Task List ब्राउज़र एक्सटेंशन
संभावित रूप से हानिकारक वेबसाइटों की जांच के दौरान, साइबर सुरक्षा विशेषज्ञों को टास्क लिस्ट ब्राउज़र एक्सटेंशन का पता चला। एक सुविधाजनक कार्य प्रबंधन उपकरण के रूप में विपणन किया गया जो उपयोगकर्ताओं को कुशलतापूर्वक बढ़ी हुई उत्पादकता के लिए कार्य सूची बनाने की क्षमता का वादा करता है, शोधकर्ताओं ने पाया कि यह प्रतीत होता है कि अहानिकर सॉफ्टवेयर ब्राउज़र-अपहरण कार्यात्मकताओं को बरकरार रखता है। इंस्टालेशन पर, कार्य सूची विभिन्न ब्राउज़र सेटिंग्स को बदल देती है, जिससे अवांछित रीडायरेक्ट हो जाते हैं। इसके अलावा, ऐसे संकेत हैं कि यह एक्सटेंशन उपयोगकर्ताओं की ब्राउज़िंग गतिविधियों की अनधिकृत निगरानी में संलग्न हो सकता है।
Task List महत्वपूर्ण ब्राउज़र सेटिंग्स पर कब्जा कर लेती है
कार्य सूची ब्राउज़र के डिफ़ॉल्ट खोज इंजन, होमपेज और नए टैब पृष्ठों को एक नए पते पर पुन: असाइन करके अन्य ब्राउज़र-अपहरण सॉफ़्टवेयर के पैटर्न का अनुसरण करती है। हालाँकि, नकली खोज इंजनों पर पुनर्निर्देशित करने वाले अन्य घुसपैठिए सॉफ़्टवेयर के विपरीत, टास्क सूची उपयोगकर्ताओं को बिना किसी मध्यस्थ चरण के सीधे बिंग खोज इंजन पर निर्देशित करती है। यह ध्यान रखना महत्वपूर्ण है कि इन रीडायरेक्ट के गंतव्य उपयोगकर्ता जियोलोकेशन जैसे कारकों के आधार पर भिन्न हो सकते हैं।
उपयोगकर्ताओं के लिए यह जानना महत्वपूर्ण है कि ब्राउज़र अपहर्ता अक्सर निरंतरता सुनिश्चित करने के लिए रणनीति अपनाते हैं। इसमें निष्कासन-संबंधी सेटिंग्स तक पहुंच को प्रतिबंधित करना या उपयोगकर्ता द्वारा किए गए परिवर्तनों को पूर्ववत करना शामिल है, जिसका उद्देश्य ब्राउज़र पुनर्प्राप्ति में बाधा डालना और डिवाइस पर घुसपैठ करने वाले एप्लिकेशन को बनाए रखना है।
अपनी ब्राउज़र-अपहरण क्षमताओं के अलावा, टास्क लिस्ट में डेटा-ट्रैकिंग कार्यक्षमताएं होने का संदेह है, जो इस प्रकृति के सॉफ़्टवेयर में एक सामान्य विशेषता है। एकत्रित की जा सकने वाली संवेदनशील जानकारी में विज़िट किए गए URL, देखे गए पृष्ठ, खोज क्वेरी, इंटरनेट कुकीज़, उपयोगकर्ता नाम/पासवर्ड, व्यक्तिगत पहचान योग्य विवरण, वित्तीय डेटा और बहुत कुछ शामिल हैं। इस बहुमूल्य जानकारी को तीसरे पक्ष को बिक्री के माध्यम से मुद्रीकृत किया जा सकता है, जो संभावित रूप से उपयोगकर्ताओं को साइबर आपराधिक गतिविधियों के लिए उजागर कर सकता है। उपयोगकर्ताओं को कार्य सूची और समान ब्राउज़र एक्सटेंशन से जुड़े जोखिमों को कम करने के लिए सावधानी बरतने और सही उपाय करने के लिए प्रेरित किया जाता है।
ब्राउज़र अपहर्ता उपयोगकर्ताओं के डिवाइस पर चोरी-छिपे इंस्टॉल करने का प्रयास कर सकते हैं
ब्राउज़र अपहरणकर्ता उपयोगकर्ताओं के उपकरणों में गुप्त रूप से घुसपैठ करने के लिए विभिन्न संदिग्ध वितरण रणनीतियों का उपयोग करते हैं, अक्सर बिना सोचे-समझे उपयोगकर्ताओं का शोषण करते हैं और उनकी जागरूकता की कमी का फायदा उठाते हैं। कुछ सामान्य युक्तियों में शामिल हैं:
