Mac को लक्षित करने वाले सभी प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर में से, ब्राउज़र अपहरणकर्ता संभवतः सबसे अधिक कष्टप्रद मालवेयर में से एक है। एक बार जब आपका उपकरण संक्रमित हो जाता है, तो आपकी वेब ब्राउज़िंग प्राथमिकताएं अचानक आपके नियंत्रण से बाहर हो जाती हैं, जिसका अर्थ है कि आपके ट्रैफ़िक को अवांछित और दुर्भावनापूर्ण वेबसाइटों पर जबरन अग्रेषित करना। हालांकि इस प्रकार के हमले को गंभीर नहीं माना जा सकता है, फिर भी यह कष्टप्रद है, खासकर जब आपको ऐसे विज्ञापनों से निपटना पड़ता है जो बंद नहीं होंगे। इसलिए, यदि कोई ब्राउज़र अपहरणकर्ता किसी तरह आपके सिस्टम में फिसल जाता है, तो आपके मैक को पूरी तरह से सफाई की आवश्यकता होगी।
सबसे हाल के ब्राउज़र अपहर्ताओं में से एक जो मैक उपयोगकर्ताओं को आतंकित कर रहा है, वह है सर्च बैरन या Searchbaron.com। इस ब्राउज़र अपहरणकर्ता ने पिछले कुछ हफ्तों में कई मैक कंप्यूटरों में घुसपैठ की है और सुरक्षा उद्योग में कुछ बड़ी अराजकता पैदा कर दी है। उपयोगकर्ता के वेब ट्रैफ़िक को पुनर्वितरित करने के लिए ब्राउज़र की डिफ़ॉल्ट इंटरनेट सेटिंग्स को नियंत्रित करके मैलवेयर स्वयं प्रकट होता है। जब प्रभावित उपयोगकर्ता किसी वेबसाइट पर जाने का प्रयास करता है, तो Searchbaron.com पर रीडायरेक्ट करने वाला ब्राउज़र दिखाई नहीं देता है और उपयोगकर्ता केवल ट्रैफ़िक को bing.com पर रीडायरेक्ट करते हुए देखता है।
Searchbaron.com क्या है?
Searchbaron.com एक दुर्भावनापूर्ण वेबसाइट है जो बेहतर खोज परिणाम उत्पन्न करके उपयोगकर्ता के ब्राउज़िंग अनुभव को बेहतर बनाती है। इस वेबसाइट को आमतौर पर विभिन्न दुष्ट अनुप्रयोगों और संभावित अवांछित कार्यक्रमों द्वारा प्रचारित किया जाता है जो पीड़ित की जानकारी के बिना कंप्यूटर को संक्रमित करते हैं।
Searchbaron.com आमतौर पर भ्रामक पॉप-अप विज्ञापनों, नकली फ़्लैश प्लेयर इंस्टॉलर, टोरेंट फ़ाइल डाउनलोड और मुफ्त सॉफ़्टवेयर इंस्टॉलर (बंडलिंग) के माध्यम से वितरित किया जाता है। Searchbaron.com जिन वैध ऐप्स से खुद को जोड़ता है उनमें से एक है Spaces, एक ऐसा प्रोग्राम जो उपयोगकर्ताओं को साथी कर्मचारियों और पेशेवरों के साथ नेटवर्क से जुड़ने की अनुमति देता है।
हालांकि, अधिकांश ब्राउज़र अपहर्ताओं के विपरीत, Searchbaron.com ब्राउज़र सेटिंग्स को संशोधित नहीं करता है। जब भी उपयोगकर्ता खोज क्वेरी में टाइप करता है तो मैलवेयर का पता लगाता है और फिर ट्रैफ़िक को searchbaron.com पर रीडायरेक्ट करता है, जो फिर Amazon AWS सेवा के माध्यम से bing.com पर रीडायरेक्ट की एक और श्रृंखला शुरू करता है। अंत में, उपयोगकर्ता बिंग के माध्यम से खोज करना समाप्त कर देता है, भले ही वह डिफ़ॉल्ट खोज इंजन न हो। इस तरह के रीडायरेक्ट विशेष रूप से हानिकारक नहीं हैं क्योंकि बिंग भी एक वैध खोज इंजन है। हालांकि, वे उपयोगकर्ता के ब्राउज़िंग अनुभव को महत्वपूर्ण रूप से प्रभावित कर सकते हैं।
आपको यह भी ध्यान में रखना होगा कि संभावित अवांछित प्रोग्राम (पीयूपी) और नकली खोज इंजन उपयोगकर्ता से संवेदनशील जानकारी एकत्र करने के लिए डिज़ाइन किए गए हैं, जिसमें आईपी पते, ब्राउज़िंग इतिहास, देखे गए वेब पेज, खोज क्वेरी और अन्य महत्वहीन विवरण शामिल हैं। फिर एकत्रित जानकारी को राजस्व उत्पन्न करने के लिए तीसरे पक्ष को साझा या बेचा जाता है। यह न केवल आपके मैक पर अधिक कष्टप्रद विज्ञापन प्रदर्शित करता है, बल्कि गंभीर गोपनीयता मुद्दों या यहां तक कि पहचान की चोरी का कारण बन सकता है।
इन सबसे ऊपर, आपके ब्राउज़र पर Searchbaron.com रीडायरेक्ट को हटाने की प्रक्रिया काफी जटिल हो सकती है क्योंकि यदि सभी घटकों को पूरी तरह से हटाया नहीं जाता है तो मैलवेयर वापस आता रहता है। पुन:संक्रमण को रोकने के लिए आपको Searchbaron.com से पूरी तरह छुटकारा पाने की आवश्यकता है।
Searchbaron.com कैसे वितरित किया जा रहा है?
