कला नयाँ ट्याबहरू ब्राउजर विस्तार

Infosec अनुसन्धानकर्ताहरूले कला नयाँ ट्याब ब्राउजर विस्तारको पर्दाफाश गरे, यसको भ्रामक अभ्यासहरू हाइलाइट गर्दै। यद्यपि यो विस्तारले प्रयोगकर्ताहरूका लागि लाभदायक उपकरणको रूपमा प्रस्तुत गर्दछ, यो स्पष्ट रूपमा यसको नापाक गतिविधिहरूको लागि पहिचान गरिएको छ। विशेष रूपमा, कला नयाँ ट्याबहरूले ब्राउजर सेटिङहरूलाई पुनर्निर्देशनहरू मार्फत goog.artnewtabs.com नकली खोज इन्जिनको उपयोगलाई बढावा दिने तरिकामा फेला पार्छ। यो दुर्व्यवहार मात्र हेरफेर भन्दा बाहिर जान्छ, किनकि विस्तारले प्रयोगकर्ताहरूको अनलाइन गतिविधिहरूको हस्तक्षेपकारी निगरानीमा पनि संलग्न हुन्छ।

ब्राउजर अपहरणकर्ताहरू कला जस्तै नयाँ ट्याबहरूले अनावश्यक परिवर्तनहरू प्रदर्शन गर्दछ

कला नयाँ ट्याबहरू ब्राउजर विस्तारले ब्राउजर सेटिङहरूमा धेरै परिवर्तनहरू गर्दछ जुन गृहपृष्ठ, नयाँ ट्याबहरू, र पूर्वनिर्धारित खोज इन्जिनमा विस्तार हुन्छ। यी परिमार्जनहरूले विस्तारको लागि goog.artnewtabs.com वेबसाइटमा पुन: निर्देशित गर्ने माध्यमको रूपमा सेवा गर्दछ।

सामान्यतया, नक्कली खोज इन्जिनहरू जस्तै goog.artnewtabs.com मा प्रामाणिक खोज परिणामहरू डेलिभर गर्ने क्षमता हुँदैन, जसले वैध इन्टरनेट खोज इन्जिनहरूमा स्वचालित पुन: निर्देशित गर्दछ। हाम्रो अनुसन्धानको समयमा, goog.artnewtabs.com ले प्रयोगकर्ताहरूलाई Bing खोज इन्जिनमा निर्देशित गर्यो। यो ध्यान दिनु आवश्यक छ कि त्यस्ता पुननिर्देशनहरूको गन्तव्य प्रयोगकर्ताको भौगोलिक स्थान जस्ता कारकहरूको आधारमा भिन्न हुन सक्छ, जसले तिनीहरूलाई निर्देशित गरिएको विशिष्ट खोज इन्जिनलाई असर गर्न सक्छ।

आफ्नो उपस्थिति कायम राख्न र हटाउनमा बाधा पुर्‍याउन, ब्राउजर अपहरणकर्ताहरू जस्तै आर्ट नयाँ ट्याबहरूले प्राय: दृढता सुनिश्चित गर्ने संयन्त्रहरू समावेश गर्दछ। यी संयन्त्रहरूले सेटिङहरूमा पहुँच अवरुद्ध गर्ने समावेश हुन सक्छ जसले प्रयोगकर्ताले आफ्नो ब्राउजरको नियन्त्रण पुन: प्राप्त गर्ने प्रयासमा सुरु गरेका कुनै पनि परिवर्तनहरूलाई हटाउन र पूर्ववत गर्न मद्दत गर्दछ।

यसबाहेक, ब्राउजर अपहरणकर्ताहरू जस्तै आर्ट नयाँ ट्याबहरू डेटा-ट्र्याकिङ कार्यक्षमताहरू समावेश गर्न सामान्य छ। यो क्षमताले उनीहरूलाई प्रयोगकर्ता जानकारीको विस्तृत दायरा सङ्कलन गर्न अनुमति दिन्छ, जस्तै भ्रमण गरिएका वेबसाइटहरूको URL, हेरिएको वेब पृष्ठहरू, खोज क्वेरीहरू, इन्टरनेट कुकीहरू, लगइन प्रमाणहरू, व्यक्तिगत रूपमा पहिचान गर्न योग्य जानकारी, र वित्तीय डेटा, अरूहरू बीच। यो काटिएको डाटा त्यसपछि तेस्रो पक्ष वा अन्य शंकास्पद प्रयोगहरूमा बिक्री मार्फत लाभको लागि शोषण गर्न सकिन्छ।

