नकली विज्ञापन-अवरोधक क्रोम एक्सटेंशन से सावधान रहें!

क्रोम एक्सटेंशन्स ने हमें गूगल के फ्लैगशिप ब्राउज़र में हम कौन सी सुविधाएं रख सकते हैं, इसमें बहुत लचीलापन दिया है। यह स्वर्ग से मन्ना की तरह लग रहा था, अतीत के टूलबार्स और प्लगइन्स का एक विकल्प। एक साधारण क्लिक के साथ, बम! आपके पास थर्ड-पार्टी डेवलपर द्वारा बनाया गया विजेट्स के आपके डेक पर एक नया कार्ड है।

हम में से कई ने इसे मंजूरी दे दी, और सिस्टम ने दक्षिण की ओर मोड़ लेना शुरू कर दिया। एक्सटेंशन्स को मनमाने ढंग से जोड़ने की एक कीमत चुकानी पड़ती है: आपके पास एक नकली हो सकता है जो मैलवेयर के रूप में कार्य करता है, और यह सिर्फ एक विज्ञापन-अवरोधक हो सकता है जिसे आपने सोचा था कि यह आपकी रक्षा करेगा!

खोज

यह 17 अप्रैल, 2018 तक नहीं था, जब किसी ने क्रोम के विशाल विज्ञापन-अवरोधक एक्सटेंशन्स के भंडार में झांकने और हानिकारक नॉक-ऑफ की तलाश करने का फैसला किया। ऐसा करने वाली कंपनी AdGuard थी, और उसने पाया कि 20 मिलियन से अधिक लोग इन प्लगइन्स का उपयोग बिना किसी अंदाजे के कर रहे थे कि वे दुर्भावनापूर्ण हैं।

उनमें से कुछ के नाम "सुपरब्लॉक" (Superblock) या "AdRemover for Google Chrome™" जैसे हैं, जो कुछ हद तक वैध लगते हैं। इससे भी बुरी बात यह है कि उनमें से कई के हजारों फाइव-स्टार रिव्यू हैं, जो उन्हें एक ऐसे भ्रम के कारण विश्वसनीयता की हवा देते हैं जो एक ऐसे एक्सटेंशन को चित्रित करता है जिसका उपयोग कई लोगों द्वारा किया गया जो अपने अनुभव से संतुष्ट थे।

अकेले "AdRemover" एक्सटेंशन के 10 मिलियन से अधिक उपयोगकर्ता हैं।

हालांकि ये एक्सटेंशन्स विज्ञापनों को हटाते हुए दिखाई देते हैं, वे अपने उपयोगकर्ताओं पर व्यक्तिगत डेटा भी एकत्र करते हैं और कभी-कभी कुछ साइट्स की उपस्थिति भी बदल देते हैं। AdRemover क्रोम तक विशेषाधिकार प्राप्त पहुंच प्राप्त करता है और संभावित रूप से दुर्भावनापूर्ण कोड इंजेक्ट करने के लिए jQuery का उपयोग करता है। इस समय, यह इसके साथ कुछ नहीं करता, लेकिन यह मूल रूप से एक भरी हुई बंदूक है जो गोली चलाने की प्रतीक्षा कर रही है।

उन लोगों के प्रयासों के लिए धन्यवाद जिन्होंने इन नकली एक्सटेंशन्स की खोज की, क्रोम के वेब स्टोर ने उन सभी पांच प्लगइन्स को हटा दिया जो वहां थे। फिर भी, इसका मतलब यह नहीं है कि भविष्य में और नहीं होंगे!

मैं खुद को कैसे बचाऊं?

