'Properties' Chrome Browser Hijacker
क्रोम प्रयोगकर्ताहरूले उनीहरूको ब्राउजरको अंशको रूपमा 'गुणहरू' नामक विस्तारको अचानक उपस्थिति देख्न सक्छन्। Infosec अनुसन्धानकर्ताहरूले यस विस्तारलाई PUP (सम्भावित रूपमा अनावश्यक कार्यक्रम) को रूपमा वर्गीकृत गरेका छन् जुन भ्रामक विधिहरू, जस्तै सफ्टवेयर बन्डलहरू वा नक्कली स्थापनाकर्ताहरू मार्फत वितरण भइरहेको छ। 'बन्डलिङ' प्रविधिले एक वा धेरै थप अनुप्रयोगहरू प्याकेज गर्ने समावेश गर्दछ जुन 'उन्नत' वा 'अनुकूलन' मेनु अन्तर्गत पूर्व चयन गरिएका विकल्पहरूको रूपमा थपिनेछ। यसले प्रयोगकर्ताहरूलाई यो सोच्न छोड्छ कि उनीहरूले मुख्य अनुप्रयोग स्थापना गर्दैछन्, जुन सामान्यतया वैध र वांछनीय हो। यो ध्यान दिनुपर्छ कि 'प्रोपर्टिज' क्रोम ब्राउजर अपहरणकर्ता म्याक र विन्डोज दुवै प्रणालीहरूमा अवलोकन गरिएको छ।
बहुसंख्यक ब्राउजर अपहरणकर्ताहरूलाई संदिग्ध प्रायोजित पृष्ठको प्रवर्द्धन र त्यसतर्फ कृत्रिम ट्राफिकको उत्पादनको जिम्मेवारी दिइएको छ। सामान्यतया, यो प्रयोगकर्ताको ब्राउजरको नियन्त्रण मानेर र धेरै महत्त्वपूर्ण सेटिङहरू परिमार्जन गरेर हासिल गरिन्छ, मुख्यतया गृहपृष्ठ, नयाँ ट्याब पृष्ठ र पूर्वनिर्धारित खोज इन्जिन। पछि, प्रायोजित पृष्ठमा रिडिरेक्टहरू प्रत्येक चोटि प्रभावित ब्राउजर सुरु हुँदा, नयाँ ट्याब खोल्दा, वा प्रयोगकर्ताले URL बार मार्फत खोज क्वेरी प्रारम्भ गर्दा हुन्छ।
केही आक्रामक PUP ले तिनीहरूले स्थापना गरिएका प्रणालीहरूबाट पनि डाटा सङ्कलन गर्छन्। सङ्कलन गरिएको जानकारीमा प्रयोगकर्ताको ब्राउजिङ गतिविधिहरू (खोज इतिहास, ब्राउजिङ इतिहास र क्लिक गरिएका URL हरू) र यन्त्र विवरणहरू (जियोलोकेशन, आईपी ठेगाना, ब्राउजर प्रकार, यन्त्र प्रकार, आदि) समावेश हुन सक्छ। यद्यपि, केही PUP ले ब्राउजरको अटोफिल डाटामा सुरक्षित गरिएका संवेदनशील जानकारीहरू पहुँच गर्ने प्रयास गर्न सक्छन्। यी अवस्थामा, प्रयोगकर्ताहरूले आफ्नो खाता प्रमाणहरू, बैंकिङ विवरणहरू, र क्रेडिट/डेबिट कार्ड नम्बरहरू पनि सम्झौता गर्ने जोखिम हुन सक्छ।
