The Yellow Tab Browser Extension
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਯੈਲੋ ਟੈਬ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਵਾਲੇ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਵੈੱਬ ਪੇਜ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਨੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਟੋਰੈਂਟ-ਸ਼ੇਅਰਿੰਗ ਪਲੇਟਫਾਰਮ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇਸ ਸ਼ੱਕੀ ਸਾਈਟ 'ਤੇ ਲਿਆਇਆ ਜੋ ਠੱਗ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਦ ਯੈਲੋ ਟੈਬ ਲਈ ਪ੍ਰਚਾਰ ਸਮੱਗਰੀ ਇਸ ਨੂੰ ਮਸ਼ਹੂਰ ਹਸਤੀਆਂ ਦੀਆਂ ਖ਼ਬਰਾਂ, ਅੱਪਡੇਟ ਅਤੇ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਸਾਧਨ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੀ ਹੈ।
ਨੇੜਿਓਂ ਜਾਂਚ ਕਰਨ 'ਤੇ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਯੈਲੋ ਟੈਬ ਕੁਝ ਖਾਸ ਸਮਰੱਥਾਵਾਂ ਨਾਲ ਲੈਸ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਐਕਸਟੈਂਸ਼ਨ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਬ੍ਰਾਉਜ਼ਰਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟਸ ਦੁਆਰਾ ਜਾਅਲੀ ਖੋਜ ਇੰਜਣ theyellownewtab.com ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਬਦਲਦੀ ਹੈ।
ਇੱਕ ਸਪਾਂਸਰਡ ਵੈੱਬ ਐਡਰੈੱਸ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਪੀਲੀ ਟੈਬ ਮਹੱਤਵਪੂਰਨ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੰਭਾਲਦੀ ਹੈ
ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਡਿਫੌਲਟ ਖੋਜ ਇੰਜਣ, ਹੋਮਪੇਜ, ਅਤੇ ਨਵੇਂ ਟੈਬ ਪੇਜ। ਇਹਨਾਂ ਸੋਧਾਂ ਦੇ ਕਾਰਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਵੇਂ ਟੈਬ ਪੰਨਿਆਂ ਨੂੰ ਖੋਲ੍ਹਣ ਜਾਂ URL ਬਾਰ ਵਿੱਚ ਇੱਕ ਖੋਜ ਪੁੱਛਗਿੱਛ ਦਰਜ ਕਰਨ ਵੇਲੇ ਸਮਰਥਨ ਪ੍ਰਾਪਤ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਦ ਯੈਲੋ ਟੈਬ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਰੀਡਾਇਰੈਕਟ theyellownewtab.com ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਗੈਰ-ਕਾਨੂੰਨੀ ਖੋਜ ਇੰਜਣ ਆਮ ਤੌਰ 'ਤੇ ਖੋਜ ਨਤੀਜੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਅਸਲ ਇੰਟਰਨੈਟ ਖੋਜ ਵੈਬਸਾਈਟਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਦਰਅਸਲ, theyellownewtab.com ਯਾਹੂ ਖੋਜ ਇੰਜਣ 'ਤੇ ਉਤਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਸਾਈਟ ਕਿਤੇ ਹੋਰ ਲੈ ਜਾ ਸਕਦੀ ਹੈ ਕਿਉਂਕਿ ਉਪਭੋਗਤਾ ਭੂ-ਸਥਾਨ ਵਰਗੇ ਕਾਰਕ ਰੀਡਾਇਰੈਕਟਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੇ ਹਨ।
ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ-ਹਾਈਜੈਕਿੰਗ ਸੌਫਟਵੇਅਰ ਆਮ ਤੌਰ 'ਤੇ ਇਸਨੂੰ ਹਟਾਉਣ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਣ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਨਿਰੰਤਰਤਾ-ਯਕੀਨੀ ਤਕਨੀਕਾਂ ਨੂੰ ਵਰਤਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਆਮ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀ 'ਤੇ ਜਾਸੂਸੀ ਕਰਦੇ ਹਨ, ਅਤੇ ਅਜਿਹੀਆਂ ਡਾਟਾ-ਟਰੈਕਿੰਗ ਯੋਗਤਾਵਾਂ ਦ ਯੈਲੋ ਟੈਬ ਦੇ ਕੋਲ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਨਿਸ਼ਾਨਾ ਜਾਣਕਾਰੀ ਵਿੱਚ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ URL, ਦੇਖੇ ਗਏ ਵੈੱਬ ਪੰਨੇ, ਖੋਜੇ ਗਏ ਸਵਾਲ, ਇੰਟਰਨੈਟ ਕੂਕੀਜ਼, ਖਾਤਾ ਲੌਗ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣੇ ਜਾਣ ਵਾਲੇ ਵੇਰਵੇ, ਵਿੱਤ-ਸਬੰਧਤ ਡੇਟਾ, ਆਦਿ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਕੱਠੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਤੀਜੀ ਧਿਰ ਨੂੰ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਲਾਭ ਲਈ ਦੁਰਵਿਵਹਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਪ੍ਰਸ਼ਨਾਤਮਕ ਵੰਡ ਅਭਿਆਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀਆਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਲੁਕਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ
ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਅਕਸਰ ਆਪਣੀਆਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਲੁਕਾਉਣ ਲਈ ਧੋਖੇਬਾਜ਼ ਵੰਡ ਅਭਿਆਸਾਂ ਨੂੰ ਵਰਤਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਖੋਜਣਾ ਅਤੇ ਹਟਾਉਣਾ ਚੁਣੌਤੀਪੂਰਨ ਹੁੰਦਾ ਹੈ। ਇੱਥੇ ਉਹ ਅਜਿਹਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਿਵੇਂ ਕਰ ਸਕਦੇ ਹਨ:
- ਫ੍ਰੀਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕਰਨਾ : ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰਾਂ ਨੂੰ ਅਕਸਰ ਜਾਇਜ਼ ਫ੍ਰੀਵੇਅਰ ਜਾਂ ਸ਼ੇਅਰਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ ਹਾਈਜੈਕਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ, ਇਹ ਮਹਿਸੂਸ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਇਸਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
- ਗੁੰਮਰਾਹਕੁੰਨ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਜ਼ਾਰਡ : ਕੁਝ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਗੁੰਮਰਾਹਕੁੰਨ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਜ਼ਾਰਡਾਂ ਨਾਲ ਆਪਣੀਆਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਭੇਸ ਵਿੱਚ ਰੱਖਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਉਲਝਣ ਵਾਲੇ ਜਾਂ ਧੋਖਾ ਦੇਣ ਵਾਲੇ ਵਿਕਲਪ ਪੇਸ਼ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਹਾਈਜੈਕਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦੇ ਹਨ।
- ਹਮਲਾਵਰ ਵਿਗਿਆਪਨ : ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਲੁਭਾਉਣ ਲਈ ਹਮਲਾਵਰ ਵਿਗਿਆਪਨ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਪੌਪ-ਅੱਪ ਇਸ਼ਤਿਹਾਰ, ਜਾਅਲੀ ਸੁਰੱਖਿਆ ਚਿਤਾਵਨੀਆਂ, ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਡਾਉਨਲੋਡ ਬਟਨ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਾਈਜੈਕਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।
- ਜਾਅਲੀ ਅੱਪਡੇਟ ਜਾਂ ਡਾਉਨਲੋਡਸ : ਹਾਈਜੈਕਰ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਡਾਉਨਲੋਡਸ ਦੇ ਰੂਪ ਵਿੱਚ ਮਜ਼ਾਕ ਕਰ ਸਕਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕ ਜ਼ਰੂਰੀ ਅੱਪਡੇਟ ਜਾਂ ਜ਼ਰੂਰੀ ਸਾਫਟਵੇਅਰ ਜਾਪਦਾ ਹੈ, ਸਿਰਫ਼ ਇਸ ਦੀ ਬਜਾਏ ਹਾਈਜੈਕਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ।
- ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ : ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਇਹ ਦਾਅਵਾ ਕਰਨ ਵਾਲੇ ਜਾਅਲੀ ਗਲਤੀ ਸੁਨੇਹੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਦਾ ਬ੍ਰਾਉਜ਼ਰ ਪੁਰਾਣਾ ਹੈ ਜਾਂ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਮੰਨਿਆ ਫਿਕਸ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦਾ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਹਾਈਜੈਕਰ ਹੈ।
- ਖਰਾਬ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ : ਹਾਈਜੈਕਰਾਂ ਨੂੰ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਦਿਖਾਏ ਜਾਣ ਵਾਲੇ ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰਾਂ, ਜਾਂ 'ਗਲਤ ਵਿਗਿਆਪਨਾਂ' ਰਾਹੀਂ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਵੈਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਹਾਈਜੈਕਰ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਦੀਆਂ ਹਨ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਆਪਣੀਆਂ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਛੁਪਾਉਣ ਅਤੇ ਆਪਣੀ ਪਹੁੰਚ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਲਈ ਧੋਖੇਬਾਜ਼ ਰਣਨੀਤੀਆਂ ਅਤੇ ਸ਼ੱਕੀ ਵੰਡ ਅਭਿਆਸਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਾੱਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਇਸ਼ਤਿਹਾਰਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵੇਲੇ ਚੌਕਸ ਅਤੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਉਨ੍ਹਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਜਾਣੇ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ।
