क्रोम एक्सटेंशन ने हमें Google के प्रमुख ब्राउज़र में कौन सी विशेषताओं के बारे में जानकारी मिल सकती है, इसमें लचीलापन का एक बड़ा सौदा करने की अनुमति दी है। ऐसा लगता है कि स्वर्ग से मन्ना, टूलबार और अतीत से प्लगइन का विकल्प। एक साधारण क्लिक के साथ, बम! आपके पास किसी तृतीय-पक्ष डेवलपर द्वारा बनाए गए विगेट्स के डेक पर एक नया कार्ड है।

हम में से कई ने इसे मंजूरी दे दी, और सिस्टम ने दक्षिण की ओर मोड़ना शुरू कर दिया। विस्तार जोड़ने के लिए भुगतान करने के लिए एक कीमत है: आपके पास एक नकली व्यक्ति हो सकता है जो मैलवेयर के रूप में कार्य करता है, और यह केवल एक विज्ञापन-अवरोधक हो सकता है जिसे आपने सोचा था कि आपकी रक्षा होगी!

खोज

यह 17 अप्रैल, 2018 तक नहीं था, जब किसी ने विज्ञापन-अवरोधक एक्सटेंशन के क्रोम के विशाल भंडार में देखने का प्रयास किया और हानिकारक नॉक-ऑफ की तलाश की। कंपनी इसे करने के लिए एडगार्ड था, और यह पाया गया कि 20 मिलियन से अधिक लोग इन प्लगइन का उपयोग नारी के साथ किसी भी विचार से कर रहे थे कि वे दुर्भावनापूर्ण थे।

इनमें से कुछ में "सुपरब्लॉक" या "Google क्रोम ™ के लिए AdRemover" नाम हैं, जो कुछ हद तक वैध हैं। इससे भी बदतर, उनमें से कई में हजारों पांच सितारा समीक्षाएं हैं, जिससे उन्हें भ्रम की वजह से विश्वसनीयता की हवा मिलती है जो उनके अनुभव से संतुष्ट कई लोगों द्वारा उपयोग किए जाने वाले विस्तार को दर्शाती है।

अकेले "AdRemover" एक्सटेंशन में 10 मिलियन से अधिक उपयोगकर्ता हैं।

हालांकि ये एक्सटेंशन विज्ञापन हटाने के लिए दिखाई देते हैं, फिर भी वे अपने उपयोगकर्ताओं पर व्यक्तिगत डेटा एकत्र करते हैं और कभी-कभी कुछ साइटों की उपस्थिति भी बदलते हैं। AdRemover क्रोम को विशेषाधिकार प्राप्त पहुंच प्राप्त करता है और संभावित रूप से दुर्भावनापूर्ण कोड इंजेक्ट करने के लिए jQuery का उपयोग करता है। इस समय, यह इसके साथ कुछ भी नहीं करता है, लेकिन यह मूल रूप से एक मुर्गा बंदूक शूट करने के लिए इंतजार कर रहा है।

इन नकली एक्सटेंशन की खोज करने वाले लोगों के प्रयासों के लिए धन्यवाद, क्रोम के वेब स्टोर ने वहां मौजूद सभी पांच प्लगइन हटा दिए हैं। फिर भी, इसका मतलब यह नहीं है कि भविष्य में और कुछ नहीं होगा!

मैं खुद को कैसे सुरक्षित रखूं?

