स्टिकी नोट बोर्ड एक्सटेंशन

स्टिकी नोट बोर्ड एक्सटेंशन की जांच करने के बाद, यह पता चला कि यह एक्सटेंशन search.notesticky-extension.com नामक नकली सर्च इंजन को बढ़ावा देने के इरादे से वेब ब्राउज़र के लिए विकसित किया गया था। इसे प्राप्त करने के लिए, एक्सटेंशन कई महत्वपूर्ण ब्राउज़र सेटिंग्स का नियंत्रण जब्त कर लेता है। स्टिकी नोट बोर्ड एक्सटेंशन के समान तरीके से संचालित होने वाले एप्लिकेशन को infosec शोधकर्ताओं द्वारा ब्राउज़र अपहर्ताओं के रूप में वर्गीकृत किया जाता है।

ब्राउज़र अपहरणकर्ता और पीयूपी (संभावित रूप से अवांछित कार्यक्रम) गोपनीयता जोखिम पैदा कर सकते हैं

स्टिकी नोट्स बोर्ड एक्सटेंशन को एक बहुमुखी एप्लिकेशन के रूप में विपणन किया जाता है जिसका उपयोग विभिन्न उद्देश्यों के लिए किया जा सकता है, जैसे कि आसान विश्लेषण प्रक्रियाओं को सुविधाजनक बनाना, विचार-मंथन करना और रोडमैप को व्यवस्थित करना और मानचित्रण करना। हालाँकि, आगे की जाँच के बाद, यह पता चला है कि यह ऐप एक ब्राउज़र हाईजैकर है जो होमपेज, डिफॉल्ट सर्च इंजन और नए टैब पेज सहित कई ब्राउज़र सेटिंग्स को नियंत्रित करता है।

स्टिकी नोट्स बोर्ड एक्सटेंशन ब्राउज़र को हाईजैक कर लेता है और उपयोगकर्ताओं को एक नकली सर्च इंजन - search.notesticky-extension.com पर रीडायरेक्ट करता है, जो वैध बिंग सर्च इंजन से लिए गए खोज परिणामों को प्रदर्शित करता है। उपयोगकर्ताओं को यह ध्यान रखना चाहिए कि नकली सर्च इंजन का उपयोग करने का अर्थ यह हो सकता है कि उनकी खोज क्वेरी पर नज़र रखी जा रही है। इसके अलावा, ब्राउज़र अपहरणकर्ता और पीयूपी विभिन्न ब्राउज़िंग या यहां तक कि व्यक्तिगत जानकारी एकत्र करने के लिए बदनाम हैं, जो उपयोगकर्ताओं की गोपनीयता और सुरक्षा को खतरे में डाल सकते हैं।

इसलिए, यह दृढ़ता से सलाह दी जाती है कि उपयोगकर्ता नकली और विवादित खोज इंजनों का उपयोग करने से बचें और भरोसेमंद खोज इंजनों से चिपके रहें।

उपयोगकर्ता शायद ही कभी जानबूझकर ब्राउज़र अपहर्ताओं और पीयूपी को स्थापित करते हैं

पीयूपी और ब्राउज़र अपहर्ताओं के वितरण में आम तौर पर भ्रामक रणनीति शामिल होती है जो उपयोगकर्ताओं को उनकी जानकारी या सहमति के बिना उन्हें डाउनलोड करने और स्थापित करने के लिए बरगलाती है। इन रणनीतियों में पीयूपी या ब्राउज़र अपहर्ताओं को वैध सॉफ़्टवेयर के साथ बंडल करना शामिल हो सकता है जिसे उपयोगकर्ता जानबूझकर डाउनलोड और इंस्टॉल करते हैं, जैसे मुफ्त सॉफ़्टवेयर या अपडेट। वे पीयूपी या ब्राउज़र अपहरणकर्ताओं को सुरक्षा उपकरण, ब्राउज़र एक्सटेंशन, या सिस्टम ऑप्टिमाइज़ेशन टूल के रूप में भेष बदलना भी शामिल कर सकते हैं, जो उपयोगकर्ताओं को डाउनलोड और इंस्टॉल करने के लिए लुभा सकते हैं।

अन्य युक्तियों में भ्रामक विज्ञापनों या पॉप-अप का उपयोग शामिल है जो उपयोगकर्ताओं को पीयूपी या ब्राउज़र हाईजैकर की विशेषताओं या लाभों के बारे में झूठे दावे करके डाउनलोड और इंस्टॉल करने के लिए प्रोत्साहित करते हैं। कुछ पीयूपी और ब्राउज़र अपहर्ताओं को दुर्भावनापूर्ण वेबसाइटों या स्पैम ईमेल के माध्यम से भी वितरित किया जा सकता है जिसमें उन्हें डाउनलोड करने और स्थापित करने के लिए लिंक होते हैं।

एक बार इंस्टॉल हो जाने के बाद, पीयूपी और ब्राउज़र अपहरणकर्ता ब्राउज़र सेटिंग्स को संशोधित कर सकते हैं या उपयोगकर्ताओं की सहमति के बिना अतिरिक्त सॉफ़्टवेयर स्थापित कर सकते हैं, जिससे ब्राउज़र व्यवहार में अवांछित परिवर्तन हो सकते हैं और संभावित रूप से उपयोगकर्ताओं को सुरक्षा जोखिमों का सामना करना पड़ सकता है।