Daily Jokes Browser Extension

डेली जोक्स ब्राउजर एक्सटेन्सन एक अनुसन्धान टोलीले दुष्ट वेबसाइटहरूको निरीक्षण गर्दा पत्ता लगाएको थियो। एक्सटेन्सनलाई दैनिक चुटकुले, वालपेपर, घडी, हालको मौसम, स्टिकी नोटहरू, र गर्नुपर्ने कामहरूको सूचीहरू प्रदर्शन गर्ने सुविधाहरू सहितको बहु-कार्यात्मक सफ्टवेयरको रूपमा प्रचार गरिएको छ। यद्यपि, अनुसन्धान टोलीले गरेको थप विश्लेषणले डेली जोक्स वास्तवमा ब्राउजर अपहरणकर्ता भएको खुलासा गरेको छ।

उपयोगी र हानिरहित सफ्टवेयरको रूपमा मार्केटिङ गरिए पनि, डेली जोक्सले प्रयोगकर्ताको वेब ब्राउजरको सेटिङहरू तिनीहरूको सहमति बिना नै परिवर्तन गरेर सञ्चालन गर्दछ। यसले होमपेज, नयाँ ट्याब, र पूर्वनिर्धारित खोज इन्जिनलाई विशेष खोज इन्जिन प्रवर्द्धन गर्न परिमार्जन गर्न सक्छ, जुन प्रायः अविश्वसनीय हुन्छ र प्रयोगकर्ताहरूलाई प्रायोजित वा खराब सामग्रीमा पर्दाफास गर्न सक्छ। ब्राउजर अपहरणकर्ताले ब्राउजिङ इतिहास, खोज क्वेरीहरू, र व्यक्तिगत जानकारी जस्ता संवेदनशील प्रयोगकर्ता डेटा सङ्कलन गर्न सक्षम हुन सक्छ, जुन तेस्रो पक्षहरूलाई बेच्न सकिन्छ वा दुर्भावनापूर्ण उद्देश्यका लागि शोषण गर्न सकिन्छ।

Daily Jokes Browser Extension एक्सटेन्सनले ब्राउजर अपहरणकर्ताको विशिष्ट लक्षणहरू प्रदर्शन गर्दछ

ब्राउजर अपहरणकर्ताहरू संदिग्ध सफ्टवेयरका प्रकारहरू हुन् जसले प्रयोगकर्ताहरूको अनुमति वा जानकारी बिना इन्टरनेट ब्राउजरहरूको सेटिङहरू परिमार्जन गर्न सक्छन्। यी परिमार्जनहरूमा प्राय: होमपेजहरू, पूर्वनिर्धारित खोज इन्जिनहरू, र नयाँ ट्याब ठेगानाहरूको रूपमा प्रचारित वेबसाइटहरू असाइन गर्ने समावेश हुन्छ। धेरै जसो केसहरूमा, यी अपहरणकर्ताहरूले नक्कली खोज इन्जिनहरूलाई बढावा दिन्छन् जसले वास्तविक खोज परिणामहरू थोरै प्रदान गर्दछ र यसको सट्टा प्रयोगकर्ताहरूलाई वास्तविक खोज इन्जिनहरूमा पुन: निर्देशित गर्दछ।

दैनिक जोक्स ब्राउजर अपहरणकर्ताले अब वैध Bing खोज इन्जिन (bing.com) खोल्न प्रयोगकर्ताको ब्राउजर सेटिङहरू सेट गर्नेछ। जब यो विस्तार स्थापना हुन्छ, खोलिएका नयाँ ट्याबहरू र URL पट्टीमा टाइप गरिएका खोज क्वेरीहरू स्वतः Bing मा रिडिरेक्ट हुन्छन्। यद्यपि, साइबर अपराधीहरूले डेली जोक्सको सम्बद्ध कार्यक्रमको दुरुपयोग गर्न सक्छन् केही सामग्रीलाई अनुमोदन गर्नका लागि अवैधानिक आयोगहरू प्राप्त गर्नका लागि, जसले प्रयोगकर्ताहरूलाई विभिन्न कारकहरू जस्तै प्रयोगकर्ताको भौगोलिक स्थानको आधारमा अन्यत्र रिडिरेक्ट गर्न सक्छ।

