Searchthatweb.com

साइबर सुरक्षा खतराहरूको विकसित परिदृश्यमा, प्रयोगकर्ताहरूले मालवेयर मात्र नभई सम्भावित रूपमा अवांछित कार्यक्रमहरू (PUPs) - सफ्टवेयरको एक वर्ग, जुन स्पष्ट रूपमा असुरक्षित नभए पनि, महत्त्वपूर्ण सुरक्षा, गोपनीयता र कार्यसम्पादन जोखिमहरू प्रस्तुत गर्न सक्छ - प्रति पनि सतर्क रहनु पर्छ। यी अनुप्रयोगहरूले प्रायः आफूलाई उपयोगी उपकरणहरूको रूपमा भेष दिन्छन् तर हस्तक्षेपकारी रूपमा कार्य गर्छन्, प्रणाली सेटिङहरू नियन्त्रण गर्न, संवेदनशील जानकारी सङ्कलन गर्न र वेब ट्राफिकलाई पुन: निर्देशित गर्न प्रयोगकर्ताहरूको विश्वासको शोषण गर्छन्। हालैको एउटा घटनामा SearchThatWeb ब्राउजर एक्सटेन्सन मार्फत वितरित Searchthatweb.com नक्कली खोज इन्जिन समावेश छ।

SearchThatWeb र यसको शंकास्पद मनसाय

Searchthatweb.com ले एक वैध खोज इन्जिनको रूपमा प्रस्तुत गर्दछ तर स्वतन्त्र कार्यक्षमताको अभाव छ। यसको सट्टा, यसले प्रयोगकर्ता प्रश्नहरूलाई पुन: मार्ग दिन्छ—कहिलेकाहीं Google जस्ता वास्तविक खोज प्रदायकहरूमा, तर रिडिरेक्ट मार्गहरू प्रयोगकर्ता स्थान र प्रणाली कन्फिगरेसनको आधारमा फरक हुन सक्छन्। यो व्यवहार SearchThatWeb सँगको यसको सम्बन्धबाट उत्पन्न हुन्छ, जुन उत्पादकता-बढाउने ब्राउजर उपकरणको रूपमा लुकेको ब्राउजर अपहरणकर्ता हो।

एकपटक स्थापना भएपछि, यो एक्सटेन्सनले वेब ब्राउजरहरूमा पूर्वनिर्धारित गृहपृष्ठ, नयाँ ट्याब पृष्ठ, र खोज इन्जिनको रूपमा जबरजस्ती searchthatweb.com लाई तोक्न सक्छ। प्रत्येक खोज वा नयाँ ट्याब कार्यलाई अवरोध गर्न सकिन्छ, जसले गर्दा प्रयोगकर्ताहरूलाई अन्ततः खोज इन्जिनमा पुग्नु अघि अनावश्यक पुनर्निर्देशन शृङ्खलाहरू मार्फत पठाइन्छ। यस्तो जबरजस्ती पुन: मार्ग परिवर्तन गर्नु विघटनकारी मात्र होइन तर प्रयोगकर्ता व्यवहार ट्र्याक गर्न र लक्षित वा भ्रामक विज्ञापनहरू प्रदर्शन गर्न प्रयोग गरिने रणनीति पनि हो।

कसरी कुकुरहरू घुसपैठ गर्छन्: भ्रामक वितरण रणनीतिहरू

SearchThatWeb जस्ता PUP हरू पारदर्शी, प्रयोगकर्ता-प्रारम्भिक डाउनलोडहरू मार्फत विरलै फैलिन्छन्। बरु, तिनीहरू प्रयोगकर्ताहरूलाई तिनीहरूलाई स्थापना गर्न छल गर्न डिजाइन गरिएको शंकास्पद वितरण रणनीतिहरूमा भर पर्छन्:

• बन्डलिङ : यो सबैभन्दा सामान्य प्रविधिहरू मध्ये एक हो। वैध सफ्टवेयर स्थापना प्याकेजहरू अनावश्यक थपहरूसँग बन्डल हुन सक्छन्। यी अतिरिक्त कार्यक्रमहरू प्रायः स्थापनाको लागि पूर्व-चयन गरिएका हुन्छन् र 'उन्नत' वा 'अनुकूलन' सेटअप विकल्पहरू भित्र गाडिएका हुन्छन् - धेरै प्रयोगकर्ताहरूले पूर्वनिर्धारित वा 'एक्सप्रेस' सेटिङहरूको पक्षमा बेवास्ता गर्ने खण्डहरू।
• नक्कली अपडेट र चेतावनीहरू : प्रयोगकर्ताहरूलाई एक्सटेन्सन डाउनलोड गर्न झुक्याउनको लागि नक्कली प्रणाली त्रुटि अलर्ट वा नक्कली अपडेट प्रम्प्टहरू जस्ता खतरनाक सन्देशहरू प्रस्तुत गर्ने जालसाजी वेबसाइटहरू मार्फत PUP हरू बारम्बार वितरण गरिन्छ।
• दुष्ट विज्ञापन र पुनर्निर्देशन : अप्रतिष्ठित वेबसाइटहरूमा हुने घुसपैठपूर्ण विज्ञापनहरूले प्रयोगकर्ताहरूलाई नक्कली डाउनलोड पृष्ठहरूमा पुनर्निर्देशित गर्न सक्छन्। त्यस्ता विज्ञापनहरूमा क्लिक गर्नाले एम्बेडेड स्क्रिप्टहरू मार्फत मौन डाउनलोडहरू पनि ट्रिगर गर्न सक्छ, कहिलेकाहीं प्रयोगकर्ताको जानकारी बिना।
• स्पाम सूचनाहरू र टाइपो-स्क्वाटेड URL हरू : प्रयोगकर्ताहरूले टाइपो-ग्रस्त वेब ठेगानाहरूमा गएपछि वा भ्रामक प्रम्प्टहरू र लिङ्कहरूले भरिएका भ्रामक ब्राउजर सूचनाहरू सक्षम पार्दा पनि यी एक्सटेन्सनहरू सामना गर्न सक्छन्।

