Searchbaron.com का खुलासा: मुख्य तथ्य, विशेषताएं और सुरक्षा अंतर्दृष्टि

मैक को लक्षित करने वाले सभी दुर्भावनापूर्ण सॉफ्टवेयर रूपों में से, एक ब्राउज़र हाईजैकर शायद सबसे कष्टप्रद मैलवेयर में से एक है। एक बार जब आपका डिवाइस संक्रमित हो जाता है, तो आपकी वेब ब्राउज़िंग प्राथमिकताएं अचानक आपके नियंत्रण से बाहर हो जाती हैं, जिसका अर्थ है आपके ट्रैफिक को अवांछित और दुर्भावनापूर्ण वेबसाइटों पर जबरन अग्रेषित करना। हालांकि इस प्रकार के हमले को गंभीर नहीं माना जा सकता, यह फिर भी निराशाजनक है, खासकर जब आपको उन विज्ञापनों से निपटना पड़ता है जो बंद नहीं होंगे। इसलिए, यदि किसी तरह ब्राउज़र हाईजैकर आपके सिस्टम में घुस गया, तो आपके मैक को पूरी तरह से सफाई की आवश्यकता होगी।

पिछले कुछ हफ्तों में कई मैक कंप्यूटरों में घुसपैठ करने वाले सबसे हालिया ब्राउज़र हाईजैकर में से एक Search Baron या Searchbaron.com है। इस ब्राउज़र हाईजैकर ने पिछले कुछ हफ्तों में कई मैक कंप्यूटरों में घुसपैठ की है और सुरक्षा उद्योग में कुछ बड़ी अराजकता पैदा की है। मैलवेयर ब्राउज़र के डिफ़ॉल्ट इंटरनेट सेटिंग्स पर नियंत्रण लेकर उपयोगकर्ता के वेब ट्रैफिक को पुनर्वितरित करके खुद को प्रकट करता है। जब प्रभावित उपयोगकर्ता किसी वेबसाइट पर जाने की कोशिश करता है, तो Searchbaron.com पर ब्राउज़र रीडायरेक्ट करना दिखाई नहीं देता है और उपयोगकर्ता केवल ट्रैफिक को bing.com पर रीडायरेक्ट होते हुए देखता है।

Searchbaron.com क्या है?

Searchbaron.com एक दुर्भावनापूर्ण वेबसाइट है जो कथित तौर पर बेहतर खोज परिणाम उत्पन्न करके उपयोगकर्ता के ब्राउज़िंग अनुभव को बेहतर बनाती है। यह वेबसाइट आमतौर पर विभिन्न दुष्ट एप्लिकेशन और संभावित अवांछित प्रोग्राम्स द्वारा प्रचारित की जाती है जो पीड़ित की जानकारी के बिना कंप्यूटरों को संक्रमित करते हैं।

Searchbaron.com आमतौर पर भ्रामक पॉप-अप विज्ञापनों, नकली फ्लैश प्लेयर इंस्टॉलर्स, टोरेंट फ़ाइल डाउनलोड, और फ्री सॉफ्टवेयर इंस्टॉलर्स (बंडलिंग) के माध्यम से वितरित किया जाता है। वैध ऐप्स में से एक जिससे Searchbaron.com जुड़ता है, वह है Spaces, एक प्रोग्राम जो उपयोगकर्ताओं को साथी श्रमिकों से जुड़ने और पेशेवरों के साथ नेटवर्क बनाने की अनुमति देता है।

हालांकि, अधिकांश ब्राउज़र हाईजैकर्स के विपरीत, Searchbaron.com ब्राउज़र सेटिंग्स को संशोधित नहीं करता है। मैलवेयर जब भी उपयोगकर्ता एक खोज क्वेरी टाइप करता है तो इसका पता लगाता है और फिर ट्रैफिक को searchbaron.com पर रीडायरेक्ट करता है, जो फिर Amazon AWS सेवा के माध्यम से bing.com पर रीडायरेक्ट की एक और श्रृंखला शुरू करता है। अंत में, उपयोगकर्ता बिंग के माध्यम से खोज करता है भले ही यह डिफ़ॉल्ट सर्च इंजन न हो। इस तरह के रीडायरेक्ट विशेष रूप से हानिकारक नहीं हैं क्योंकि बिंग भी एक वैध सर्च इंजन है। हालांकि, वे उपयोगकर्ता के ब्राउज़िंग अनुभव को महत्वपूर्ण रूप से प्रभावित कर सकते हैं।

