Sun-Rise ब्राउज़र एक्सटेंशन
शोधकर्ता सन-राइज़ नाम के एक संदिग्ध एप्लिकेशन के संबंध में उपयोगकर्ताओं को एक चेतावनी नोटिस जारी कर रहे हैं, जो ब्राउज़र अपहर्ताओं से जुड़ी विशिष्ट क्षमताओं को प्रदर्शित करता है। इंस्टालेशन पर, यह सॉफ्टवेयर रीडायरेक्ट के माध्यम से सक्रिय रूप से सूर्योदय को बढ़ावा देने के लिए ब्राउज़र सेटिंग्स को संशोधित करता है। उपयोगकर्ताओं को सावधानी बरतने और मानक ब्राउज़र कार्यक्षमता को बाधित करने और उपयोगकर्ताओं को अनधिकृत खोज इंजन पर रीडायरेक्ट करने की क्षमता के कारण सन-राइज़ को इंस्टॉल या इंटरैक्ट करने से परहेज करने के लिए प्रेरित किया जाता है।
Sun-Rise ब्राउज़र अपहरणकर्ता महत्वपूर्ण ब्राउज़र सेटिंग्स का नियंत्रण अपने हाथ में ले लेता है
ब्राउज़र अपहर्ताओं के पास समर्थित वेबसाइटों को ब्राउज़र के भीतर डिफ़ॉल्ट खोज इंजन, होमपेज और नए टैब पेज के रूप में नामित करने की क्षमता है। सन-राइज के मामले में, सन-राइज.क्लब पता खोलने के लिए इन सेटिंग्स को बदल दिया जाता है। एक नया ब्राउज़र टैब शुरू करते समय या यूआरएल बार के माध्यम से एक खोज क्वेरी आयोजित करते समय इस प्रचार रणनीति पर और अधिक जोर दिया जाता है, जिसके परिणामस्वरूप sun-rise.club साइट पर रीडायरेक्ट होता है।
यह ध्यान रखना महत्वपूर्ण है कि ब्राउज़र-अपहरण सॉफ़्टवेयर अक्सर अपनी उपस्थिति सुनिश्चित करने के लिए लगातार तंत्र का उपयोग करता है, जैसे कि कुछ सेटिंग्स तक पहुंच को प्रतिबंधित करना या उपयोगकर्ता द्वारा किए गए परिवर्तनों को पूर्ववत करना, जिससे ब्राउज़र पुनर्प्राप्ति के प्रयासों में बाधा आती है।
नकली खोज इंजन, जो ब्राउज़र अपहरण का एक सामान्य परिणाम है, आमतौर पर वैध खोज परिणाम प्रदान करने और उपयोगकर्ताओं को स्थापित इंटरनेट खोज वेबसाइटों पर पुनर्निर्देशित करने की क्षमता का अभाव है। सन-राइज के मामले में, यह बिंग सर्च इंजन पर रीडायरेक्ट करता है, हालांकि यह स्वीकार करना महत्वपूर्ण है कि रीडायरेक्शन गंतव्य उपयोगकर्ता जियोलोकेशन जैसे कारकों के आधार पर भिन्न हो सकते हैं।
ब्राउज़र सेटिंग्स को बदलने के अलावा, सन-राइज़ जैसे ब्राउज़र अपहर्ता डेटा ट्रैकिंग, पोटे पेज, खोजी गई क्वेरी, इंटरनेट कुकीज़, खाता लॉग-इन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी और वित्तीय डेटा में संलग्न हो सकते हैं। एकत्रित जानकारी का तीसरे पक्ष को बेचकर या अन्य प्रकार के दुरुपयोग के माध्यम से लाभ के लिए उपयोग किया जा सकता है। उपयोगकर्ताओं को बेहद सतर्क रहना चाहिए और ब्राउज़र-अपहरण गतिविधियों से जुड़े संभावित गोपनीयता जोखिमों पर विचार करना चाहिए।
ब्राउज़र अपहर्ता अक्सर संदिग्ध वितरण युक्तियों के माध्यम से किसी का ध्यान आकर्षित किए बिना इंस्टॉल होने का प्रयास करते हैं