यसबाहेक, ब्राउजर अपहरणकर्ताहरूले प्रयोगकर्ताहरूलाई उनीहरूको ब्राउजर पुन: प्राप्ति गर्नबाट रोक्नको लागि निरन्तरता सुनिश्चित गर्ने प्रविधिहरू प्रयोग गर्छन्। यसको मतलब यो हो कि प्रयोगकर्ताहरूले अपहरणकर्ताद्वारा गरिएका परिवर्तनहरूलाई पूर्ववत गर्ने प्रयास गरे पनि, परिमार्जनहरू जारी रहन सक्छन् र उनीहरूको ब्राउजिङ अनुभवलाई असर गर्न जारी राख्न सक्छन्।

थप रूपमा, डेली जोक्सहरू डाटा ट्र्याकिङ क्षमताहरूसँग सुसज्जित हुन सक्छ, जसको मतलब यसले प्रयोगकर्ताहरूको व्यक्तिगत जानकारी तेस्रो पक्षहरूसँग साझा गर्न सक्षम हुन सक्छ, सम्भवतः साइबर अपराधीहरू सहित। यस जानकारीमा ब्राउजिङ र खोज इन्जिन इतिहासहरू, IP ठेगानाहरू (जियोलोकेशन), इन्टरनेट कुकीहरू, प्रयोगकर्ता नाम र पासवर्डहरू, वित्त-सम्बन्धित डेटा, र अन्य संवेदनशील विवरणहरू समावेश हुन सक्छन्। यो प्रयोगकर्ताहरूको लागि गम्भीर गोपनीयता चिन्ता हो, किनकि तिनीहरूको व्यक्तिगत जानकारी पहिचान चोरी वा अन्य दुर्भावनापूर्ण उद्देश्यका लागि प्रयोग गर्न सकिन्छ।

ब्राउजर अपहरणकर्ताहरूले प्रायः प्रयोगकर्ताबाट आफ्नो स्थापना लुकाउने प्रयास गर्छन्

प्रयोगकर्ताहरूले विभिन्न कारणहरूले गर्दा उनीहरूको यन्त्रहरूमा ब्राउजर अपहरणकर्ता वा PUP स्थापना भएको याद नगर्न सक्छ। एउटा कारण यो हो कि यी प्रकारका कार्यक्रमहरूले प्रायः प्रयोगकर्ताहरूलाई तिनीहरूलाई स्थापना गर्नका लागि भ्रामक रणनीतिहरू प्रयोग गर्छन्, जस्तै अन्य सफ्टवेयरसँग बन्डल गर्ने वा वैध सफ्टवेयर अद्यावधिकहरूको रूपमा मास्करेड गर्ने। यस प्रकारका एपहरू तुरुन्तै देख्न नसकिने हुन सक्छन् किनभने तिनीहरू प्रायः पृष्ठभूमिमा काम गर्छन्, ब्राउजर सेटिङहरू परिवर्तन गर्छन् वा संक्रमणको कुनै स्पष्ट संकेतहरू बिना अनावश्यक विज्ञापनहरू प्रदर्शन गर्छन्।

यसबाहेक, प्रयोगकर्ताहरू अपहरण गरिएको ब्राउजर वा PUP संक्रमणको संकेतहरूसँग परिचित नहुन सक्छन् र तिनीहरूलाई सामान्य ब्राउजर व्यवहार वा पप-अप विज्ञापनहरूको लागि गल्ती गर्न सक्छन्। केही अवस्थामा, प्रयोगकर्ताहरूले तिनीहरूको सुरक्षा सफ्टवेयर वा सुरक्षा कार्यक्रमहरूबाट चेतावनीहरूलाई बेवास्ता गर्न सक्छन्, तिनीहरू गलत सकारात्मक वा अप्रासंगिक छन् भनी मानेर।

अन्तमा, केही प्रयोगकर्ताहरू यी प्रकारका कार्यक्रमहरूको सम्भावित खतराहरू बारे सचेत नहुन सक्छन् र सक्रिय रूपमा सङ्क्रमणका संकेतहरू खोजिरहेका छैनन् वा तिनीहरूका यन्त्रहरूलाई मालवेयरबाट जोगाउनको लागि कदमहरू चालिरहेका छैनन्। समग्रमा, ब्राउजर अपहरणकर्ताहरू र PUPs बारे सचेतना र शिक्षाको कमीले प्रयोगकर्ताहरूलाई तिनीहरूको यन्त्रहरूबाट पत्ता लगाउन र हटाउन गाह्रो बनाउन सक्छ।