आपको यह भी ध्यान में रखना होगा कि संभावित अवांछित प्रोग्राम्स (PUPs) और नकली सर्च इंजन उपयोगकर्ता से संवेदनशील जानकारी एकत्र करने के लिए डिज़ाइन किए गए हैं, जिसमें IP पते, ब्राउज़िंग इतिहास, देखे गए वेब पेज, खोज क्वेरी, और अन्य प्रतीत होता है कि महत्वहीन विवरण शामिल हैं। एकत्रित जानकारी को फिर राजस्व उत्पन्न करने के लिए तीसरे पक्ष के साथ साझा या बेचा जाता है। यह न केवल आपके मैक पर अधिक कष्टप्रद विज्ञापनों को प्रकट करने का कारण बनता है, बल्कि गंभीर गोपनीयता मुद्दों या यहां तक कि पहचान की चोरी भी पैदा कर सकता है।

इस सब के अलावा, आपके ब्राउज़र पर Searchbaron.com रीडायरेक्ट को हटाने की प्रक्रिया काफी जटिल हो सकती है क्योंकि मैलवेयर बस वापस आता रहता है यदि सभी घटकों को पूरी तरह से हटा नहीं दिया जाता है। आपको पुन: संक्रमण को रोकने के लिए Searchbaron.com को पूरी तरह से हटाने की आवश्यकता है।

Searchbaron.com कैसे वितरित किया जा रहा है?

ब्राउज़र-हाईजैकिंग सॉफ्टवेयर आमतौर पर उपयोगकर्ताओं की जानकारी के बिना कंप्यूटरों में घुस जाता है, क्योंकि लेखक या साइबर अपराधी उन्हें घुसपैठ वाले विज्ञापनों के माध्यम से या बंडलिंग नामक एक भ्रामक मार्केटिंग विधि के माध्यम से वितरित करते हैं। घुसपैठ वाले विज्ञापन मूल रूप से उपयोगकर्ता को संदिग्ध वेबसाइटों पर रीडायरेक्ट करते हैं, जहां कुछ स्क्रिप्ट चलाकर अवांछित एप्लिकेशन डाउनलोड या इंस्टॉल करते हैं।

दूसरी ओर, बंडलिंग, एक वैध सॉफ्टवेयर के साथ थर्ड-पार्टी ऐप्स की चुपके स्थापना है। डेवलपर्स समझते हैं कि अधिकांश उपयोगकर्ता अक्सर इंस्टॉलेशन प्रक्रियाओं को जल्दी करते हैं, निर्देशों को नहीं पढ़ते हैं, और चरणों को छोड़ देते हैं। इसलिए, बंडल ऐप्स आमतौर पर इंस्टॉलेशन प्रक्रियाओं के Custom/Advanced विकल्पों के पीछे छिपे होते हैं।

ऐसे उपयोगकर्ता भी हैं जो कुछ इंस्टॉलेशन चरणों को छोड़ने के लिए विज्ञापन देखना पसंद करते हैं, बिना यह समझे कि वे अनजाने में दुष्ट ऐप्स इंस्टॉल कर रहे हैं। ऐसा करके, उपयोगकर्ता अपने सिस्टम को विभिन्न मैलवेयर के खतरे में डालते हैं और अपने डेटा गोपनीयता से समझौता करते हैं।

Searchbaron.com कैसे काम करता है?

पहले, इस ब्राउज़र-हाईजैकिंग हमले के पीछे का विचार बहुत मायने नहीं रखता। जब आप इसके बारे में सोचते हैं, तो मैक की ब्राउज़र सेटिंग्स को ओवरहाल क्यों दें, फिर उन्हें बिंग पर ले जाएं, जो एक प्रामाणिक सर्च इंजन है? इस अभियान के पीछे का तर्क दिखाई देने से अधिक सूक्ष्म है। जब भी रीडायरेक्ट होता है, यह एक जटिल पथ का अनुसरण करता है जिसमें बीच के डोमेन शामिल होते हैं, जिनमें ज्ञात-दुर्भावनापूर्ण searchnewworld.com या AWS (अमेज़न वेब सर्विसेज) प्लेटफॉर्म पर होस्ट किए गए अन्य वेबपेज शामिल हैं। searchroute-1560352588.us-west-2.elb.amazonaws.com उन AWS-होस्टेड पेजों में से एक है जिनकी कई मैक उपयोगकर्ताओं द्वारा रिपोर्ट की गई है।

संदिग्ध वेब संसाधनों को पार्क करने के लिए वैध क्लाउड नेटवर्क का उपयोग साइबर अपराधियों के लिए ब्लैकलिस्टिंग से बचना आसान बनाता है। आप देखेंगे कि ये साइट्स ब्राउज़र में ध्यान देने योग्य नहीं दिखाई देती हैं, लेकिन वास्तव में रीरूटिंग के हिस्से के रूप में विजिट की जाती हैं। मैलवेयर इस प्रकार विशिष्ट वेब पेजों पर ट्रैफिक चलाता है जबकि यह ऐसा लगता है कि एकमात्र हल की गई वेबसाइट Bing.com है। यह चाल कुछ नई नहीं है, लेकिन यह मुद्रीकरण उद्देश्यों के लिए ट्रैफिक को इंटरसेप्ट करने का एक प्रभावी तरीका रहा है।