आधिकारिक देखिने साइटहरू - जस्तै SearchThatWeb वितरण गर्न प्रयोग गरिएको साइट - लाई पनि जाँच नगरी विश्वसनीय मान्न सकिँदैन। यी मोर्चाहरू विश्वास जगाउन र सफ्टवेयरको वास्तविक प्रकृति लुकाउनको लागि बनाइएका हुन्।

पुनर्निर्देशनहरू पछाडिका जोखिमहरू

अनावश्यक रिडिरेक्ट र गृहपृष्ठ अधिग्रहणको झन्झट बाहेक, SearchThatWeb जस्ता ब्राउजर अपहरणकर्ताहरूले सक्रिय रूपमा प्रयोगकर्ता डेटा सङ्कलन गर्न सक्छन्। यसमा प्रायः समावेश छन्:

• ब्राउजिङ इतिहास र खोज प्रश्नहरू
• भण्डारण गरिएका कुकीहरू र सत्र डेटा
• लगइन प्रमाणहरू र व्यक्तिगत रूपमा पहिचान योग्य जानकारी
• वित्तीय वा लेनदेनको विवरण

यस्तो जानकारी शंकास्पद डेटा ब्रोकरहरूलाई बेच्न सकिन्छ वा फिसिङ आक्रमण, पहिचान चोरी र वित्तीय ठगीमा शोषण गर्न सकिन्छ। यसबाहेक, निरन्तर अपहरणकर्ताहरूले हटाउन प्रतिरोध गर्न प्रविधिहरू प्रयोग गर्न सक्छन्, जस्तै प्रणाली नीतिहरू परिमार्जन गर्ने वा निर्धारित कार्यहरू मार्फत आफूलाई पुन: स्थापना गर्ने।

तपाईंको ब्राउजरलाई अपहरण हुन नदिनुहोस्

SearchThatWeb जस्ता खतराहरूबाट आफूलाई जोगाउन, सुरक्षित ब्राउजिङ र स्थापना गर्ने बानीहरू अभ्यास गर्नुहोस्:

• सधैं 'उन्नत' स्थापना सेटिङहरू छनौट गर्नुहोस् र प्रत्येक चरण ध्यानपूर्वक पढ्नुहोस्।
• अप्रमाणित तेस्रो-पक्ष साइटहरू वा पियर-टु-पियर नेटवर्कहरूबाट सफ्टवेयर डाउनलोड नगर्नुहोस्।
• आफ्नो ब्राउजर, अपरेटिङ सिस्टम र सुरक्षा सफ्टवेयरलाई अद्यावधिक राख्नुहोस्।
• डाउनलोड वा अपडेटहरू धकेल्ने अनावश्यक सन्देशहरू र पपअप अलर्टहरूप्रति शंका गर्नुहोस्।
• आफ्नो स्थापित ब्राउजर एक्सटेन्सनहरू नियमित रूपमा अडिट गर्नुहोस् र शंकास्पद वा अपरिचित लाग्ने कुनै पनि हटाउनुहोस्।

अन्तिम चेतावनी: घुसपैठ गर्ने सफ्टवेयर ठूला खतराहरूको प्रवेशद्वार हो

SearchThatWeb जस्ता PUP हरू सौम्य देखिन सक्छन्, तर तिनीहरूको अन्तर्निहित व्यवहार र वितरण विधिहरू हानिरहित छैनन्। तिनीहरूले प्रयोगकर्ताको स्वायत्ततामा हस्तक्षेप गर्छन्, गोपनीयतामा सम्झौता गर्छन्, र थप गम्भीर संक्रमण वा डेटा चोरीको लागि मार्ग प्रशस्त गर्छन्। यी लुकेका खतराहरू विरुद्ध सूचित र सतर्क रहनु उत्तम रक्षा हो।