अपरिचित स्रोतहरूबाट अनुप्रयोगहरू स्थापना गर्दा प्रयोगकर्ताहरू सतर्क हुनुपर्छ

घुसपैठ गर्ने, सम्भावित अवांछित कार्यक्रमहरू (PUPs) र ब्राउजर अपहरणकर्ताहरूले प्राय: तिनीहरूको ज्ञान वा स्पष्ट सहमति बिना प्रयोगकर्ताहरूको प्रणाली र ब्राउजरहरूमा घुसपैठ गर्न विभिन्न वितरण रणनीतिहरू प्रयोग गर्छन्। यहाँ यी अवांछित सफ्टवेयर प्रकारहरू द्वारा सामान्य रूपमा नियोजित वितरण रणनीतिहरू छन्:

• सफ्टवेयर बन्डलिङ : PUPs र ब्राउजर अपहरणकर्ताहरू प्रायः वैध सफ्टवेयर डाउनलोडहरूसँग बन्डल हुन्छन्। हतारमा सफ्टवेयर स्थापना गर्ने प्रयोगकर्ताहरूले अनजानमा PUP वा ब्राउजर अपहरणकर्ता स्थापना गर्न सहमत भई स्थापना प्रक्रियाको क्रममा अतिरिक्त प्रस्तावहरू वा चेकबक्सहरूलाई बेवास्ता गर्न वा स्वीकार गर्न सक्छन्।
• भ्रामक स्थापना विजार्डहरू : केही PUPs र ब्राउजर अपहरणकर्ताहरूले भ्रामक स्थापना विजार्डहरू प्रयोग गर्छन् जसले भ्रामक भाषा वा डिजाइनलाई अनुमति दिन प्रयोगकर्ताहरूलाई छल गर्न प्रयोग गर्छन्। प्रयोगकर्ताहरूलाई प्रभावहरू महसुस नगरी "सिफारिस गरिएका विकल्पहरू" वा "परिष्कृत सुविधाहरू" जस्ता सर्तहरू स्वीकार गर्न मनाउन सकिन्छ।
• नक्कली अपडेटहरू : PUPs र ब्राउजर अपहरणकर्ताहरूले महत्वपूर्ण सफ्टवेयर अपडेट वा सुरक्षा प्याचको रूपमा खडा गर्न सक्छन्। प्रयोगकर्ताहरू, उनीहरूले आफ्नो प्रणालीको सुरक्षा वा कार्यक्षमता बढाउँदैछन् भन्ने सोच्दै, अनजानमा अनावश्यक सफ्टवेयर स्थापना गर्न सक्छन्।
• मालभरटाइजिङ : खराब विज्ञापन, वा मालभरटाइजिङ, PUPs र ब्राउजर अपहरणकर्ताहरू वितरण गर्न प्रयोग गर्न सकिन्छ। वेबसाइटहरूमा भ्रामक विज्ञापनहरूमा क्लिक गर्ने प्रयोगकर्ताहरूले अनजानमा अनावश्यक सफ्टवेयरको डाउनलोड र स्थापना ट्रिगर गर्न सक्छन्।
• सामाजिक ईन्जिनियरिङ् : केही PUP र ब्राउजर अपहरणकर्ताहरूले सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्छन्, जस्तै कि प्रयोगकर्ताको यन्त्र संक्रमित वा जोखिममा रहेको दाबी गर्ने नक्कली अलर्ट वा चेतावनीहरू। प्रयोगकर्ताहरूलाई कारबाही गर्न प्रेरित गरिन्छ, जस्तै सुरक्षा उपकरण डाउनलोड गर्ने, जुन अनावश्यक सफ्टवेयर हुन जान्छ।
• ब्राउजर विस्तारहरू : ब्राउजर अपहरणकर्ताहरू प्रायः सौम्य ब्राउजर विस्तारहरू वा प्लगइनहरूको रूपमा वितरण गरिन्छ। प्रयोगकर्ताहरूले यी एक्सटेन्सनहरूलाई तिनीहरूले उपयोगी सुविधाहरू उपलब्ध गराउँछन् भनी विश्वास गरेर स्थापना गर्न सक्छन्, केवल पछि पत्ता लगाउनको लागि कि तिनीहरूले उनीहरूको ब्राउजिङ अनुभवमा हस्तक्षेप गर्छन्।

यी वितरण रणनीतिहरू प्रयोगकर्ताहरूलाई हेरफेर गर्न वा स्थापनाको क्रममा सफ्टवेयरको वास्तविक प्रकृति लुकाउन प्रयोग गरिन्छ। प्रयोगकर्ताहरूले सफ्टवेयर डाउनलोड गर्दा सावधानी अपनाउन, तिनीहरूको प्रणाली र ब्राउजरहरूलाई अद्यावधिक राख्न, र PUPs र ब्राउजर अपहरणकर्ताहरू विरुद्ध सुरक्षा गर्न सम्मानित सुरक्षा सफ्टवेयर प्रयोग गर्न यो सर्वोपरि छ। स्थापित सफ्टवेयर र ब्राउजर विस्तारहरू नियमित रूपमा समीक्षा गर्नाले तपाईंको प्रणालीबाट अनावश्यक कार्यक्रमहरू पहिचान गर्न र हटाउन मद्दत गर्न सक्छ।