TimeNow ब्राउजर विस्तार

अन्वेषकहरूले TimeNow भनेर चिनिने ब्राउजर विस्तार भेट्टाएका छन्, जुन सुरुमा प्रयोगकर्ताहरूलाई विश्व घडीहरू पहुँच गर्न र विभिन्न समय क्षेत्रहरूमा वर्तमान समय जाँच गर्नको लागि एक सुविधाजनक उपकरणको रूपमा प्रस्तुत गरिएको छ।

TimeNow को गहिरो विश्लेषण गर्दा, यो पत्ता लगाइयो कि यो प्रतीतित असुरक्षित विस्तारले ब्राउजर अपहरणकर्ताको रूपमा कार्य गर्दछ। यसको उल्लिखित उद्देश्य पूरा गर्नुको सट्टा, TimeNow ले ब्राउजरको सेटिङहरूमा अनाधिकृत परिवर्तनहरू गर्छ। यी परिमार्जनहरू प्रवर्द्धन गर्ने र प्रयोगकर्ताहरूलाई zsrcunow.com खोज इन्जिनमा पुन: निर्देशित गर्ने स्पष्ट उद्देश्यका साथ गरिन्छ, जुन अवैध र सम्भावित रूपमा हानिकारक खोज इन्जिन मानिन्छ।

TimeNow अनुप्रयोग एक आक्रामक ब्राउजर अपहरणकर्ता हो

ब्राउजर अपहरणकर्ताहरू दुष्ट सफ्टवेयरको वर्ग हो जसले होमपेजहरू, पूर्वनिर्धारित खोज इन्जिनहरू र नयाँ ट्याब पृष्ठहरू सहित विभिन्न ब्राउजर सेटिङहरू हेरफेर गर्दछ। TimeNow ब्राउजर विस्तार, यो ढाँचा अनुरूप, यी परिमार्जनहरू पनि गर्दछ। फलस्वरूप, जब यो विस्तार स्थापना हुन्छ, यसले तपाइँको ब्राउजिङ अनुभवमा परिवर्तनहरूको श्रृंखला ट्रिगर गर्दछ: नयाँ ब्राउजर ट्याबहरू वा विन्डोहरू खोल्दा र URL पट्टीमा खोज क्वेरीहरू प्रविष्ट गर्दा zsrcunow.com वेबसाइटमा स्वचालित पुन: निर्देशित हुनेछ।

नक्कली खोज इन्जिनहरू, जस्तै zsrcunow.com, सामान्यतया वास्तविक खोज परिणामहरू प्रदान गर्न सक्दैन। यसको सट्टा, तिनीहरूले प्रयोगकर्ताहरूलाई वैध इन्टरनेट खोज इन्जिनहरूमा रिडिरेक्ट गर्छन्। वास्तवमा, zsrcunow.com ले Bing खोज इन्जिनमा पुन: निर्देशित गर्दछ। यद्यपि, यी रिडिरेक्टहरूको गन्तव्य प्रयोगकर्ताको भौगोलिक स्थान जस्ता कारकहरूको आधारमा फरक हुन सक्छ भन्ने कुरामा जोड दिन लायक छ।

मामिलालाई अझ नराम्रो बनाउनको लागि, ब्राउजर अपहरणकर्ताहरूले संक्रमित प्रणालीमा आफ्नो निरन्तरता सुनिश्चित गर्न रणनीतिहरू प्रयोग गर्छन्, तिनीहरूलाई हटाउने कार्यलाई अझ चुनौतीपूर्ण बनाउँदै। यसमा प्रयोगकर्ताद्वारा गरिएका परिवर्तनहरू हटाउने वा पूर्ववत गर्ने सम्बन्धमा सेटिङहरूमा पहुँच अस्वीकार गर्ने समावेश हुन सक्छ।

थप रूपमा, यस वर्गीकरण अन्तर्गत पर्ने सफ्टवेयरमा सामान्यतया डाटा ट्र्याकिङ कार्यहरू समावेश हुन्छन्, जुन TimeNow को मामलामा पनि हुन सक्छ। यसको मतलब यो विस्तारले प्रयोगकर्ताहरूबाट जानकारीको दायरा सङ्कलन गर्न सक्छ, जसमा भ्रमण गरिएका URL हरू, हेरिएका वेबपृष्ठहरू, खोज क्वेरीहरू, इन्टरनेट कुकीहरू, प्रयोगकर्तानाम/पासवर्डहरू, व्यक्तिगत रूपमा पहिचान योग्य विवरणहरू, वित्तीय डेटा र थप कुराहरू समावेश छन्। यो काटिएको डाटा त्यसपछि तेस्रो-पक्ष संस्थाहरूलाई बिक्री मार्फत मुद्रीकरण गर्न सकिन्छ, सम्भावित रूपमा प्रयोगकर्ताहरूलाई गोपनीयता जोखिम र अनावश्यक डेटा शोषणमा पर्दाफास।

