ऐडऑन डाउनलोड करने के लिए आधिकारिक Google क्रोम एक्सटेंशन वेबसाइट सबसे सुरक्षित जगह है, लेकिन यह किसी भी तरह से अभेद्य नहीं है। इसका प्रमाण हाल ही में तब सामने आया जब Google ने अपने क्रोम स्टोर से एक नकली Microsoft प्रमाणक एडऑन को हटा दिया।
Chrome स्टोर पर अप्रमाणिक प्रमाणक
जैसा कि द्वारा रिपोर्ट किया गया है रजिस्टरGoogle ने अभी हाल ही में अपने Chrome स्टोर से एक नकली Microsoft प्रमाणक ऐप को हटाया है। इंटरनेट पर इंपोस्टर ऐप की रिपोर्ट आने के करीब 24 घंटे बाद ऐसा हुआ।
स्कैमर्स इस तथ्य का दुरुपयोग कर रहे थे कि माइक्रोसॉफ्ट के पास अभी तक क्रोम के लिए आधिकारिक प्रमाणक एक्सटेंशन नहीं है। जैसे, अपने स्वयं के दुर्भावनापूर्ण संस्करण को अपलोड करने से, यह बिना किसी आधिकारिक ऐप के खोज परिणामों के शीर्ष पर दिखाई देगा।
सौभाग्य से, वहाँ गप्पी संकेत थे कि ऐप वैध नहीं था। उदाहरण के लिए, ऐप ने यह दावा नहीं किया कि Microsoft ने इसे विकसित किया है; इसके बजाय, कंपनी का नाम केवल "एक्सटेंशन" के रूप में दर्ज किया गया था।
इसके बावजूद, एक्सटेंशन ने सैकड़ों डाउनलोड देखे और हटाए जाने के समय इसे थ्री-स्टार रेटिंग मिली। जैसे, जिन उपयोगकर्ताओं ने एक्सटेंशन के पूर्ण क्रेडेंशियल्स की जांच नहीं की, वे संभवतः जाल में पड़ जाएंगे।
हम नहीं जानते कि एक बार किसी के द्वारा इसे डाउनलोड करने के बाद नकली प्रमाणक ऐप ने क्या किया। हालाँकि, रिपोर्ट्स से पता चलता है कि इसने लोगों के पासवर्ड के लिए फ़िश करने के लिए नकली Microsoft लॉगिन पृष्ठ प्रदर्शित किए। इसने उच्च CPU उपयोग का भी कारण बना, जिसका अर्थ है कि यह क्रिप्टोजैकिंग में शामिल होने की संभावना है।
सम्बंधित: रैंसमवेयर को भूल जाइए, माइक्रोसॉफ्ट का कहना है कि क्रिप्टोजैकिंग हमारा सबसे बड़ा खतरा है
बेशक, Microsoft के पास Google Chrome स्टोर के लिए द रजिस्टर को दिए गए एक बयान में कुछ पसंद के शब्द थे:
Microsoft के पास Microsoft प्रमाणक के लिए कभी भी Chrome एक्सटेंशन नहीं था। कंपनी उपयोगकर्ताओं को क्रोम वेब स्टोर पर किसी भी संदिग्ध एक्सटेंशन की रिपोर्ट करने के लिए प्रोत्साहित करती है।
यह हालिया घटना क्रोम वेब स्टोर की सुरक्षा पर कुछ प्रकाश डालती है। उदाहरण के लिए, Chrome वेब स्टोर पर आधिकारिक "Microsoft Corporation" डेवलपर प्रोफ़ाइल का उपयोग किए बिना किसी ऐप को अपलोड करके किसी ने Google की सुरक्षा कैसे प्राप्त की?
भले ही, यह दिखाता है कि आप इंटरनेट पर हर ऐप पर पूरी तरह भरोसा नहीं कर सकते, भले ही वह आधिकारिक ऐप स्टोर पर ही क्यों न हो। यदि आपने अतीत में क्रोम के लिए कोई Microsoft प्रमाणक डाउनलोड किया है, तो उन्हें ASAP हटाना सुनिश्चित करें, फिर एक वायरस स्कैन चलाएं और यह सुनिश्चित करने के लिए अपना Microsoft खाता पासवर्ड बदलें कि सब कुछ ठीक है।
Google ऐप स्टोर के लिए एक खराब रैप
Microsoft के पास लेखन के समय जारी किया गया आधिकारिक प्रमाणक एक्सटेंशन नहीं है, इसलिए यदि आप जंगली में एक देखते हैं, तो इसे अत्यधिक सावधानी के साथ व्यवहार करें। एक हालिया घोटाले ने साबित कर दिया कि सब कुछ वैसा नहीं है जैसा लगता है, लेकिन क्या यह उपयोगकर्ता की गलती है या Google ने इसे अपने स्टोर पर पहली जगह देने के लिए किया है?
इस तरह के घोटाले हर ऐप स्टोर पर होते हैं, लेकिन ऐसे तरीके हैं जिनसे आप अपनी सुरक्षा कर सकते हैं। समीक्षाओं, डाउनलोड की संख्या और डेवलपर की जांच करके, आप बेहतर तरीके से कटौती कर सकते हैं कि आप जिस ऐप को देख रहे हैं वह असली सौदा है या नहीं।
छवि क्रेडिट: तर्तिला/शटरस्टॉक.कॉम
मैलवेयर छिपाने वाले नकली मोबाइल ऐप्स से चिंतित हैं? अपने फ़ोन के ऐप स्टोर पर नकली ऐप्स का पता लगाने का तरीका यहां बताया गया है।
आगे पढ़िए
- सुरक्षा
- तकनीक सम्बन्धी समाचार
- गूगल
- माइक्रोसॉफ्ट
- गूगल क्रोम
- गुगल ऐप्स
- दो तरीकों से प्रमाणीकरण
सभी चीजों की सुरक्षा के लिए एक गहरे जुनून के साथ एक कंप्यूटर विज्ञान बीएससी स्नातक। एक इंडी गेम स्टूडियो के लिए काम करने के बाद, उन्होंने लेखन के अपने जुनून को पाया और सभी चीजों के बारे में लिखने के लिए अपने कौशल सेट का उपयोग करने का फैसला किया।
हमारे न्यूज़लेटर की सदस्यता
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
एक और क़दम…!
कृपया अपने ईमेल पते की पुष्टि उस ईमेल में करें जो हमने अभी आपको भेजी है।
