Calculator Tab
সন্দেহজনক ওয়েবসাইটগুলির একটি ব্যাপক তদন্তের সময়, সাইবার নিরাপত্তা গবেষকরা ক্যালকুলেটর ট্যাব ব্রাউজার এক্সটেনশন শনাক্ত করেছেন। যদিও এটি ব্রাউজারগুলির জন্য একটি ক্যালকুলেটর উইজেট অফার করার দাবি করে, এই এক্সটেনশনটি আসলে একটি ব্রাউজার হাইজ্যাকার হিসাবে কাজ করে৷ ক্যালকুলেটর ট্যাব রিডাইরেক্টের মাধ্যমে জাল সার্চ ইঞ্জিন searchfst.com প্রচার করতে ব্রাউজার সেটিংস পরিবর্তন করে
Calculator Tab সন্দেহজনক ঠিকানা প্রচার করতে গুরুত্বপূর্ণ ব্রাউজার সেটিংস ওভাররাইট করে
ক্যালকুলেটর ট্যাব ব্রাউজার এক্সটেনশন তাদের ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পৃষ্ঠাগুলি পরিবর্তন করে ব্রাউজারগুলিতে উল্লেখযোগ্য পরিবর্তন করে। ফলস্বরূপ, ব্যবহারকারীরা সার্চ কোয়েরি সঞ্চালন বা একটি নতুন ব্রাউজার ট্যাব খোলার সময় নিজেকে searchfst.com-এ পুনঃনির্দেশিত হতে পারে। তার চেহারা সত্ত্বেও, searchfst.com একটি জাল সার্চ ইঞ্জিন হিসাবে শ্রেণীবদ্ধ করা হয়েছে কারণ এটি স্বাধীনভাবে অনুসন্ধান ফলাফল তৈরি করার ক্ষমতার অভাব রয়েছে।
সাধারণত, এই প্রকৃতির ওয়েবসাইটগুলি ব্যবহারকারীদের বৈধ সার্চ ইঞ্জিনে পুনঃনির্দেশ করে। এই উদাহরণে, searchfst.com ব্যবহারকারীদের বিং সার্চ ইঞ্জিনে নির্দেশ করে। এটি লক্ষণীয় যে পুনঃনির্দেশের গন্তব্যগুলি ব্যবহারকারীর ভূ-অবস্থানের মতো কারণের উপর ভিত্তি করে পরিবর্তিত হতে পারে।
ক্যালকুলেটর ট্যাবের মতো ব্রাউজার হাইজ্যাকাররা প্রায়ই কৌশল প্রয়োগ করে স্থিরতা নিশ্চিত করার জন্য, ব্যবহারকারীদের তাদের অপসারণ করা কঠিন করে তোলে। তারা অপসারণ-সম্পর্কিত সেটিংসে অ্যাক্সেস অস্বীকার করতে পারে বা ব্রাউজারের উপর নিয়ন্ত্রণ বজায় রাখার প্রয়াসে ব্যবহারকারীর দ্বারা করা পরিবর্তনগুলি ফিরিয়ে দিতে পারে।
অধিকন্তু, এই বিভাগে পড়া সফ্টওয়্যারগুলি সাধারণত ডেটা-ট্র্যাকিং কার্যকারিতাগুলিকে অন্তর্ভুক্ত করে, যা ক্যালকুলেটর ট্যাবেও প্রযোজ্য হতে পারে। এতে ভিজিট করা ইউআরএল, দেখা পৃষ্ঠা, সার্চ কোয়েরি, কুকিজ, লগইন শংসাপত্র, ব্যক্তিগত বিবরণ, আর্থিক তথ্য এবং আরও অনেক কিছু সহ বিভিন্ন ধরনের সংবেদনশীল তথ্য সংগ্রহ করা যেতে পারে। এই ধরনের তথ্য প্রায়ই তৃতীয় পক্ষের কাছে বিক্রি করা হয় বা বিভিন্ন উপায়ে লাভের জন্য শোষণ করা হয়।
ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়শই ব্যবহারকারীদের ডিভাইসে গোপনে ইনস্টল করা হয়
ব্রাউজার হাইজ্যাকার এবং সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) প্রায়ই ব্যবহারকারীদের ডিভাইসে নিজেদেরকে গোপনে ইনস্টল করার জন্য প্রতারণামূলক বিতরণ কৌশল ব্যবহার করে। এখানে কিভাবে:
- ফ্রিওয়্যারের সাথে বান্ডলিং : ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি প্রায়শই বৈধ ফ্রিওয়্যার বা শেয়ারওয়্যার প্রোগ্রামগুলির সাথে একত্রিত হয়৷ ব্যবহারকারীরা অসাবধানতাবশত পছন্দসই সফ্টওয়্যারের পাশাপাশি এগুলি ইনস্টল করতে পারে কারণ ইনস্টলেশন প্রক্রিয়া সাধারণত অতিরিক্ত প্রোগ্রামের উপস্থিতি স্পষ্টভাবে প্রকাশ করে না।
