Tiger New Tab Browser Extension
সন্দেহজনক ওয়েবসাইটগুলি তদন্ত করার সময়, গবেষকরা টাইগার নতুন ট্যাব এক্সটেনশনটি দেখতে পান, এটিকে একটি ব্রাউজার হাইজ্যাকার হিসাবে চিহ্নিত করে৷ এই এক্সটেনশনটি রিডাইরেক্টের মাধ্যমে tiger-newtab.com নকল সার্চ ইঞ্জিনকে প্রচার করতে ব্রাউজার সেটিংস পরিবর্তন করে। তদ্ব্যতীত, এটি ডেটা-ট্র্যাকিং ক্ষমতার অধিকারী বলে সন্দেহ করা হচ্ছে, ব্যবহারকারীদের জন্য সম্ভাব্য গোপনীয়তা এবং নিরাপত্তা উদ্বেগ প্রকাশ করে।
টাইগার নতুন ট্যাব ব্রাউজার এক্সটেনশন অপরিহার্য ব্রাউজার সেটিংস দখল করে
ব্রাউজার হাইজ্যাকিং সফ্টওয়্যার হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা সহ বিভিন্ন ব্রাউজার সেটিংস পরিবর্তন করার জন্য ডিজাইন করা হয়েছে। এই ম্যানিপুলেশনটি স্পষ্ট হয়ে ওঠে যখন ব্যবহারকারীরা ইউআরএল বারে সার্চ ক্যোয়ারী ইনপুট করে বা নতুন ব্রাউজার ট্যাব খোলে, যার ফলে একটি নির্দিষ্ট ওয়েবসাইটে পুনঃনির্দেশ করা হয়। টাইগার নিউ ট্যাবের ক্ষেত্রে, প্রচারিত সাইটটি হল tiger-newtab.com।
এটা মনে রাখা অপরিহার্য যে এই ধরনের সফ্টওয়্যারগুলি প্রায়শই ব্যবহারকারীদের অপসারণ-সম্পর্কিত সেটিংস অ্যাক্সেস করতে বা তারা যা করার চেষ্টা করে এমন পরিবর্তনগুলিকে পরিবর্তন করতে বাধা দিয়ে অধ্যবসায় বজায় রাখার কৌশল ব্যবহার করে।
এই ধরণের সফ্টওয়্যারের সাথে যুক্ত নকল সার্চ ইঞ্জিনগুলিতে সাধারণত প্রকৃত অনুসন্ধান ফলাফল তৈরি করার ক্ষমতা নেই। পরিবর্তে, তারা ব্যবহারকারীদের বৈধ ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে। গবেষণার সময়, tiger-newtab.com-কে Bing সার্চ ইঞ্জিনে পুনঃনির্দেশিত করতে দেখা গেছে, যদিও এটা স্বীকার করা গুরুত্বপূর্ণ যে এই গন্তব্যটি ব্যবহারকারীর ভূ-অবস্থানের মতো কারণের উপর ভিত্তি করে পরিবর্তিত হতে পারে।
উপরন্তু, টাইগার নতুন ট্যাব ব্রাউজার ম্যানিপুলেশনের বাইরে চলে যায় এবং ব্যবহারকারীদের অনলাইন কার্যকলাপের উপর গুপ্তচরবৃত্তিতে জড়িত থাকে। সংগৃহীত ডেটার মধ্যে রয়েছে পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধানের প্রশ্ন, ইন্টারনেট কুকি, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং আর্থিক ডেটা। এই সংগৃহীত তথ্য গোপনীয়তা এবং ডেটা সুরক্ষা সম্পর্কে উদ্বেগ উত্থাপন করে মধ্যস্থতাকারীদের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে।
ব্রাউজার হাইজ্যাকাররা প্রায়ই তাদের বিতরণের জন্য সন্দেহজনক কৌশল ব্যবহার করে
ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের সিস্টেম বিতরণ এবং অনুপ্রবেশ করার জন্য প্রায়শই প্রতারণামূলক কৌশল ব্যবহার করে। তারা যে সাধারণ কৌশলগুলি ব্যবহার করে তার মধ্যে রয়েছে:
- একত্রিত সফ্টওয়্যার : ব্রাউজার হাইজ্যাকাররা প্রায়ই আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারগুলির সাথে একত্রিত হয় যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড করে। ব্যবহারকারীরা ইনস্টলেশন প্যাকেজে অন্তর্ভুক্ত অতিরিক্ত উপাদান সম্পর্কে সচেতন নাও হতে পারে, যা হাইজ্যাকারকে অলক্ষিত সিস্টেমে অনুপ্রবেশ করতে দেয়।
- ফ্রিওয়্যার এবং শেয়ারওয়্যার ডাউনলোড : অবিশ্বস্ত উত্স থেকে বিনামূল্যে সফ্টওয়্যার ডাউনলোডগুলি ব্রাউজার হাইজ্যাকারদের প্রধান লক্ষ্য। বিনামূল্যের অ্যাপ্লিকেশন খুঁজছেন ব্যবহারকারীরা অসাবধানতাবশত বান্ডিল সফ্টওয়্যার ডাউনলোড করতে পারে, যা হাইজ্যাকারের ইনস্টলেশনের দিকে পরিচালিত করে।
- প্রতারণামূলক বিজ্ঞাপন : হাইজ্যাকারদের বিভ্রান্তিকর অনলাইন বিজ্ঞাপনের মাধ্যমে বিতরণ করা হতে পারে, যা সাধারণত ম্যালভার্টাইজিং নামে পরিচিত। এই বিজ্ঞাপনগুলিতে ক্লিক করা ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই ব্রাউজার হাইজ্যাকারের ডাউনলোড এবং ইনস্টলেশন ট্রিগার করতে পারে।
- জাল সফ্টওয়্যার আপডেট : ব্যবহারকারীরা তাদের ব্রাউজার বা অন্যান্য অ্যাপ্লিকেশনগুলির জন্য প্রয়োজনীয় আপডেটগুলি সরবরাহ করার দাবি করে এমন নকল সফ্টওয়্যার আপডেট প্রম্পটের সম্মুখীন হতে পারে৷ এই প্রম্পটগুলিতে ক্লিক করলে বৈধ আপডেটের পরিবর্তে ব্রাউজার হাইজ্যাকারদের ইনস্টলেশন হতে পারে।
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : কিছু ব্রাউজার হাইজ্যাকার ব্যবহারকারীদেরকে স্বেচ্ছায় ইনস্টল করার জন্য প্রতারণার জন্য সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে। এতে বিভ্রান্তিকর পপ-আপ বার্তা বা সতর্কতা জড়িত থাকতে পারে যা ব্যবহারকারীদের একটি আপাতদৃষ্টিতে উপকারী এক্সটেনশন বা অ্যাপ্লিকেশন ইনস্টল করতে রাজি করায়।
ব্রাউজার হাইজ্যাকারদের বিরুদ্ধে সুরক্ষার জন্য, সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীদের সতর্ক হওয়া উচিত, সন্দেহজনক লিঙ্ক বা বিজ্ঞাপনগুলিতে ক্লিক করা এড়ানো উচিত, তাদের সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপ-টু-ডেট রাখা উচিত এবং সম্ভাব্য হুমকিগুলি সনাক্ত করতে এবং প্রতিরোধ করতে সম্মানজনক নিরাপত্তা সফ্টওয়্যার ব্যবহার করা উচিত। উপরন্তু, সাধারণ বন্টন কৌশল সম্পর্কে সচেতন হওয়া ব্যবহারকারীদের সচেতন সিদ্ধান্ত নিতে এবং এই প্রতারণামূলক অনুশীলনের শিকার হওয়া এড়াতে সাহায্য করতে পারে।