ब्राउज़र-हाइजैकिंग सॉफ़्टवेयर आमतौर पर उपयोगकर्ताओं की जानकारी के बिना कंप्यूटर में आ जाता है, क्योंकि लेखक या साइबर अपराधी उन्हें घुसपैठ वाले विज्ञापनों के माध्यम से या बंडलिंग नामक भ्रामक मार्केटिंग पद्धति के माध्यम से वितरित करते हैं। दखल देने वाले विज्ञापन मूल रूप से उपयोगकर्ता को संदिग्ध वेबसाइटों पर रीडायरेक्ट करते हैं, जहां कुछ अवांछित एप्लिकेशन डाउनलोड या इंस्टॉल करने के लिए स्क्रिप्ट भी चलाते हैं।
दूसरी ओर, बंडलिंग एक वैध सॉफ़्टवेयर के साथ-साथ तृतीय-पक्ष एप्लिकेशन की चुपके से स्थापना है। डेवलपर्स समझते हैं कि अधिकांश उपयोगकर्ता अक्सर इंस्टॉलेशन प्रक्रियाओं में जल्दबाजी करते हैं, निर्देशों को नहीं पढ़ते हैं, और चरणों को छोड़ देते हैं। इसलिए, बंडल किए गए ऐप्स आमतौर पर इंस्टॉलेशन प्रक्रियाओं के कस्टम/उन्नत विकल्पों के पीछे छिपे होते हैं।
ऐसे उपयोगकर्ता भी हैं जो कुछ इंस्टॉलेशन चरणों को छोड़ने के लिए विज्ञापन देखना पसंद करते हैं, यह महसूस किए बिना कि वे अनजाने में दुष्ट ऐप्स इंस्टॉल कर रहे हैं। ऐसा करने से, उपयोगकर्ता अपने सिस्टम को विभिन्न मैलवेयर के खतरे में डालते हैं और अपनी डेटा गोपनीयता से समझौता करते हैं।
Searchbaron.com कैसे काम करता है?
सबसे पहले, इस ब्राउज़र-अपहरण हमले के पीछे का विचार ज्यादा समझ में नहीं आता है। जब आप इसके बारे में सोचते हैं, तो मैक की ब्राउज़र सेटिंग्स को ओवरहाल क्यों दें, फिर उन्हें बिंग पर ले जाएं, जो एक प्रामाणिक खोज इंजन है? हालांकि, इस अभियान के पीछे का तर्क जितना दिखता है, उससे कहीं अधिक सूक्ष्म है। जब भी रीडायरेक्ट होता है, तो यह एक जटिल पथ का अनुसरण करता है जिसमें ज्ञात-दुर्भावनापूर्ण searchnewworld.com या AWS (अमेज़ॅन वेब सर्विसेज) प्लेटफॉर्म पर होस्ट किए गए अन्य वेबपृष्ठों सहित, बीच में डोमेन शामिल होते हैं। Searchroute-1560352588.us-west-2.elb.amazonaws.com उन AWS द्वारा होस्ट किए गए पेजों में से एक है, जिनकी रिपोर्ट कई मैक यूजर्स ने की है।
संदिग्ध वेब संसाधनों को पार्क करने के लिए वैध क्लाउड नेटवर्क का उपयोग साइबर अपराधियों के लिए ब्लैकलिस्टिंग से बचना आसान बनाता है। आप देखेंगे कि इन साइटों को ब्राउज़ में स्पष्ट रूप से नहीं दिखाया गया है, लेकिन वास्तव में रीरूटिंग के हिस्से के रूप में देखा जाता है। मैलवेयर इस प्रकार विशिष्ट वेब पेजों पर ट्रैफ़िक चलाता है, जबकि ऐसा लगता है कि एकमात्र हल की गई वेबसाइट Bing.com है। यह तरकीब कोई नई बात नहीं है, लेकिन यह मुद्रीकरण उद्देश्यों के लिए ट्रैफ़िक को बाधित करने का एक प्रभावी तरीका रहा है।
