একটি দুর্দান্ত ট্যাব ব্রাউজার এক্সটেনশন

সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) সিস্টেম সেটিংস পরিবর্তন করে, সংবেদনশীল ডেটা সংগ্রহ করে এবং সিস্টেমকে আরও হুমকির সম্মুখীন করে ব্যবহারকারীদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে। এরকম একটি PUP হল ব্রাউজার হাইজ্যাকার যা 'A cool tab' নামে পরিচিত, যা ব্যবহারকারীর অভিজ্ঞতা এবং গোপনীয়তার সাথে আপস করে।

'একটি দুর্দান্ত ট্যাব' ব্রাউজার এক্সটেনশনের একটি ওভারভিউ

একটি কুল ট্যাব হল একটি ব্রাউজার হাইজ্যাকার যাকে ব্রাউজার সেটিংসে এর অন্তঃপ্রবেশকারী পরিবর্তনের জন্য infosec গবেষকদের দ্বারা চিহ্নিত করা হয়। এই এক্সটেনশনটি ব্যবহারকারীদের search.mycooltab.com নকল সার্চ ইঞ্জিনে পুনঃনির্দেশ করে, যার ফলে ওয়েব ব্রাউজারের স্বাভাবিক কার্যকারিতা পরিবর্তন হয়।

'একটি দুর্দান্ত ট্যাব' দ্বারা তৈরি করা পরিবর্তনগুলি

একটি দুর্দান্ত ট্যাব ব্রাউজারে বেশ কয়েকটি মূল পরিবর্তন করে। এটি ব্রাউজারের হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা পরিবর্তন করে। ফলস্বরূপ, ব্যবহারকারীরা যখনই একটি নতুন ট্যাব খোলে বা URL বার থেকে একটি অনুসন্ধান পরিচালনা করে search.mycooltab.com এ যেতে বাধ্য হয়৷

অবৈধ অনুসন্ধান ইঞ্জিনে পুনর্নির্দেশ

search.mycooltab.com এর মত অবৈধ সার্চ ইঞ্জিনে সাধারণত স্বাধীনভাবে সার্চ ফলাফল তৈরি করার ক্ষমতা নেই। পরিবর্তে, তারা ব্যবহারকারীদের প্রকৃত সার্চ ইঞ্জিনে পুনর্নির্দেশ করে। গবেষণার সময়, search.mycooltab.com ব্যবহারকারীদের Bing (bing.com) এ পুনঃনির্দেশিত করেছে, কিন্তু ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে এই আচরণটি পরিবর্তিত হতে পারে।

অধ্যবসায় প্রক্রিয়া

একটি দুর্দান্ত ট্যাবের মতো ব্রাউজার হাইজ্যাকাররা প্রায়শই অধ্যবসায় নিশ্চিত করতে কৌশল ব্যবহার করে। এই পদ্ধতিগুলি ব্যবহারকারীদের তাদের আসল ব্রাউজার সেটিংস দ্রুত পুনরুদ্ধার করতে বাধা দেয়। এই অবিরাম প্রকৃতি গড় ব্যবহারকারীর জন্য এই ধরনের এক্সটেনশনগুলি অপসারণকে আরও চ্যালেঞ্জিং করে তোলে।

ডেটা ট্র্যাকিং এবং গোপনীয়তার উদ্বেগ

ব্রাউজার হাইজ্যাকার শ্রেণীবিভাগের মধ্যে সফ্টওয়্যার সাধারণত ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত করে। 'একটি শীতল ট্যাব' সম্ভবত ব্যতিক্রম নয়। এটি বিভিন্ন ধরণের ব্যবহারকারীর ডেটা সংগ্রহ করতে পারে, যার মধ্যে রয়েছে:

• পরিদর্শন করা URL
• ওয়েব পেজ দেখা
• অনুসন্ধান অনুসন্ধান
• ব্রাউজার কুকিজ
• ব্যবহারকারীর নাম এবং পাসওয়ার্ড
• ব্যক্তিগতভাবে সনাক্তকরণযোগ্য তথ্য
• আর্থিক বিবরণ

সংগৃহীত ডেটা তারপরে তৃতীয় পক্ষের কাছে বিক্রি বা ভাগ করা যেতে পারে, সম্ভাব্য সাইবার অপরাধী সহ। সংবেদনশীল তথ্যের এই অপব্যবহারের ফলে গোপনীয়তা লঙ্ঘন, পরিচয় চুরি এবং আর্থিক ক্ষতি হতে পারে।

পিইউপি বিতরণের কৌশল

পিইউপি, যেমন একটি শীতল ট্যাব, ব্যবহারকারীদের ডিভাইসে ইনস্টল করার জন্য প্রায়ই কৌশলী বিতরণ কৌশল ব্যবহার করে। এই পদ্ধতি অন্তর্ভুক্ত:

• ফ্রি সফ্টওয়্যারের সাথে একত্রিত করা : পিইউপিগুলি প্রায়শই বিনামূল্যে সফ্টওয়্যার ডাউনলোডের সাথে বান্ডিল করা হয়। ব্যবহারকারীরা অনিচ্ছাকৃতভাবে সেগুলি ইনস্টল করতে পারে যখন তারা ইনস্টলেশনের ধাপগুলি সাবধানে না পড়ে অন্যান্য অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করে।
• প্রতারণামূলক বিজ্ঞাপন : অনুপ্রবেশকারী বিজ্ঞাপন এবং পপ-আপগুলি পিইউপিগুলিকে বৈধ সফ্টওয়্যার বা আপডেট হিসাবে উপস্থাপন করার মাধ্যমে ব্যবহারকারীদের বিভ্রান্ত করতে পারে৷
• ফিশিং ইমেল : পিইউপিগুলিকে ফিশিং ইমেলগুলির মাধ্যমে বিতরণ করা যেতে পারে যাতে লিঙ্ক বা সংযুক্তিগুলি রয়েছে যা ক্লিক করা হলে, অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করে৷
• প্রতারণামূলক সফ্টওয়্যার আপডেট : জনপ্রিয় সফ্টওয়্যার বা ব্রাউজার এক্সটেনশনের জন্য জাল আপডেট বিজ্ঞপ্তির মাধ্যমে ব্যবহারকারীরা পিইউপি ইনস্টল করার জন্য প্রতারিত হতে পারে।

এই ডিস্ট্রিবিউশন কৌশলগুলি সম্পর্কে সচেতন হওয়ার মাধ্যমে এবং সতর্ক অনলাইন আচরণ অনুশীলন করে, ব্যবহারকারীরা একটি দুর্দান্ত ট্যাবের মতো অনিচ্ছাকৃতভাবে পিইউপি ইনস্টল করার ঝুঁকি কমাতে পারে।