Search Baron ब्राउज़र हाईजैकर इतना कष्टप्रद है कि उपयोगकर्ता इस मैलवेयर के एक और दुर्भावनापूर्ण विचित्रता को नहीं समझते। macOS पर चलने पर, Search Baron अतिरिक्त रूप से पीड़ित की ऑनलाइन गतिविधियों की निगरानी करता है। यह चुपचाप इस बात पर नज़र रखता है कि कौन सी वेबसाइटें विजिट की गई हैं और कौन सी खोज क्वेरी टाइप की गई हैं। इसके अलावा, Searchbaron.com संवेदनशील क्रेडेंशियल्स को भी लक्षित कर सकता है, जिसमें ऑनलाइन बैंकिंग विवरण, ईमेल लॉगिन, और क्लाउड सेवाएं शामिल हैं। इन सभी विवरणों को एकत्र करके, Search Baron के पीछे का लेखा अनजान पीड़ित की एक पूरी प्रोफाइल बना सकता है और इस जानकारी का उपयोग पहचान की चोरी और फ़िशिंग रणनीतियों को अंजाम देने के लिए कर सकता है। इस बात की भी अधिक संभावना है कि डेटा तीसरे पक्ष, जैसे मार्केटर, विज्ञापनदाता, या अन्य हाई-प्रोफाइल हैकिंग समूहों को बेचा जाएगा।

जब Search Baron आपके मैक में घुस जाता है, तो यह पर्सिस्टेंस के लिए लॉगिन आइटम्स में खुद को जोड़ लेता है। यह उपयोगकर्ता के पसंदीदा वेब ब्राउज़र की सेटिंग्स भी बदलता है, सर्च इंजन और होमपेज डिफ़ॉल्ट को searchbaron.com पर सेट करता है। यदि आप काफी उत्सुक हैं, तो आप देखेंगे कि URL में एक पूंछ है जो मैलवर्टाइजिंग की बू आती है। उदाहरण के लिए, स्ट्रिंग कुछ इस तरह हो सकती है searchbaron.com/v1/hostedsearch या https://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}।

कष्टप्रद बात यह है कि आप Safari, Chrome, या Firefox पर किए गए परिवर्तनों को वापस नहीं कर सकते, चाहे आप मैन्युअल रूप से सही सेवाओं का चयन करने की कितनी भी कोशिश करें। ऐसा मैलवेयर द्वारा इंस्टॉल किए गए दुर्भावनापूर्ण प्लगइन के कारण है जो उन ब्राउज़र परिवर्तनों को बार-बार करता है। Search Baron सिस्टम प्राथमिकताओं के तहत एक नया प्रशासनिक प्रोफाइल भी जोड़ता है। यह नया प्रोफाइल सफाई प्रक्रिया को पूरा होने से रोकता है और मैलवेयर बस वापस आता रहता है। ब्राउज़र पर Searchbaron.com रीडायरेक्ट को पूरी तरह से हटाने के लिए, आपको Search Baron वायरस को उचित तरीके से, इसके विशेषाधिकार वृद्धि के लिए बनाए गए घटकों के साथ हटाने की आवश्यकता है। एक बार इन्हें हटा दिए जाने के बाद, आप प्रभावित वेब ब्राउज़र पर किए गए परिवर्तनों को वापस कर सकते हैं।

Searchbaron.com को कैसे हटाएं

जैसा कि पहले उल्लेख किया गया है, Searchbaron.com आपके सिस्टम में घटकों को इंस्टॉल करता है जो इससे छुटकारा पाना कठिन बनाते हैं। यह सुनिश्चित करने के लिए कि यह macOS से पूरी तरह से हटा दिया गया है, आपको हमारे चरण-दर-चरण निष्कासन गाइड का पालन करना होगा (निष्कासन गाइड यहां डालें)।

एक बार Searchbaron.com हटा दिए जाने के बाद, इस मैलवेयर और इसके अन्य रिश्तेदारों को आपके कंप्यूटर को फिर से संक्रमित करने से रोकने के लिए अच्छी ऑनलाइन सुरक्षा आदतों का अभ्यास करें। सुनिश्चित करें कि आप एक अच्छा एंटी-मैलवेयर प्रोग्राम इंस्टॉल करते हैं और कमजोरियों को कम करने के लिए अपने सिस्टम को हमेशा अपडेट रखते हैं। आपको एक विश्वसनीय मैक क्लीनिंग ऐप का उपयोग करके अपने मैक का नियमित रखरखाव भी शेड्यूल करना चाहिए। इंटरनेट पर आपके द्वारा डाउनलोड किए जाने वाले ऐप्स और आपके द्वारा क्लिक किए जाने वाले लिंक्स से हमेशा सावधान रहें।