- বিভ্রান্তিকর বিজ্ঞাপন : ব্যবহারকারীরা বিভ্রান্তিকর বিজ্ঞাপনের সম্মুখীন হতে পারে যা আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার ডাউনলোড বা আপডেট অফার করে। এই বিজ্ঞাপনগুলিতে ক্লিক করার ফলে ব্রাউজার হাইজ্যাকার বা পিইউপিগুলির অসাবধানতাবশত ইনস্টলেশন হতে পারে৷
- জাল সফ্টওয়্যার আপডেট : সাইবার অপরাধীরা ওয়েব ব্রাউজার বা মিডিয়া প্লেয়ারের মতো জনপ্রিয় সফ্টওয়্যারগুলির জন্য জাল আপডেট বিজ্ঞপ্তি তৈরি করে। যে ব্যবহারকারীরা এই স্ক্যামের জন্য পড়েন তারা বৈধ আপডেটের পরিবর্তে ব্রাউজার হাইজ্যাকার বা পিইউপি ইনস্টল করতে পারেন।
- দরকারী এক্সটেনশন হিসাবে ছদ্মবেশে : ব্রাউজার হাইজ্যাকাররা সহায়ক ব্রাউজার এক্সটেনশন বা টুলবার হিসাবে ছদ্মবেশে থাকতে পারে। ব্যবহারকারীরা এই এক্সটেনশনগুলি ইনস্টল করতে পারে বিশ্বাস করে যে তারা তাদের ব্রাউজিং অভিজ্ঞতা উন্নত করবে, শুধুমাত্র পরে আবিষ্কার করতে যে তারা ব্রাউজার সেটিংস এবং আচরণ পরিবর্তন করে।
- জটিল ইনস্টলেশন প্রক্রিয়া : সফ্টওয়্যারের জন্য কিছু ইনস্টলেশন প্রক্রিয়া, বিশেষ করে বিনামূল্যের সফ্টওয়্যার, ইচ্ছাকৃতভাবে জটিল বা বিভ্রান্তিকর। যে ব্যবহারকারীরা প্রতিটি পদক্ষেপের সাবধানে পর্যালোচনা না করেই এই ইনস্টলেশনগুলির মাধ্যমে ছুটে যান তারা অসাবধানতাবশত ব্রাউজার হাইজ্যাকার বা পিইউপি সহ অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে সম্মত হতে পারেন৷
- প্রি-চেক করা বাক্স : সফ্টওয়্যার ইনস্টলেশনের সময়, ব্যবহারকারীরা পূর্ব-চেক করা বাক্সগুলির সম্মুখীন হতে পারে যা অতিরিক্ত সফ্টওয়্যার ইনস্টলেশনের জন্য সম্মতি নির্দেশ করে৷ ব্যবহারকারীরা যদি এই বাক্সগুলি লক্ষ্য না করে বা আনচেক না করে তবে তারা অজান্তে ব্রাউজার হাইজ্যাকার বা পিইউপি ইনস্টল করতে পারে৷
- জাল ডাউনলোড বোতাম : কিছু ওয়েবসাইটে, বিশেষ করে যারা পাইরেটেড কন্টেন্ট বা অবৈধ ডাউনলোড হোস্ট করে, জাল ডাউনলোড বোতাম ব্যবহার করা হয় ব্যবহারকারীদেরকে ব্রাউজার হাইজ্যাকার এবং পিইউপি সহ অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড করতে প্রতারিত করতে।
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : কিছু ব্রাউজার হাইজ্যাকার এবং পিইউপি ব্যবহারকারীদের স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করতে রাজি করার জন্য জাল ত্রুটি বার্তা বা সতর্কতার মতো সামাজিক প্রকৌশল কৌশল ব্যবহার করে।
এই সন্দেহজনক বিতরণ কৌশলগুলিকে কাজে লাগিয়ে, ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি তাদের জ্ঞান বা সম্মতি ছাড়াই ব্যবহারকারীদের ডিভাইসে অনুপ্রবেশ করতে সক্ষম হয়, যা প্রায়শই ব্রাউজার সেটিংসে অবাঞ্ছিত পরিবর্তন, আপোস গোপনীয়তা, এবং সিস্টেমের কর্মক্ষমতা অবনমিত করে।
