहित तीसरे पक्ष के साथ साझा या बेचा जा सकता है।

उपयोगकर्ताओं को पीयूपी और ब्राउज़र अपहर्ताओं द्वारा उपयोग की जाने वाली छायादार वितरण रणनीति के बारे में पता होना चाहिए

पीयूपी और ब्राउज़र अपहर्ताओं के वितरण के हिस्से के रूप में आमतौर पर संदिग्ध रणनीति का उपयोग किया जाता है। इन युक्तियों में विभिन्न भ्रामक और भ्रामक तरीके शामिल हैं जिनका उद्देश्य उपयोगकर्ताओं को अनजाने में अवांछित सॉफ़्टवेयर स्थापित करने के लिए बरगलाना है।

बंडलिंग अक्सर उपयोग की जाने वाली रणनीति में से एक है, जहां पीयूपी और ब्राउज़र अपहर्ताओं को वैध सॉफ़्टवेयर के साथ पैक किया जाता है। उपयोगकर्ता वांछित एप्लिकेशन डाउनलोड और इंस्टॉल कर सकते हैं, लेकिन बंडल किए गए अवांछित प्रोग्राम उनकी स्पष्ट जानकारी या सहमति के बिना शामिल किए जाते हैं। यह अभ्यास अक्सर उन उपयोगकर्ताओं का लाभ उठाता है जो बंडल किए गए सॉफ़्टवेयर विकल्पों की सावधानीपूर्वक समीक्षा किए बिना स्थापना प्रक्रिया में भागते हैं।

एक अन्य रणनीति में भ्रामक इंटरफेस को नियोजित करके स्थापना प्रक्रिया को शामिल करना शामिल है। इसमें भ्रामक बटन, चेकबॉक्स, या डायलॉग बॉक्स प्रस्तुत करना शामिल हो सकता है जो उपयोगकर्ताओं को अतिरिक्त सॉफ़्टवेयर या ब्राउज़र संशोधनों की स्थापना को स्वीकार करने के लिए प्रोत्साहित करते हैं। इन युक्तियों का उद्देश्य उपयोगकर्ताओं को भ्रमित करना और उन्हें अनायास ही PUPs या ब्राउज़र अपहर्ताओं को स्थापित करने के लिए प्रेरित करना है।

इसके अलावा, पीयूपी और ब्राउज़र अपहरणकर्ताओं को बढ़ावा देने के लिए भ्रामक विज्ञापन तकनीकों का उपयोग किया जाता है। इसमें पॉप-अप विज्ञापन प्रदर्शित करना, नकली सिस्टम अलर्ट, या मोहक ऑफ़र शामिल हो सकते हैं जो कंप्यूटर के प्रदर्शन को बेहतर बनाने या विशेष सुविधाएँ प्रदान करने का दावा करते हैं। ये विज्ञापन अक्सर उपयोगकर्ताओं को अवांछित सॉफ़्टवेयर होस्ट करने वाली वेबसाइटों पर पुनर्निर्देशित करते हैं या उन्हें भ्रामक लिंक पर क्लिक करने के लिए प्रोत्साहित करते हैं जो डाउनलोड और स्थापना प्रक्रिया को ट्रिगर करते हैं।

सोशल इंजीनियरिंग तकनीकों को भी आमतौर पर उपयोगकर्ताओं के विश्वास और भावनाओं में हेरफेर करने के लिए नियोजित किया जाता है। इसमें वैधता का आभास देने के लिए विश्वसनीय ब्रांडों का प्रतिरूपण करना या प्रतिष्ठित स्रोतों से नकली समर्थन प्रदर्शित करना शामिल हो सकता है। इस तरह की रणनीति का उद्देश्य उपयोगकर्ताओं को यह विश्वास दिलाना है कि सॉफ्टवेयर विश्वसनीय और सुरक्षित है, उन्हें पीयूपी स्थापित करने या ब्राउज़र अपहरणकर्ता संशोधनों को स्वेच्छा से स्वीकार करने के लिए राजी करना है।

सारांश में, पीयूपी और ब्राउज़र अपहर्ताओं के वितरण में कई संदिग्ध रणनीति शामिल हैं जो उपयोगकर्ताओं की जागरूकता या सतर्कता की कमी का फायदा उठाती हैं। इन रणनीतियों में बंडलिंग, भ्रामक इंटरफेस, भ्रामक विज्ञापन, और सोशल इंजीनियरिंग विधियां शामिल हैं, जिनका उद्देश्य उपयोगकर्ताओं को अनायास ही अवांछित सॉफ़्टवेयर स्थापित करने या अवांछित ब्राउज़र परिवर्तनों को स्वीकार करने के लिए बरगलाना है।

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...