सर्च बैरन ब्राउजर हाईजैकर इतना परेशान करने वाला है कि यूजर्स को इस मैलवेयर के एक और दुर्भावनापूर्ण क्विक का एहसास नहीं होता है। MacOS पर चलते समय, सर्च बैरन पीड़ित की ऑनलाइन गतिविधियों पर अतिरिक्त रूप से नज़र रखता है। यह चुपचाप एक टैब रखता है कि कौन सी वेबसाइटें देखी जाती हैं और कौन सी खोज क्वेरी टाइप की जाती हैं। उसके ऊपर, Searchbaron.com ऑनलाइन बैंकिंग विवरण, ईमेल लॉगिन और क्लाउड सेवाओं सहित संवेदनशील क्रेडेंशियल्स को लक्षित कर सकता है। इन सभी विवरणों को एकत्रित करके, सर्च बैरन के पीछे का लेखक पहले से न सोचा पीड़ित की पूरी प्रोफ़ाइल बना सकता है और इस जानकारी का उपयोग पहचान की चोरी और फ़िशिंग स्ट्रेटेजम को अंजाम देने के लिए कर सकता है। इस बात की भी बहुत अधिक संभावना है कि डेटा तीसरे पक्ष, जैसे बाज़ारिया, विज्ञापनदाताओं, या अन्य हाई-प्रोफाइल हैकिंग समूहों को बेचा जाएगा।
जब सर्च बैरन आपके मैक में प्रवेश करता है, तो यह दृढ़ता के लिए खुद को लॉगिन आइटम में जोड़ता है। यह उपयोगकर्ता के पसंदीदा वेब ब्राउज़र की सेटिंग्स को भी बदल देता है, सर्च इंजन और होमपेज को डिफ़ॉल्ट रूप से searchbaron.com पर सेट कर देता है। यदि आप पर्याप्त रूप से उत्सुक हैं, तो आप देखेंगे कि URL में एक पूंछ है जो मालवेयर की पुनरावृत्ति करती है। उदाहरण के लिए, स्ट्रिंग कुछ इस तरह हो सकती है searchbaron.com/v1/hostedsearch या https://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}।
कष्टप्रद बात यह है कि आप सफारी, क्रोम, या फ़ायरफ़ॉक्स में किए गए परिवर्तनों को वापस नहीं कर सकते, चाहे आप कितनी भी बार मैन्युअल रूप से सही सेवाओं का चयन करने का प्रयास करें। ऐसा मैलवेयर द्वारा इंस्टॉल किए गए दुर्भावनापूर्ण प्लग इन के कारण होता है, जो उन ब्राउज़र को बार-बार बदलते हैं। सर्च बैरन सिस्टम प्रेफरेंस के तहत एक नया प्रशासनिक प्रोफाइल भी जोड़ता है। यह नई प्रोफ़ाइल क्लीनअप प्रक्रिया को पूर्ण होने से रोकती है और मैलवेयर बस वापस आता रहता है। Searchbaron.com को ब्राउज़र पर रीडायरेक्ट को पूरी तरह से हटाने के लिए, आपको सर्च बैरन वायरस से छुटकारा पाने की जरूरत है, साथ ही इसके घटक विशेषाधिकार वृद्धि के लिए हैं। एक बार इन्हें हटा दिए जाने के बाद, आप प्रभावित वेब ब्राउज़र में किए गए परिवर्तनों को वापस ला सकते हैं।
Searchbaron.com कैसे निकालें
जैसा कि पहले उल्लेख किया गया है, Searchbaron.com आपके सिस्टम में ऐसे घटक स्थापित करता है जिससे छुटकारा पाना मुश्किल हो जाता है। यह सुनिश्चित करने के लिए कि इसे macOS से पूरी तरह से हटा दिया गया है, आपको हमारी चरण-दर-चरण निष्कासन मार्गदर्शिका का पालन करना होगा (यहां निष्कासन मार्गदर्शिका डालें)।
एक बार Searchbaron.com हटा दिए जाने के बाद, इस मैलवेयर और इसके अन्य रिश्तेदारों को अपने कंप्यूटर को पुन:संक्रमित करने से रोकने के लिए अच्छी ऑनलाइन सुरक्षा आदतों का अभ्यास करें। सुनिश्चित करें कि आपने एक अच्छा एंटी-मैलवेयर प्रोग्राम इंस्टॉल किया है और कमजोरियों को कम करने के लिए अपने सिस्टम को हमेशा अपडेट रखें। आपको विश्वसनीय मैक क्लीनिंग ऐप का उपयोग करके अपने मैक के नियमित रखरखाव को भी शेड्यूल करना चाहिए। आपके द्वारा डाउनलोड किए जाने वाले ऐप्स और इंटरनेट पर आपके द्वारा क्लिक किए जाने वाले लिंक से हमेशा सावधान रहें।