यह जवाब देना कठिन है क्योंकि पूरी तरह से गारंटी देने का कोई वास्तविक तरीका नहीं है कि आप जो डाउनलोड कर रहे हैं वह कुछ बेकार मैलवेयर नहीं है। हालांकि, हम हमेशा एक बिंदु बनाने के लिए AdRemover मामले का उपयोग कर सकते हैं।

प्लगइन "Google क्रोम ™ के लिए AdRemover" माना जाता था जिसे AdRemover टीम द्वारा विकसित किया गया था। लेकिन जब हम असली विज्ञापन रीमूवर वेबसाइट पर जाते हैं (दो शब्दों के बीच की जगह देखते हैं), तो हमें कुछ लोगों द्वारा बनाई गई अर्ध-पेशेवर वेबसाइट मिलती है जो अपने क्रोम एक्सटेंशन का एक मुफ्त और एक मुक्त संस्करण प्रदान करते हैं। अब तक सब ठीक है. लेकिन यह अभी भी गारंटी नहीं देता है कि यह सिर्फ कुछ अन्य नकली सॉफ्टवेयर योजना नहीं है।

आगे जाकर, हम उनके "हमसे संपर्क करें" पृष्ठ को देखते हैं, और हमें एक पंजीकृत कंपनी इकाई (विज्ञापन रीमूवर, एलएलसी), एक पता, एक क्षेत्र कोड, एक फोन नंबर, और कुछ ऑपरेटिंग घंटे मिलते हैं। एक त्वरित Google खोज हमें उनके बेहतर व्यापार ब्यूरो पृष्ठ पर लाती है, जहां हम पाते हैं कि विज्ञापन रीमूवर, एलएलसी वास्तव में उस फोन नंबर और सही पते के साथ एक पंजीकृत कंपनी है। हम यह भी पता लगाते हैं कि यह दो साल तक कारोबार में रहा है।

इसमें ए रेटिंग और उन्नीस सकारात्मक ग्राहक समीक्षा है। वैध लगता है!

यहां इस मामले का क्रूक्स है: "AdRemover" के लिए ऑनलाइन खोज करने का प्रयास करें (शब्दों के बीच की जगह के बिना)। आपको नकली एक्सटेंशन का क्रोम वेब स्टोर पेज मिलेगा (जो अब कहीं भी नहीं जाता है क्योंकि Google ने एक्सटेंशन हटा दिया है), और यह इसके बारे में है। यदि आप इस आलेख को प्रकाशित करने के समय से बहुत दूर खोज रहे हैं, तो हो सकता है कि आपको वह पृष्ठ भी न मिले।

यह हमें एक ठोस बिंदु पर लाता है: सबसे दुर्भावनापूर्ण विज्ञापन निष्कासन एक्सटेंशन निर्माता पूरी तरह से नई वेबसाइट बनाने के लिए बहुत आलसी हैं। वे इसके बजाय अन्य डेवलपर्स की पहचान (उदाहरण के लिए "AdRemover" बनाम "विज्ञापन रीमूवर" और "यूब्लॉक एडब्लॉकर बनाम" यूब्लॉक प्लस एडब्लॉकर ") की पहचान करेंगे। अन्य अपने एक्सटेंशन के लिए वेबसाइट भी नहीं बनाएंगे (सुपरब्लॉक इसका एक बड़ा उदाहरण है)।

विश्वास मत करो, सत्यापित मत करो; बस वैध वेबसाइट खोजें और वहां से एक्सटेंशन को सक्रिय करें। या यदि आप कहीं भी आलसी के पास हैं, तो क्या लोकप्रिय है, इसके लिए कानूनी स्रोत ढूंढें, फिर इसे थप्पड़ मार दें।

एक्सटेंशन की जांच के लिए यह विशेष तरीका नकली विज्ञापन अवरोधकों (और शायद कुछ अन्य निचोड़) से लड़ने के लिए सबसे अच्छा काम करेगा। हालांकि, अन्य प्रकार के दुर्भावनापूर्ण एक्सटेंशन निर्माता हैं जो वैध दिखने वाली वेबसाइट बनाने के पूर्ण प्रयास से गुजर सकते हैं। ऐसा हो सकता है, उदाहरण के लिए, एक निवेश योजना या अन्य प्रकार के घोटाले के हिस्से के रूप में।

नकली एक्सटेंशन को छीनने के लिए क्या आपके पास कोई अन्य सुझाव है? एक टिप्पणी में उनके बारे में हमें बताओ!