ब्राउज़र अपहर्ता उपयोगकर्ताओं के सिस्टम पर किसी का ध्यान आकर्षित किए बिना इंस्टॉल होने के लिए अक्सर गुप्त वितरण रणनीति अपनाते हैं। कुछ सामान्य छायादार वितरण युक्तियों में शामिल हैं:
- बंडल सॉफ़्टवेयर : ब्राउज़र अपहर्ताओं को प्रतीत होता है कि वैध सॉफ़्टवेयर या एप्लिकेशन के साथ बंडल किया जा सकता है। उपयोगकर्ता अक्सर इंस्टॉलेशन प्रक्रिया के दौरान अतिरिक्त घटकों को नजरअंदाज कर देते हैं, जिससे अपहरणकर्ता को उनकी जानकारी के बिना इंस्टॉल करने की अनुमति मिलती है।
- भ्रामक विज्ञापन : अक्सर संदिग्ध वेबसाइटों पर प्रदर्शित नकली विज्ञापन, उपयोगकर्ताओं को उन पर क्लिक करने के लिए प्रेरित कर सकते हैं। ये विज्ञापन उपयोगी सॉफ़्टवेयर अपडेट, सिस्टम अनुकूलन, या सुरक्षा उपकरण प्रदान करने का दावा कर सकते हैं, लेकिन इसके बजाय ब्राउज़र अपहर्ताओं की अनजाने स्थापना का कारण बनते हैं।
- नकली सॉफ़्टवेयर अपडेट : उपयोगकर्ताओं को ब्राउज़ करते समय सॉफ़्टवेयर अपडेट के लिए नकली संकेत मिल सकते हैं। ये भ्रामक सूचनाएं वैध अपडेट अलर्ट की नकल करती हैं, जो उपयोगकर्ताओं को एक आवश्यक अपडेट प्रतीत होने वाले डाउनलोड और इंस्टॉल करने के लिए प्रेरित करती हैं, लेकिन वास्तव में, ब्राउज़र अपहरणकर्ता हैं।
- फ़िशिंग ईमेल और दुर्भावनापूर्ण लिंक : साइबर अपराधी अक्सर फ़िशिंग ईमेल का उपयोग करते हैं जिनमें ब्राउज़र अपहर्ताओं को होस्ट करने वाली वेबसाइटों तक ले जाने वाले लिंक होते हैं। ये ईमेल विश्वसनीय स्रोतों का प्रतिरूपण कर सकते हैं या उपयोगकर्ताओं को दिए गए लिंक पर क्लिक करने के लिए प्रेरित करने के लिए तत्काल परिदृश्य प्रस्तुत कर सकते हैं।
- फ्रीवेयर या शेयरवेयर डाउनलोड : उपयोगकर्ता मुफ्त या शेयरवेयर एप्लिकेशन इंस्टॉल करते समय अनजाने में ब्राउज़र अपहर्ता डाउनलोड कर सकते हैं। इन अपहर्ताओं के डेवलपर्स अक्सर वैध सॉफ़्टवेयर का सहारा लेते हैं, उन उपयोगकर्ताओं का लाभ उठाते हुए जो इंस्टॉलेशन विकल्पों की सावधानीपूर्वक समीक्षा नहीं कर सकते हैं।
- सोशल इंजीनियरिंग रणनीति : ब्राउज़र अपहर्ता उपयोगकर्ताओं को अनुमति देने या सॉफ़्टवेयर को स्वेच्छा से इंस्टॉल करने के लिए हेरफेर करने के लिए सोशल इंजीनियरिंग तकनीकों का उपयोग कर सकते हैं। इसमें भ्रामक पॉप-अप, नकली सर्वेक्षण या वेबसाइटों पर भ्रामक डाउनलोड बटन शामिल हो सकते हैं।
इन युक्तियों का शिकार होने की संभावना से बचने के लिए, उपयोगकर्ताओं को सॉफ़्टवेयर डाउनलोड करते समय सावधानी बरतनी चाहिए, अपने सिस्टम और ब्राउज़र को अपडेट रखना चाहिए, विश्वसनीय सुरक्षा सॉफ़्टवेयर का उपयोग करना चाहिए और अनचाहे ईमेल या संदिग्ध वेबसाइटों से सावधान रहना चाहिए। इंस्टॉल किए गए ब्राउज़र एक्सटेंशन की नियमित रूप से समीक्षा करने और ब्राउज़र व्यवहार में अप्रत्याशित परिवर्तनों के प्रति सचेत रहने से उपयोगकर्ताओं को ब्राउज़र अपहर्ताओं की स्थापना का पता लगाने और रोकने में मदद मिल सकती है।