Searchmycurrency.com

आजको अन्तरसम्बन्धित संसारमा, सम्भावित अवांछित कार्यक्रमहरू (PUPs) बाट तपाईंको उपकरणहरूलाई सुरक्षित राख्नु पहिलेभन्दा बढी महत्त्वपूर्ण छ। यी अनुप्रयोगहरूले बहुमूल्य उपकरणहरूको रूपमा भेष लिन सक्छन्, तर तिनीहरू प्रायः लुकेका एजेन्डाहरूसँग आउँछन् - तपाईंको गतिविधि ट्र्याक गर्ने, तपाईंको ब्राउजर सेटिङहरू परिवर्तन गर्ने र पहिचान चोरी जस्ता गम्भीर खतराहरू निम्त्याउने। यस्ता भ्रामक रणनीतिहरूको बढ्दो उदाहरण Searchmycurrency.com पछाडिको ब्राउजर अपहरणकर्ता हो।

Searchmycurrency.com: एक शंकास्पद 'खोज' प्लेटफर्म

Searchmycurrency.com वास्तविक खोज इन्जिन होइन। साइबर सुरक्षा विज्ञहरूले यसलाई Search My Currency ब्राउजर अपहरणकर्ता समावेश गर्ने फराकिलो योजनाको भागको रूपमा पहिचान गरेका छन्। यो दुष्ट एक्सटेन्सनले ब्राउजर सेटिङहरू परिमार्जन गरेर Searchmycurrency.com लाई गृहपृष्ठ, पूर्वनिर्धारित खोज इन्जिन र नयाँ ट्याब पृष्ठको रूपमा तोकेर प्रवर्द्धन गर्छ।

यद्यपि साइटले मुद्रा रूपान्तरण प्रस्तुत गर्दछ र प्रयोगकर्ताहरूलाई 'पूर्वनिर्धारित' र 'याहू' खोज इन्जिनहरू बीच चयन गर्न अनुमति दिन्छ, वास्तविक खोज परिणामहरू मध्यवर्ती डोमेनहरू मार्फत पुन: निर्देशित हुन्छन्। 'पूर्वनिर्धारित' मार्ग छनौट गर्नाले Searchmycurrency.com मार्फत Google मा जान्छ, जबकि 'याहू' विकल्पले प्रयोगकर्ताहरूलाई Yahoo खोजमा पुग्नु अघि ohsrchrdr.com मार्फत लैजान्छ।

यी कार्यक्षमताहरूको बावजुद, साइटमा वैधताको अभाव छ। यो स्वतन्त्र खोज सेवा होइन तर प्रयोगकर्ता ट्राफिकलाई पुन: मार्गबद्ध गर्ने माध्यम हो, सम्भवतः सम्बद्ध योजनाहरू र डेटा सङ्कलन मार्फत मुद्रीकरणको लागि।

छायादार वितरण: कसरी PUP हरूले प्रणालीहरूमा घुसपैठ गर्छन्

सर्च माई करेन्सीको प्रसारले PUP हरूले प्रणालीहरूमा छिर्न प्रयोग गर्ने गुप्त तरिकाहरूलाई हाइलाइट गर्दछ। केही प्रयोगकर्ताहरूले यसको तथाकथित 'आधिकारिक' पृष्ठ मार्फत यसलाई सामना गर्छन् भने, अरूले अनजानमा यसलाई निम्न मार्फत स्थापना गर्छन्:

