Alwayssecuredsearch.com সম্পর্কে
নিরাপদ ব্রাউজিং পরিবেশ বজায় রাখার জন্য আপনার সিস্টেমকে হস্তক্ষেপকারী এবং অবিশ্বস্ত সফ্টওয়্যার থেকে রক্ষা করা মৌলিক। সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) প্রায়শই ক্ষতিকারক বলে মনে হয়, তবুও তারা বিঘ্নজনক আচরণের প্রবর্তন করতে পারে, ব্যক্তিগত ডেটার সাথে আপস করতে পারে এবং ব্যবহারকারীদের অতিরিক্ত হুমকির সম্মুখীন করতে পারে। এই ধরনের কার্যকলাপের একটি প্রধান উদাহরণ হল সন্দেহজনক অনুসন্ধান প্ল্যাটফর্ম Alwayssecuredsearch.com, যা Yahoo দ্বারা চালিত Always Secured নামে পরিচিত ব্রাউজার-পরিবর্তনকারী এক্সটেনশনের সাথে যুক্ত।
সুচিপত্র
ব্রাউজার হাইজ্যাকারের মাধ্যমে চালিত একটি প্রতারণামূলক অনুসন্ধান প্ল্যাটফর্ম
Alwayssecuredsearch.com একটি কার্যকরী অনুসন্ধান ওয়েবসাইট হিসেবে উপস্থাপিত হয়, কিন্তু তদন্তে দেখা গেছে যে এটি কোনও খাঁটি অনুসন্ধান ক্ষমতা প্রদান করে না। পরিবর্তে, এটি ট্র্যাফিককে বৈধ ইঞ্জিনগুলিতে পুনঃনির্দেশিত করে, যেমন Yahoo, যা এর কার্যকারিতার অভাবকে বৈধতার আড়ালে লুকিয়ে রাখে।
এই পৃষ্ঠাটি Yahoo ব্রাউজার হাইজ্যাকারের দ্বারা পরিচালিত Always Secured-এর সাথে সংযুক্ত, যদিও অন্যান্য হাইজ্যাকাররাও এটি প্রচার করতে পারে। ইনস্টল করার পরে, অনুপ্রবেশকারী এক্সটেনশনটি গুরুত্বপূর্ণ ব্রাউজার সেটিংস পরিবর্তন করে, Alwayssecuredsearch.com, অথবা অন্য কোনও নিয়ন্ত্রিত ডোমেনকে হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন-ট্যাব পৃষ্ঠা হিসাবে নির্ধারণ করে। ফলস্বরূপ, অ্যাড্রেস বারে টাইপ করা অনুসন্ধান এবং ব্রাউজারে খোলা নতুন ট্যাব ব্যবহারকারীদের জোরপূর্বক পুনঃনির্দেশের মাধ্যমে নিয়ে যায়।
হাইজ্যাকার কীভাবে ব্রাউজারের আচরণ নিয়ন্ত্রণ করে
এই পুনঃনির্দেশনা স্কিমের পিছনে থাকা এক্সটেনশনটি ব্যবহারকারীদের সাধারণত নিয়ন্ত্রণ করা কনফিগারেশনগুলিতে হস্তক্ষেপ করে। এটি অনুসন্ধান সেটিংসকে ওভাররাইড করে, প্রাসঙ্গিক কাস্টমাইজেশন মেনুতে অ্যাক্সেস ব্লক করে এবং ব্যবহারকারীর দ্বারা প্রচেষ্টা করা পরিবর্তনগুলিকে বিপরীত করতে পারে। এই অধ্যবসায় ব্যবস্থাগুলি নিশ্চিত করে যে আরোপিত অনুসন্ধান ইঞ্জিনটি সক্রিয় থাকে, যা অপারেটরদের স্বাভাবিক ব্রাউজিংয়ের আড়ালে ট্র্যাফিক সংগ্রহ এবং বিজ্ঞাপন প্রদর্শন চালিয়ে যেতে দেয়।
ব্রাউজার সেটিংসের হেরফের ছাড়াও, Yahoo দ্বারা পরিচালিত Always Secured-এ ঝামেলাজনক ডেটা-সংগ্রহের রুটিন অন্তর্ভুক্ত করা হয়েছে। এটি ব্রাউজিং ইতিহাস, অনুসন্ধান এন্ট্রি, কুকিজ, প্রবেশ করানো শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং এমনকি আর্থিক তথ্যও রেকর্ড করতে পারে। এই ধরনের ডেটা তৃতীয় পক্ষের মাধ্যমে নগদীকরণ করা যেতে পারে অথবা সরাসরি অপব্যবহার করা যেতে পারে, যা ভুক্তভোগীদের জালিয়াতি, অ্যাকাউন্টের আপস এবং বৃহত্তর গোপনীয়তা লঙ্ঘনের ঝুঁকিতে ফেলে।
কেন নকল সার্চ ইঞ্জিন ঝুঁকিপূর্ণ?