इसका उत्तर देना कठिन है क्योंकि वास्तव में यह गारंटी देने का कोई वास्तविक तरीका नहीं है कि आप जो डाउनलोड कर रहे हैं वह कुछ बेकार मैलवेयर नहीं है। हालांकि, हम AdRemover केस का उपयोग एक बिंदु बनाने के लिए कर सकते हैं।

प्लगइन "AdRemover for Google Chrome™" कथित तौर पर AdRemover टीम द्वारा विकसित किया गया था। लेकिन जब हम असली Ad Remover वेबसाइट पर जाते हैं (दो शब्दों के बीच स्पेस पर ध्यान दें), तो हमें कुछ लोगों द्वारा बनाई गई एक अर्ध-पेशेवर वेबसाइट मिलती है जो अपने क्रोम एक्सटेंशन का एक मुफ्त और एक सशुल्क संस्करण दोनों प्रदान करते हैं। अभी तक सब ठीक है। लेकिन यह अभी भी गारंटी नहीं देता कि यह कोई अन्य नकली सॉफ्टवेयर योजना नहीं है।

और आगे जाकर, हम उनके "कॉन्टैक्ट अस" (Contact Us) पेज को देखते हैं, और हमें एक पंजीकृत कंपनी इकाई (Ad Remover, LLC), एक पता, एक एरिया कोड, एक फोन नंबर, और कुछ ऑपरेटिंग घंटे मिलते हैं। एक त्वरित गूगल खोज हमें उनके बेटर बिजनेस ब्यूरो (Better Business Bureau) पेज पर लाती है, जहां हम पाते हैं कि Ad Remover, LLC वास्तव में उस फोन नंबर और सही पते के साथ एक पंजीकृत कंपनी है। हमें यह भी पता चलता है कि यह दो साल से व्यवसाय में है।

इसकी A रेटिंग है और उन्नीस सकारात्मक ग्राहक समीक्षाएं। वैध लगता है!

यहां मामले का सार है: "AdRemover" (शब्दों के बीच बिना स्पेस के) के लिए ऑनलाइन खोज करने का प्रयास करें। आपको नकली एक्सटेंशन का क्रोम वेब स्टोर पेज मिलेगा (जो अब कहीं नहीं जाता क्योंकि गूगल ने एक्सटेंशन को हटा दिया), और बस इतना ही। यदि आप इस लेख के प्रकाशन के समय से दूर खोज रहे हैं, तो आपको वह पेज भी नहीं मिल सकता है।

यह हमें एक ठोस बिंदु पर लाता है: अधिकांश दुर्भावनापूर्ण विज्ञापन हटाने वाले एक्सटेंशन निर्माता पूरी तरह से नई वेबसाइट बनाने के लिए बहुत आलसी होते हैं। वे इसके बजाय अन्य डेवलपर्स की पहचान हड़प लेंगे (उदाहरण के लिए "AdRemover" बनाम "Ad Remover" और "uBlock Adblocker" बनाम "uBlock Plus Adblocker")। अन्य लोग अपने एक्सटेंशन्स के लिए वेबसाइट भी नहीं बनाएंगे (सुपरब्लॉक इसका एक बड़ा उदाहरण है)।

भरोसा न करें, सत्यापित न करें; बस जाएं और वैध वेबसाइट ढूंढें और वहां से एक्सटेंशन सक्रिय करें। या यदि आप मेरे जितने आलसी हैं, तो जो लोकप्रिय है उसे खोजें, उसके लिए वैध स्रोत ढूंढें, फिर उसे लगा दें।

एक्सटेंशन्स की जांच के लिए यह विशेष विधि नकली विज्ञापन अवरोधकों (और शायद कुछ अन्य क्षेत्रों) का मुकाबला करने के लिए सबसे अच्छा काम करेगी। हालांकि, अन्य प्रकार के दुर्भावनापूर्ण एक्सटेंशन निर्माता हैं जो एक वैध दिखने वाली वेबसाइट बनाने का पूरा प्रयास कर सकते हैं। यह हो सकता है, उदाहरण के लिए, एक निवेश योजना या अन्य प्रकार के घोटाले के हिस्से के रूप में।

नकली एक्सटेंशन्स को सूंघने के लिए आपके पास कोई अन्य सुझाव हैं? उनके बारे में कमेंट में बताएं!