मुद्रा रूपान्तरण विस्तार
मुद्रा रूपान्तरण विस्तारको परीक्षाको माध्यमबाट, अन्वेषकहरूले ब्राउजर अपहरणकर्ताहरू भनेर चिनिने एक प्रकारको संदिग्ध अनुप्रयोगसँग बारम्बार लिङ्क गरिएका विशेषता विशेषताहरू पत्ता लगाउन सक्षम थिए। यी विशेष अनुप्रयोगहरूले धेरै महत्त्वपूर्ण सेटिङहरूमा परिवर्तनहरू गरेर प्रयोगकर्ताहरूको वेब ब्राउजरहरूमा नियन्त्रण जोड्छन्। ब्राउजर अपहरणकर्ताहरू बीचको प्रचलित ढाँचामा नक्कली खोज इन्जिनहरूको समर्थन समावेश छ।
मुद्रा रूपान्तरण विस्तार एक घुसपैठ ब्राउजर अपहरणकर्ता को रूप मा काम गर्दछ
मुद्रा रूपान्तरण विस्तार नयाँ खोलिएको ब्राउजर ट्याब भित्र मुद्रा रूपान्तरण सुविधाको लागि डिजाइन गरिएको देखिन्छ वैध उपकरणको रूपमा प्रस्तुत गरिएको छ। यद्यपि, नजिकबाट हेर्दा, यो एकदम स्पष्ट हुन्छ कि यो अनुप्रयोग ब्राउजर अपहरणकर्ताको घुसपैठ कार्यहरूसँग सुसज्जित छ। विशेष रूपमा, एपले महत्त्वपूर्ण ब्राउजर सेटिङहरू हेरफेर गर्दछ, जसमा पूर्वनिर्धारित खोज इन्जिन, नयाँ ट्याब पृष्ठ, र गृहपृष्ठमा सीमित छैन। सामान्य ब्राउजर अपहरणकर्ताहरूको विपरीत, तथापि, मुद्रा रूपान्तरण विस्तारले वैध Bing खोज इन्जिनमा पुन: निर्देशित गर्दछ।
ब्राउजर अपहरणकर्ताद्वारा Bing जस्ता वैध खोज इन्जिनको प्रवर्द्धन खोज इन्जिनसँग सम्बन्धित पहिचान र विश्वासयोग्यताका कारण सुरुमा कम संदिग्ध देखिन सक्छ। यद्यपि, खोज इन्जिन आफैं वास्तविक हुन सक्छ, यद्यपि प्रयोगकर्ताहरूको सहमति वा जागरूकता प्राप्त नगरी ब्राउजर सेटिङहरूसँग छेडछाड गर्ने कार्य अवांछनीय मान्न सकिन्छ र हानिकारक परिणामहरूको लागि सम्भावित कार्य रहन्छ।
ब्राउजर अपहरणकर्ताहरूको प्रभाव केवल असुविधा भन्दा बाहिर विस्तार हुन्छ। तिनीहरूले प्रयोगकर्ताहरूलाई अनावश्यक विज्ञापनहरू, घुसपैठ गर्ने पप-अपहरू, र सम्भावित रूपमा असुरक्षित वेबसाइटहरूको आगमनमा पनि पर्दाफास गर्न सक्छन्, जसले गर्दा मालवेयर संक्रमणहरूको लागि संवेदनशीलता बढ्छ र अनाधिकृत डाटा ट्र्याकिङ मार्फत प्रयोगकर्ताको गोपनीयतालाई कमजोर बनाउँछ। यसबाहेक, यो ध्यान दिनुपर्छ कि प्रयोगकर्ताहरूलाई लगाइएको सही गन्तव्य तिनीहरूको IP ठेगाना वा भौगोलिक स्थान जस्ता कारकहरूको आधारमा निर्धारण गर्न सकिन्छ।
ब्राउजर अपहरणकर्ताहरूले प्रायः प्रयोगकर्ताहरूको ध्यानबाट तिनीहरूको स्थापना मास्क गर्छन्
ब्राउजर अपहरणकर्ताहरू संदिग्ध सफ्टवेयर प्रोग्रामहरू हुन् जुन प्रयोगकर्ताहरूको वेब ब्राउजर सेटिङहरू हेरफेर गर्न र तिनीहरूको इन्टरनेट ट्राफिकलाई अनावश्यक वेबसाइटहरूमा मोड्न डिजाइन गरिएको हो। यी अपहरणकर्ताहरूले प्रयोगकर्ताहरूलाई धोका दिन र तिनीहरूको स्थापनालाई लुकाउनका लागि प्रायः छायादार वितरण अभ्यासहरू प्रयोग गर्छन्, जसले प्रयोगकर्ताहरूलाई उनीहरूको घुसपैठलाई ध्यान दिन र रोक्न चुनौतीपूर्ण बनाउँछ। यहाँ केहि सामान्य प्रविधिहरू छन् जुन ब्राउजर अपहरणकर्ताहरूले यसलाई प्राप्त गर्न प्रयोग गर्छन्:
- फ्रिवेयर वा सेयरवेयरसँग बन्डलिङ : ब्राउजर अपहरणकर्ताहरू प्रायः वैध देखिने नि: शुल्क सफ्टवेयर वा अनुप्रयोगहरूसँग बन्डल हुन्छन् जुन प्रयोगकर्ताहरूले स्वेच्छाले डाउनलोड र स्थापना गर्छन्। यी बन्डल गरिएका स्थापनाहरूले अपहरणकर्ताको उपस्थिति स्पष्ट रूपमा खुलासा नगर्न सक्छ, वा प्रयोगकर्ताहरूले बेवास्ता गर्ने सेवा सम्झौताहरूको लामो सर्तहरूमा खुलासा गर्न सकिन्छ।
- भ्रामक स्थापना विजार्डहरू : केही ब्राउजर अपहरणकर्ताहरूले भ्रामक स्थापना विजार्डहरू प्रयोग गर्छन् जसले प्रयोगकर्ताहरूलाई सफ्टवेयर स्थापना गर्न सहमत गराउन ठगाउँछन्। तिनीहरूले प्राय: अपहरणकर्तालाई मुख्य सफ्टवेयर प्रयोगकर्ताहरू स्थापना गरिरहनुभएको आवश्यक घटकको रूपमा प्रस्तुत गर्छन्, र प्रयोगकर्ताहरूले अनजानमा यसको स्थापनामा सहमति जनाएका हुन सक्छन्।
- पूर्व-चयनित विकल्पहरू : स्थापना प्रक्रियाको क्रममा, ब्राउजर अपहरणकर्ताहरूले आफ्नो स्थापनालाई "अप्ट-इन" को सट्टा "अप्ट-आउट" सुविधाको रूपमा प्रस्तुत गर्न सक्छन्। अपहरणकर्ताको स्थापनालाई अनुमति दिने चेकबक्सहरू वा विकल्पहरू पूर्व-चयन गरेर, तिनीहरूले प्रयोगकर्ताहरूलाई अनजानमा यसलाई स्थापना गर्न हेरफेर गर्छन्।
- नक्कली सफ्टवेयर अद्यावधिकहरू : ब्राउजर अपहरणकर्ताहरूले असुरक्षित सफ्टवेयर डाउनलोड गर्न र स्थापना गर्न प्रयोगकर्ताहरूलाई छल गर्न वैध सफ्टवेयर अपडेट प्रम्प्टहरूको नक्कल गर्न सक्छन्। अप्रत्याशित प्रयोगकर्ताहरू जसले आफूले वैध कार्यक्रम अपडेट गर्दै हुनुहुन्छ भन्ने सोच्नेहरूले अनजानमा अपहरणकर्ता स्थापना गर्न सक्छन्।
- सामाजिक ईन्जिनियरिङ् : ब्राउजर अपहरणकर्ताहरूले प्रयोगकर्ताहरूलाई छल गर्न मनोवैज्ञानिक हेरफेर प्रयोग गर्न सक्छन्। तिनीहरूले नक्कली त्रुटि सन्देशहरू, सुरक्षा सतर्कताहरू, वा अत्यावश्यक चेतावनीहरू प्रस्तुत गर्न सक्छन् जसले प्रयोगकर्ताहरूलाई अपहरणकर्ताको स्थापनाको परिणाममा कारबाही गर्न प्रेरित गर्दछ।
- प्रच्छन्न विज्ञापनहरू : केही अपहरणकर्ताहरूले वैध प्रणाली सन्देशहरू जस्तै भ्रामक वा प्रच्छन्न विज्ञापनहरू प्रयोग गर्छन्। यी विज्ञापनहरूमा क्लिक गर्ने प्रयोगकर्ताहरूले अनजानमा अपहरणकर्ताको स्थापना ट्रिगर गर्न सक्छन्।
- अविश्वसनीय ब्राउजर विस्तारहरू : ब्राउजर विस्तारहरू अपहरणकर्ताहरूलाई वितरण गर्ने माध्यमको रूपमा पनि सेवा गर्न सक्छन्। प्रयोगकर्ताहरूलाई उपयोगी देखिने एक्सटेन्सनहरू स्थापना गर्न प्रोत्साहित गर्न सकिन्छ जुन वास्तवमा तिनीहरूको ब्राउजरहरू हाइज्याक गर्न डिजाइन गरिएको हो।
यी रणनीतिहरू विरुद्ध सुरक्षा गर्न, प्रयोगकर्ताहरू विशेष गरी अविश्वसनीय स्रोतहरूबाट सफ्टवेयर डाउनलोड र स्थापना गर्दा सावधान हुनुपर्छ। स्थापना संवादहरू सावधानीपूर्वक पढ्दा, नियमित रूपमा सफ्टवेयर अद्यावधिक गर्ने, र भरपर्दो सुरक्षा सफ्टवेयर प्रयोग गर्दा ब्राउजर अपहरणकर्ताहरू र अन्य प्रकारका मालवेयरसँग सम्बन्धित जोखिमहरूलाई कम गर्न मद्दत गर्न सक्छ।