- बंडल सॉफ़्टवेयर : ब्राउज़र अपहर्ताओं को प्रतीत होता है कि वैध सॉफ़्टवेयर के साथ बंडल किया जा सकता है जिसे उपयोगकर्ता जानबूझकर डाउनलोड करते हैं। उपयोगकर्ता सेटअप प्रक्रिया के दौरान अतिरिक्त इंस्टॉलेशन को अनदेखा कर सकते हैं, जिससे ब्राउज़र अपहर्ताओं की अनजाने इंस्टॉलेशन हो सकती हैं।
- भ्रामक वेबसाइटें : दुष्ट वेबसाइटें उपयोगकर्ताओं को ब्राउज़र अपहर्ताओं को डाउनलोड करने और इंस्टॉल करने के लिए धोखा देने के लिए भ्रामक तकनीकों का उपयोग कर सकती हैं। इसमें नकली डाउनलोड बटन, भ्रामक पॉप-अप या भ्रामक विज्ञापन शामिल हो सकते हैं जो उपयोगी सॉफ़्टवेयर या अपडेट पेश करने का दावा करते हैं।
- ईमेल अनुलग्नक और लिंक : जालसाज़ ब्राउज़र अपहर्ताओं को वितरित करने के लिए फ़िशिंग ईमेल का उपयोग कर सकते हैं। ईमेल में प्रतीत होने वाले हानिरहित अनुलग्नक या लिंक हो सकते हैं, जिन पर क्लिक करने पर, उपयोगकर्ता की जानकारी के बिना असुरक्षित सॉफ़्टवेयर का डाउनलोड और इंस्टॉलेशन शुरू हो जाता है।
- नकली सॉफ़्टवेयर अपडेट : उपयोगकर्ताओं को असुरक्षित वेबसाइटों पर पॉप-अप या सूचनाओं के माध्यम से अपने सॉफ़्टवेयर को अपडेट करने के लिए प्रेरित किया जा सकता है। इन नकली अपडेट में छिपे हुए ब्राउज़र अपहर्ता शामिल हो सकते हैं, जो उन उपयोगकर्ताओं का फायदा उठा सकते हैं जो मानते हैं कि वे वैध अपडेट इंस्टॉल कर रहे हैं।
- फ्रीवेयर और शेयरवेयर : ब्राउज़र अपहर्ताओं को मुफ्त या शेयरवेयर एप्लिकेशन के साथ बंडल किया जा सकता है। जो उपयोगकर्ता अविश्वसनीय स्रोतों से सॉफ़्टवेयर डाउनलोड करते हैं, वे इच्छित प्रोग्राम के साथ अनजाने में ब्राउज़र अपहरणकर्ताओं सहित अतिरिक्त सॉफ़्टवेयर इंस्टॉल कर सकते हैं।
- मालविज्ञापन : कपटपूर्ण विज्ञापन, या मालविज्ञापन, में ऑनलाइन विज्ञापनों में हानिकारक कोड डालना शामिल है। इन विज्ञापनों पर क्लिक करने से उपयोगकर्ता की सहमति के बिना ब्राउज़र अपहर्ताओं का डाउनलोड और इंस्टॉलेशन शुरू हो सकता है।
- सोशल इंजीनियरिंग: बदमाश ब्राउज़र अपहरणकर्ताओं को स्थापित करने के लिए उपयोगकर्ताओं को हेरफेर करने के लिए सोशल इंजीनियरिंग तकनीकों का उपयोग कर सकते हैं। इसमें एक भरोसेमंद इकाई के रूप में खुद को प्रस्तुत करना या उपयोगकर्ताओं को उनकी सुरक्षा से समझौता करने वाली कार्रवाई करने के लिए मनाने के लिए मनोवैज्ञानिक रणनीति का उपयोग करना शामिल हो सकता है।
इन खतरों से बचने के लिए, उपयोगकर्ताओं को केवल प्रतिष्ठित स्रोतों से सॉफ़्टवेयर डाउनलोड करने, अपने सॉफ़्टवेयर और ऑपरेटिंग सिस्टम को अद्यतन रखने, विश्वसनीय एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करने, अनचाहे ईमेल और भ्रामक वेबसाइटों से सावधान रहने और इंस्टॉलेशन संकेतों की सावधानीपूर्वक समीक्षा करने की सलाह दी जाती है। अवांछित ब्राउज़र अपहर्ताओं की अनजाने स्थापनाओं से बचें।
