5 Popular Google Chrome extension आपके डेटा के लिए खतरा पैदा कर रहे हैं, उन्हें अभी हटाएं

5-popular-Google-Chrome-extensions-are-posing-threat-to-your-data,-delete-them-now-news-in-hindi

साइबर सुरक्षा फर्म McAfee ने पांच Google Chrome एक्सटेंशन के खिलाफ चेतावनी दी है जो Users को फ़िशिंग साइटों पर पुनर्निर्देशित कर रहे हैं और ईकामर्स साइटों की कुकीज़ में संबद्ध आईडी सम्मिलित कर रहे हैं। कंपनी का दावा है कि पांच एक्सटेंशन का सामूहिक रूप से 1,400,000 से अधिक का इंस्टॉल बेस है और यह Users के निजी डेटा के लिए भी खतरा है। ये Netflix पार्टी (800,000 Users ), Netflix पार्टी 2 (300,00 Users ), फ्लिपशॉप प्राइस ट्रैकर एक्सटेंशन (80,00 Users ), पूर्ण पृष्ठ स्क्रीनशॉट कैप्चर स्क्रीनशॉट (200,000 Users ), और ऑटोबाय फ्लैश सेल्स (20,000 Users) हैं। ऐसा प्रतीत होता है कि एक्सटेंशन क्रोम स्टोर पर उपलब्ध नहीं हैं, लेकिन यदि Users ने उन्हें अपने पीसी पर स्थापित किया है, तो उन्हें अभी हटा दें।

McAfee ने कहा कि इन सभी पांच एक्सटेंशन का व्यवहार समान है। एक ब्लॉग पोस्ट में, कंपनी बताती है कि वेब ऐप एक मल्टीफ़ंक्शनल स्क्रिप्ट (B0.js) लोड करता है जो ब्राउज़िंग डेटा को हमलावरों के नियंत्रण वाले डोमेन को भेजता है (“लैंगहोर्ट [.] कॉम”)। बहुत अधिक तकनीकी हुए बिना, कुछ एक्सटेंशन शोधकर्ताओं या सतर्क Users को भ्रमित करने के लिए 15 दिनों के बाद दुर्भावनापूर्ण लिंक भेजते हैं।

पोस्ट में आगे कहा गया है, “हमने कुछ एक्सटेंशन में एक दिलचस्प तरकीब खोजी है जो स्वचालित विश्लेषण वातावरण में दुर्भावनापूर्ण गतिविधि को पहचानने से रोकेगी। उनके पास कोई भी दुर्भावनापूर्ण गतिविधि करने से पहले एक समय की जाँच होती है। यह जाँच करके किया गया था कि क्या वर्तमान तारीख स्थापना के समय से> 15 दिन है”।

फ़िशिंग हमले में, हमलावर दुर्भावनापूर्ण लिंक भेजते हैं या खराब साइटों पर रीडायरेक्ट करते हैं जो Users को Users नाम और पासवर्ड साझा करने के लिए राजी करते हैं। एक बार जब इनसे समझौता किया जाता है, तो अन्य व्यक्तिगत जानकारी और बैंक विवरण तक पहुँचा जा सकता है और उनके खिलाफ इस्तेमाल किया जा सकता है। उस स्थिति में, Users को उनकी उत्पादकता में सुधार के लिए डिज़ाइन किए गए छायादार एक्सटेंशन डाउनलोड करने से बचने की सलाह दी जाती है। उन्हें हमेशा वेब लिंक की जांच करनी चाहिए और URL में वर्तनी की त्रुटियों या संख्याओं का पता लगाना चाहिए।

McAfee अपने ग्राहकों को क्रोम एक्सटेंशन इंस्टॉल करते समय सतर्क रहने और उन अनुमतियों पर ध्यान देने की सलाह देता है जिनका वे अनुरोध कर रहे हैं। एक्सटेंशन की स्थापना से पहले क्रोम में अनुमतियां दिखाई जाएंगी। बेशक, कंपनी Users को अपने McAfee WebAdvisor का उपयोग करने की सलाह देती है, जो इन दुर्भावनापूर्ण एक्सटेंशन का पता लगा सकता है।

Leave a Reply

Your email address will not be published.