ब्राउजर अपहरणकर्ताहरूले प्रायः शंकास्पद रणनीतिहरू मार्फत आफ्नो स्थापना लुकाउने प्रयास गर्छन्

ब्राउजर अपहरणकर्ताहरूले प्रायः आफ्नो स्थापना लुकाउन र प्रयोगकर्ताहरूद्वारा पत्ता लगाउनबाट बच्न शंकास्पद रणनीतिहरू प्रयोग गर्छन्। यहाँ तिनीहरूले प्रयोग गर्ने केही सामान्य विधिहरू छन्:

फ्रीवेयरसँग बन्डलिङ : ब्राउजर अपहरणकर्ताहरू प्राय: वैध नि: शुल्क सफ्टवेयर वा अनुप्रयोगहरूसँग बन्डल हुन्छन् जुन प्रयोगकर्ताहरूले जानाजानी डाउनलोड र स्थापना गर्छन्। स्थापना प्रक्रियाको बखत, प्रयोगकर्ताहरूले ब्राउजर एक्सटेन्सन वा उपकरणपट्टी जस्ता अतिरिक्त प्रोग्राम वांछित सफ्टवेयरको छेउमा स्थापना भइरहेको याद नगर्न सक्छन्। यो "बन्डलिङ" प्रविधिले अपहरणकर्तालाई वैध डाउनलोडहरूमा पिग्गीब्याक गर्न अनुमति दिन्छ।

भ्रामक स्थापना प्रम्प्टहरू : केही ब्राउजर अपहरणकर्ताहरूले भ्रामक स्थापना प्रम्प्टहरू प्रयोग गर्छन् जसले प्रयोगकर्ताहरूलाई स्थापना स्वीकार गर्न बहकाउँछन्। तिनीहरूले भ्रामक चेकबक्सहरू वा बटनहरू प्रस्तुत गर्न सक्छन् जसले प्रयोगकर्ताहरूलाई उनीहरू वैध सर्त वा सर्तहरूमा सहमत छन् भन्ने विश्वास गराउँदछ, तर वास्तवमा, तिनीहरू अपहरणकर्ता स्थापना गर्न सहमत छन्।

नक्कली अपडेटहरू : ब्राउजर अपहरणकर्ताहरूले सफ्टवेयर अपडेट वा सुरक्षा प्याचको रूपमा प्रस्तुत गर्न सक्छन्। प्रयोगकर्ताहरूलाई आवश्यक अद्यावधिक जस्तो देखिने डाउनलोड र स्थापना गर्न प्रेरित गरिन्छ, तर यो वास्तवमा अपहरणकर्ता हो। यो युक्तिले प्रयोगकर्ताहरूको आफ्नो सफ्टवेयरलाई अप-टु-डेट र सुरक्षित राख्ने इच्छामा असर गर्छ।

सामाजिक ईन्जिनियरिङ् : अपहरणकर्ताहरूले प्राय: प्रयोगकर्ताहरूलाई हेरफेर गर्न सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्छन्। तिनीहरूले डरलाग्दो पप-अप सन्देशहरू प्रदर्शन गर्न सक्छन् जसले प्रयोगकर्ताको प्रणाली भाइरसबाट संक्रमित छ वा तिनीहरूको सुरक्षा जोखिममा छ भनी दाबी गर्दै, उनीहरूलाई मानिएको सुरक्षा उपकरण स्थापना गर्न आग्रह गर्दछ। प्रयोगकर्ताहरू, सुरक्षा खतराहरूको डरले, अनजानमा अपहरणकर्ता स्थापना गर्न सक्छन्।

यी कार्यनीतिहरू प्रयोगकर्ताहरूलाई पक्रन र तिनीहरूलाई अनजानमा ब्राउजर अपहरणकर्ताहरू स्थापना गर्नमा हेरफेर गर्न डिजाइन गरिएको हो। त्यस्ता खतराहरूबाट जोगाउन, प्रयोगकर्ताहरूले सफ्टवेयर डाउनलोड र स्थापना गर्दा सावधानी अपनाउनुपर्छ, नियमित रूपमा आफ्नो सुरक्षा सफ्टवेयर अपडेट गर्नुहोस् र तिनीहरूको ब्राउजर सेटिङहरू वा प्रणाली व्यवहारमा कुनै पनि अप्रत्याशित परिवर्तनहरूको लागि सतर्क रहनुहोस्।