Alwayssecuredsearch.com এর মতো প্ল্যাটফর্মগুলি ব্যবহারকারীকে কোনও প্রকৃত মূল্য প্রদান করে না। তারা সাধারণত ট্র্যাকিং উপাদান সন্নিবেশ করার সময় বা প্রতিটি পুনঃনির্দেশনা নগদীকরণের সময় প্রতিষ্ঠিত সার্চ ইঞ্জিনগুলিতে ট্র্যাফিক পাঠায়। যদিও তারা প্রায়শই বিশ্বাসযোগ্য বলে মনে হয়, তারা মূলত ব্যবহারকারীর ব্রাউজিং কার্যকলাপকে কাজে লাগানোর জন্য বিদ্যমান।
এই হাইজ্যাকারের উপস্থিতি অতিরিক্ত সমস্যার সৃষ্টি করতে পারে, যার মধ্যে রয়েছে আরও আক্রমণাত্মক ম্যালওয়্যারের সংস্পর্শ, আরও গোপনীয়তা ক্ষয়, এমনকি পরিচয় চুরি। ভুয়া সার্চ ইঞ্জিন এবং তাদের প্রচারকারী পিইউপিগুলি বিভ্রান্তিকর চেহারা এবং 'দরকারী বৈশিষ্ট্য' দাবির উপর ব্যাপকভাবে নির্ভর করে, যা প্রায়শই অকার্যকর হয়ে পড়ে।
কুকুরছানা কীভাবে ব্যবহারকারীদের কাছে পৌঁছায়: প্রশ্নবিদ্ধ বিতরণ কৌশল
পিইউপি খুব কমই সহজ ইনস্টলেশনের উপর নির্ভর করে। পরিবর্তে, তারা সিস্টেমে অনুপ্রবেশের জন্য প্রতারণামূলক বা আক্রমণাত্মক পদ্ধতি ব্যবহার করার জন্য পরিচিত:
- বিভ্রান্তিকর ওয়েব প্রচার এবং জোরপূর্বক পুনঃনির্দেশনা
- স্ক্যাম পেজ এবং দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্কগুলি প্রায়শই ব্যবহারকারীদের আপোস করা বা প্রতারণামূলক সাইটগুলি থেকে পুনরায় রুট করে হাইজ্যাকারদের ঠেলে দেয়।
- স্প্যামের মতো ব্রাউজার বিজ্ঞপ্তি, ভুল টাইপ করা URL, অথবা অনুপ্রবেশকারী বিজ্ঞাপন দর্শকদের সর্বদা সুরক্ষিত এক্সটেনশনের প্রচারমূলক পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করতে পারে।
- ক্ষতিকারক বিজ্ঞাপনগুলিতে ক্লিক করলে এমন স্ক্রিপ্টগুলি ট্রিগার হতে পারে যা স্বয়ংক্রিয়ভাবে অবাঞ্ছিত ডাউনলোড বা ইনস্টলেশন শুরু করে।
বান্ডেলড ইনস্টলার এবং ঝুঁকিপূর্ণ ডাউনলোড সোর্স
অনেক হাইজ্যাকার আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার দিয়ে প্যাক করা থাকে। যেসব ব্যবহারকারী অবিশ্বস্ত সাইট, যেমন সন্দেহজনক ফাইল-হোস্টিং প্ল্যাটফর্ম বা পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে ফ্রিওয়্যার ইনস্টল করেন, তারা অজান্তেই অতিরিক্ত উপাদানগুলিতে সম্মত হতে পারেন।
ইনস্টলেশনের ধাপগুলি এড়িয়ে যাওয়া, লাইসেন্সের বিবরণ উপেক্ষা করা, অথবা স্বয়ংক্রিয় 'কুইক' সেটআপ ব্যবহার করা সিস্টেমে অবাঞ্ছিত সফ্টওয়্যার প্রবেশের ঝুঁকি বাড়ায়।
এই কৌশলগুলি PUP-গুলিকে ব্যবহারকারীর সচেতনতাকে এড়িয়ে যাওয়ার সুযোগ দেয়, যার ফলে হুমকিটি ডিভাইসে কীভাবে প্রবেশ করেছে তা সনাক্ত করা কঠিন হয়ে পড়ে।
সর্বশেষ ভাবনা
Yahoo হাইজ্যাকার দ্বারা পরিচালিত অলওয়েজ সিকিউরড এবং এর প্রচারিত ডোমেইন Alwayssecuredsearch.com ব্যবহারকারীর গোপনীয়তা এবং সিস্টেমের অখণ্ডতার জন্য স্পষ্ট হুমকি। তাদের উপস্থিতি আরও গভীর সংক্রমণ, ডেটা এক্সপোজার এবং গুরুতর সুরক্ষা পরিণতির সম্ভাবনার ইঙ্গিত দেয়। এই ধরনের অনুপ্রবেশকারী সফ্টওয়্যার দ্রুত অপসারণ করা এবং সতর্ক অনলাইন অভ্যাস অনুশীলন করা একটি নিরাপদ ডিজিটাল পরিবেশ বজায় রাখার জন্য অপরিহার্য পদক্ষেপ।