বিমূর্ত শিল্প ট্যাব ব্রাউজার এক্সটেনশন

সন্দেহজনক ওয়েবসাইটগুলির তদন্তের সময়, গবেষকরা অ্যাবস্ট্রাক্ট আর্ট ট্যাব ব্রাউজার এক্সটেনশন জুড়ে এসেছিলেন। এই এক্সটেনশনটি তার সম্ভাব্য ব্যবহারকারীদের কাছে একটি সহায়ক টুল হিসাবে বিজ্ঞাপিত হয়েছিল যা তাদের ব্রাউজারের পটভূমিকে বিমূর্ত শিল্পে পরিবর্তন করতে দেয়। যাইহোক, এক্সটেনশন বিশ্লেষণ করার পরে, এটি নিশ্চিত করা হয়েছিল যে এটির প্রধান কার্যকারিতা একটি ব্রাউজার হাইজ্যাকার।

অ্যাবস্ট্রাক্ট আর্ট ট্যাবের মতো ব্রাউজার হাইজ্যাকাররা গুরুত্বপূর্ণ ব্রাউজার সেটিংস দখল করে নেয়

অ্যাবস্ট্রাক্ট আর্ট ট্যাব ব্রাউজার এক্সটেনশনটিকে একটি ব্রাউজার হাইজ্যাকার হিসাবে চিহ্নিত করা হয়েছে যা ডিফল্ট ব্রাউজার সেটিংস যেমন হোমপেজ, নতুন ট্যাব পৃষ্ঠা এবং ডিফল্ট সার্চ ইঞ্জিন পরিবর্তন করে। একবার ইনস্টল হয়ে গেলে, এটি ব্যবহারকারীদের একটি নকল সার্চ ইঞ্জিন find.asrcnav.com-এ পুনঃনির্দেশ করে। ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের প্রচারিত ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে রাজস্ব তৈরি করার জন্য ডিজাইন করা হয়েছে।

হাইজ্যাকার ইনস্টল থাকা নিশ্চিত করতে, অ্যাবস্ট্রাক্ট আর্ট ট্যাব এবং অনুরূপ ব্রাউজার হাইজ্যাকাররা প্রায়শই অধ্যবসায়-নিশ্চিত করার কৌশলগুলি ব্যবহার করে যা এক্সটেনশনটিকে সহজে সরানো প্রতিরোধ করে। এছাড়াও, অ্যাবস্ট্রাক্ট আর্ট ট্যাব অন্যান্য জিনিসগুলির মধ্যে ওয়েব ব্রাউজিং ইতিহাস, অনুসন্ধান ক্যোয়ারী, আইপি ঠিকানা এবং লগইন শংসাপত্র সহ ব্যবহারকারীর ডেটা সংগ্রহ করতে পারে। এই তথ্য তারপর শেয়ার বা লাভের জন্য তৃতীয় পক্ষের সত্তা বিক্রি করা যাবে.

ব্রাউজার এক্সটেনশন ইনস্টল করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত এবং নিশ্চিত করা উচিত যে তারা এটি ইনস্টল করার আগে এক্সটেনশনের অনুমতি এবং গোপনীয়তা নীতি পড়েছেন। অজানা উত্স থেকে এক্সটেনশন ইনস্টল এড়াতে পরামর্শ দেওয়া হয়।

PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকাররা প্রায়শই ব্যবহারকারীদের কাছ থেকে তাদের ইনস্টলেশন গোপন করে

পিইউপি এবং ব্রাউজার হাইজ্যাকাররা সাধারণত সন্দেহজনক কৌশলের মাধ্যমে বিতরণ করা হয় যা ব্যবহারকারীদের ইনস্টল করার জন্য প্রতারণা করে। একটি সাধারণ কৌশল হল সফ্টওয়্যার বান্ডলিং, যা বৈধ সফ্টওয়্যার প্রোগ্রামের ইনস্টলারে পিইউপি বা ব্রাউজার হাইজ্যাকারকে অন্তর্ভুক্ত করে। ব্যবহারকারীরা অসাবধানতাবশত এই অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করতে সম্মত হতে পারে যদি তারা ইনস্টলেশন প্রক্রিয়া চলাকালীন শর্তাবলী পড়তে ব্যর্থ হয়।

আরেকটি সাধারণ কৌশল হল প্রতারণামূলক বিজ্ঞাপন বা সন্দেহজনক ওয়েবসাইটে জাল ডাউনলোড বোতামের মাধ্যমে। এই বিজ্ঞাপনগুলি বা বোতামগুলিকে বৈধ ডাউনলোড বোতামগুলির মতো দেখতে ডিজাইন করা হতে পারে, যা ব্যবহারকারীদের সেগুলিতে ক্লিক করতে এবং অবাঞ্ছিত প্রোগ্রাম ডাউনলোড করতে পরিচালিত করে৷

পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ইমেল স্প্যাম প্রচারাভিযান বা ফিশিং ইমেলের মাধ্যমেও বিতরণ করা হতে পারে, যা ব্যবহারকারীদের অনুমিত নিরাপত্তা সমস্যা বা সিস্টেম ত্রুটিগুলি ঠিক করতে সফ্টওয়্যার ডাউনলোড বা ইনস্টল করতে উত্সাহিত করে৷ কিছু কিছু ক্ষেত্রে, পিইউপিগুলি এমনকি অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার হিসাবে মাস্করেড করতে পারে, ব্যবহারকারীদের এই বিশ্বাসে ইনস্টল করার জন্য প্রতারণা করে যে তারা তাদের সিস্টেমের নিরাপত্তা বাড়াচ্ছে।