• बन्डल गरिएको सफ्टवेयर : शंकास्पद स्रोतहरूबाट प्राप्त फ्रीवेयर प्रायः ब्राउजर अपहरणकर्ताहरूसँग प्याकेज गरिएको हुन्छ। स्थापना चरणहरू छोड्दा वा 'द्रुत' वा 'सिफारिस गरिएको' विकल्पहरू चयन गर्दा लुकेका कम्पोनेन्टहरू स्थापना हुने जोखिम बढ्छ।
• दुष्ट विज्ञापन नेटवर्कहरू : स्केच साइटहरूको भ्रमणले PUP हरूको लागि भ्रामक प्रचार पृष्ठहरूमा रिडिरेक्टहरू ट्रिगर गर्न सक्छ।
• छलपूर्ण विज्ञापन र सूचनाहरू : घुसपैठ गर्ने विज्ञापनहरू वा नक्कली ब्राउजर अलर्टहरूमा क्लिक गर्नाले साइलेन्ट स्थापनाहरू सुरु हुन सक्छ वा सम्झौता गरिएका साइटहरूमा रिडिरेक्ट हुन सक्छ।
• गलत टाइप गरिएका URL हरू : वेब ठेगानाहरूमा साधारण टाइपिङ त्रुटिहरूले पृष्ठहरूलाई जालमा पार्न सक्छ जसले PUP स्थापनाहरूलाई आक्रामक रूपमा धकेल्छ।

यी विधिहरू प्रयोगकर्ताको लापरवाहीको शोषण गर्न र अनावश्यक सफ्टवेयरको लागि आधार सिर्जना गर्न डिजाइन गरिएको हो।

हस्तक्षेपकारी व्यवहार र डेटा सङ्कलन

एकपटक स्थापना भएपछि, Search My Currency ले ब्राउजर सेटिङहरू मात्र परिवर्तन गर्दैन - यसले हटाउनबाट रोक्नको लागि दृढता संयन्त्रहरू पनि प्रयोग गर्दछ। यसमा ब्राउजर प्राथमिकताहरू लक गर्ने वा प्रयोगकर्ताहरूले गर्ने प्रयास गर्ने कुनै पनि परिवर्तनहरू उल्टाउने समावेश हुन सक्छ।

अझ चिन्ताजनक कुरा के छ भने, यस प्रकारका अपहरणकर्ताहरू प्रायः डेटा-ट्र्याकिङ सुविधाहरूसहित आउँछन्। तिनीहरूले निगरानी गर्न सक्छन्:

• ब्राउजिङ र खोज इतिहास
• भ्रमण गरिएका URL हरू
• सुरक्षित गरिएका लगइन प्रमाणहरू
• वित्तीय विवरणहरू
• व्यक्तिगत रूपमा पहिचान योग्य जानकारी

यो सङ्कलन गरिएको डेटा तेस्रो पक्षलाई बेच्न सकिन्छ, जसले गर्दा प्रयोगकर्ताहरू घोटाला, ठगी र गोपनीयता उल्लङ्घनको शिकार हुन सक्छन्।

कार्यक्षमता सुरक्षाको कुनै ग्यारेन्टी होइन

कुनै उपकरणले काम गरिरहेको देखिन्छ वा मुद्रा रूपान्तरण जस्ता उपयोगी सुविधाहरू प्रदान गर्दछ भन्दैमा यो सुरक्षित छ भन्ने होइन। धेरै नक्कली खोज इन्जिनहरू र ब्राउजर अपहरणकर्ताहरूले प्रयोगकर्ताहरूलाई धोका दिन पर्याप्त मात्रामा काम गर्छन्, पृष्ठभूमि डेटा सङ्कलन वा पुनर्निर्देशन व्यवहार कार्यान्वयन गर्दा वैधताको गलत भावना सिर्जना गर्छन्।

सफ्टवेयरले विज्ञापन गरेअनुसार काम गरे पनि, सुरक्षा वा असल नियतको कुनै आश्वासन हुँदैन।

निष्कर्ष: आफ्नो ब्राउजर सुरक्षाको नियन्त्रण लिनुहोस्

Searchmycurrency.com, धेरै अन्य अपहरणकर्ता-प्रवर्द्धित साइटहरू जस्तै, हेरफेर र चोरी मार्फत प्रयोगकर्ताको विश्वासको शोषण गर्दछ। चाहे यो तपाईंको खोज इन्जिन परिवर्तन गर्ने होस् वा तपाईंको डेटा सङ्कलन गर्ने होस्, यसको उपस्थिति तपाईंको गोपनीयता र उपकरणको अखण्डताको लागि खतरा हो।