3,00,000 से ज़्यादा Google Chrome और Microsoft Edge यूज़र ख़तरनाक एक्सटेंशन की चपेट में: कैसे जानें कि आप ‘सुरक्षित’ हैं या नहीं

हैकर्स इसका फायदा उठा रहे हैं ब्राउज़र एक्सटेंशन डिवाइस को संक्रमित करने के लिए मैलवेयरशोधकर्ताओं ने चेतावनी दी है। गूगल क्रोम और माइक्रोसॉफ्ट एज इन हमलों का शिकार हो चुके हैं, जिससे व्यक्तिगत जानकारी की चोरी हो सकती है और समझौता किए गए सिस्टम को आगे के हमलों के लिए जोखिम में डाल दिया जा सकता है।
साइबर सुरक्षा कंपनी ReasonLabs की एक रिपोर्ट के अनुसार, ये मैलवेयर से भरे ब्राउज़र एक्सटेंशन 2021 से मौजूद हैं और इनसे कम से कम 300,000 उपयोगकर्ता संक्रमित हुए हैं गूगल क्रोम और माइक्रोसॉफ्ट किनारा।

ये संक्रमित ब्राउज़र एक्सटेंशन ‘खतरनाक’ क्यों हैं?

ये एक्सटेंशन – छोटे सॉफ़्टवेयर प्रोग्राम जो उपयोगकर्ताओं के वेब ब्राउज़िंग अनुभव को बेहतर बनाते हैं – अक्सर खुद को वैध टूल के रूप में छिपाते हैं, उपयोगकर्ताओं को उन्हें इंस्टॉल करने के लिए धोखा देते हैं। एक बार इंस्टॉल हो जाने के बाद, वे पासवर्ड, वित्तीय जानकारी और ब्राउज़िंग इतिहास सहित संवेदनशील डेटा चुरा सकते हैं।
जो बात इन्हें और भी अधिक खतरनाक बनाती है, वह यह है कि यदि उपयोगकर्ता एक्सटेंशन हटा भी देते हैं, तो मैलवेयर कंप्यूटर पर बना रहता है और सिस्टम चालू होने पर हर बार सक्रिय हो जाता है।

कैसे पता करें कि आपका पीसी मैलवेयर से संक्रमित है या नहीं?

यदि आप संक्रमित हैं, तो आपको बार-बार हैकर के सर्च पोर्टल पर रीडायरेक्ट किया जाएगा, भले ही आपके पास सर्च इंजन के रूप में बिंग या गूगल हो। इसके अलावा, आप सिस्टम फ़ोल्डर में फ़ाइलों की जाँच करके जाँच सकते हैं कि आप मैलवेयर से संक्रमित हैं या नहीं।

हैकर्स कंप्यूटर पर कैसे हमला कर रहे हैं

अन्य मैलवेयर अभियानों की तरह, यह भी मैलवेयर (मैलवेयर + विज्ञापन) का उपयोग करके अनजान उपयोगकर्ताओं को जोखिमपूर्ण सॉफ़्टवेयर डाउनलोड करने और इंस्टॉल करने के लिए प्रेरित करता है। उदाहरण के लिए, जब आप किसी भी टूल की खोज करते हैं – मान लें कि वर्ड फ़ाइलों को पीडीएफ में कनवर्ट करें – तो ब्राउज़र एक्सटेंशन का एक विज्ञापन हो सकता है जो कहता है कि उपयोगकर्ता एक्सटेंशन के साथ जितनी चाहें उतनी फ़ाइलें बदल सकते हैं।
ये विज्ञापन वैध दिखेंगे क्योंकि वे ऐसी साइटें बनाएंगे जो लोकप्रिय सॉफ़्टवेयर की नकल करती हैं। जबकि उपयोगकर्ता सोचते हैं कि वे वैध सॉफ़्टवेयर या एक्सटेंशन इंस्टॉल कर रहे हैं, वे वास्तव में मैलवेयर डाउनलोड कर रहे हैं जो दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल करता है।

मैलवेयर वाले ब्राउज़र एक्सटेंशन को कैसे हटाएं

ReasonLabs ने उन तरीकों को भी सूचीबद्ध किया है जिनसे उपयोगकर्ता संक्रमित एक्सटेंशन हटा सकते हैं। सबसे पहले उपयोगकर्ताओं को शेड्यूल्ड टास्क हटाना होगा, फिर रजिस्ट्री कुंजियाँ हटानी होंगी और अंत में, मैलवेयर फ़ाइलों से छुटकारा पाना होगा। यहाँ एक तरीका बताया गया है चरण-दर-चरण मार्गदर्शिका संक्रमित फ़ाइलों और एक्सटेंशन को हटाने के लिए.