Threat Database Potentially Unwanted Programs ChatGPT চেক ব্রাউজার এক্সটেনশন

ChatGPT চেক ব্রাউজার এক্সটেনশন

অবিশ্বস্ত ওয়েবসাইটগুলির উপর দৃষ্টি নিবদ্ধ করা একটি গবেষণা তদন্তের সময়, ইনফোসেক বিশেষজ্ঞরা ChatGPT চেক ব্রাউজার এক্সটেনশনে হোঁচট খেয়েছেন। ChatGPT চেকের জন্য 'অফিসিয়াল' প্রচারমূলক পৃষ্ঠা বলে মনে হচ্ছে এই এক্সটেনশনের ইনস্টলেশনের প্রচার করার জন্য তারা একটি ওয়েবপৃষ্ঠার সম্মুখীন হলে তাদের আবিষ্কারের অনুরোধ জানানো হয়েছিল।

এই এক্সটেনশনের প্রচারমূলক পৃষ্ঠাটি দাবি করে যে এটি এমন ব্যক্তিদের জন্য একটি দরকারী টুল যারা ব্যবহারকারীর অ্যাকাউন্ট তৈরি করতে বা ChatGPT অ্যাক্সেসের জন্য অর্থ প্রদান করতে পছন্দ করেন না। এটি ব্যবহারকারীদের সাইন আপ করার প্রয়োজন না করে এবং তাদের একটি এআই চ্যাটবট ব্যবহার করে প্রতিদিন তিনটি অনুসন্ধান করার ক্ষমতা প্রদান করে একটি ঝামেলা-মুক্ত অভিজ্ঞতার সুবিধা অফার করে, সবগুলোই কোনো চার্জ ছাড়াই।

যাইহোক, এই সফ্টওয়্যারটির একটি বিশদ বিশ্লেষণ পরিচালনা করার পরে, গবেষকরা এই সিদ্ধান্তে পৌঁছেছেন যে ChatGPT Check ব্রাউজার এক্সটেনশনটি বাস্তবে, একটি ব্রাউজার হাইজ্যাকার যার প্রাথমিক উদ্দেশ্য chatcheckext.com নকল সার্চ ইঞ্জিনকে প্রচার করা।

এটা আন্ডারলাইন করা অত্যন্ত গুরুত্বপূর্ণ যে এই দুর্বৃত্ত ব্রাউজার এক্সটেনশনের প্রকৃত ChatGPT বা এর বিকাশকারী, OpenAI-এর সাথে কোনো বৈধ সম্পর্ক নেই। পরিবর্তে, এটি প্রতারণামূলকভাবে কাজ করে, একটি প্রতারণামূলক সার্চ ইঞ্জিনের মাধ্যমে তাদের অনলাইন অনুসন্ধানগুলি পুনঃনির্দেশ করার সময় এটি ChatGPT-এ অ্যাক্সেস প্রদান করে এমন বিশ্বাসে ব্যবহারকারীদের বিভ্রান্ত করে।

ChatGPT চেক ব্রাউজার হাইজ্যাকার অননুমোদিত পরিবর্তনগুলি সম্পাদন করে৷

চ্যাটজিপিটি চেক একটি সম্ভাব্য ক্ষতিকারক সফ্টওয়্যার যা আপনার ব্রাউজার সেটিংস পরিচালনা করে, বিশেষত ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পৃষ্ঠাগুলিকে লক্ষ্য করে৷ যখন এই সফ্টওয়্যারটি ইনস্টল করা হয়, তখন এটি এই ব্রাউজার উপাদানগুলিকে chatcheckext.com ওয়েবসাইটে পুনঃনির্দেশ করে। ফলস্বরূপ, URL বারের মাধ্যমে যে কোনো নতুন ট্যাব খোলা বা অনুসন্ধানের প্রশ্নগুলি chatcheckext.com-এ পুনঃনির্দেশের দিকে নিয়ে যাবে।

নকল সার্চ ইঞ্জিন, যেমন chatcheckext.com, সাধারণত বৈধ অনুসন্ধান ফলাফল প্রদান করতে অক্ষম। পরিবর্তে, তারা প্রায়শই ব্যবহারকারীদেরকে Yahoo-এর মতো সুপরিচিত এবং বৈধ সার্চ ইঞ্জিনে পুনঃনির্দেশ করে, যেমনটি আমাদের গবেষণার সময় লক্ষ্য করা গেছে। যাইহোক, এটা মনে রাখা অপরিহার্য যে এই পুনঃনির্দেশের গন্তব্য ব্যবহারকারীর ভূ-অবস্থানের মত বিষয়গুলির উপর ভিত্তি করে পরিবর্তিত হতে পারে।

ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারগুলি প্রায়শই মেকানিজম ব্যবহার করে যাতে এটি অপসারণ করা চ্যালেঞ্জিং হয় এবং ব্যবহারকারীদের তাদের ব্রাউজারগুলিকে তাদের আসল সেটিংসে পুনরুদ্ধার করতে বাধা দেয়। ChatGPT চেকের ক্ষেত্রে, আমরা যে রূপটি আবিষ্কার করেছি সেটি আপনার ব্রাউজার সেটিংসের উপর নিয়ন্ত্রণ বজায় রাখতে Google Chrome-এ 'আপনার সংস্থা দ্বারা পরিচালিত' বৈশিষ্ট্যটি ব্যবহার করে।

উপরন্তু, ChatGPT চেক ব্রাউজার সেটিংস ম্যানিপুলেট করার বাইরে যায় এবং ব্রাউজিং ইতিহাসও সংগ্রহ করে। এটি উদ্বেগজনক কারণ ব্রাউজার হাইজ্যাকাররা প্রায়শই ইন্টারনেট কুকিজ, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য এবং আর্থিক ডেটা সহ সংবেদনশীল তথ্যকে লক্ষ্য করে। এই সংগৃহীত ডেটা তৃতীয় পক্ষের কাছে বিক্রি করে নগদীকরণ করা যেতে পারে, ব্যবহারকারীদের জন্য একটি গুরুত্বপূর্ণ গোপনীয়তা এবং নিরাপত্তা ঝুঁকি তৈরি করে। এই ধরনের হুমকি থেকে আপনার ব্রাউজার এবং ব্যক্তিগত তথ্য রক্ষা করার জন্য সতর্ক থাকা এবং পদক্ষেপ নেওয়া অত্যন্ত গুরুত্বপূর্ণ।

PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকারদের দ্বারা ব্যবহৃত সন্দেহজনক বিতরণ কৌশলগুলি মনে রাখবেন

সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) এবং ব্রাউজার হাইজ্যাকারদের দ্বারা নিযুক্ত সন্দেহজনক বিতরণ পদ্ধতি সম্পর্কে সচেতন থাকা গুরুত্বপূর্ণ। এই ধরনের সফ্টওয়্যারগুলি প্রায়শই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য প্রতারণামূলক বা অনৈতিক কৌশল ব্যবহার করে, যা সম্ভাব্য অনাকাঙ্ক্ষিত পরিণতির দিকে পরিচালিত করে।

পিইউপি এবং ব্রাউজার হাইজ্যাকারদের দ্বারা ব্যবহৃত কিছু সাধারণ বিতরণ কৌশলগুলির মধ্যে রয়েছে:

সফ্টওয়্যার বান্ডলিং : পিইউপি এবং ব্রাউজার হাইজ্যাকাররা প্রায়শই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। ব্যবহারকারীরা অজান্তেই কাঙ্খিত প্রোগ্রামগুলির পাশাপাশি এগুলি ইনস্টল করতে পারে, কারণ এই অবাঞ্ছিত অ্যাপ্লিকেশনগুলি প্রায়শই ইনস্টলেশন প্রক্রিয়ার মধ্যে লুকিয়ে থাকে।

বিভ্রান্তিকর বিজ্ঞাপন এবং পপ-আপ : এই প্রোগ্রামগুলি প্রতারণামূলক বিজ্ঞাপন বা পপ-আপগুলি ব্যবহার করতে পারে, ব্যবহারকারীদের সেগুলিতে ক্লিক করতে প্রলুব্ধ করে এবং অসাবধানতাবশত দূষিত সফ্টওয়্যার ইনস্টল করতে পারে৷

জাল আপডেট : পিইউপি এবং ব্রাউজার হাইজ্যাকাররা নিজেদের সফটওয়্যার আপডেট বা নিরাপত্তা প্যাচ হিসেবে ছদ্মবেশ ধারণ করতে পারে। যে ব্যবহারকারীরা বিশ্বাস করেন যে তারা তাদের সিস্টেমের নিরাপত্তা বা কার্যকারিতা উন্নত করছে তারা অজান্তে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে পারে।

ক্ষতিকারক ওয়েবসাইট : আপোস করা বা ক্ষতিকারক ওয়েবসাইটগুলি পরিদর্শন করা ব্যবহারকারীদের ড্রাইভ-বাই ডাউনলোডের কাছে প্রকাশ করতে পারে, যেখানে পিইউপি এবং ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীর অনুমতি ছাড়াই স্বয়ংক্রিয়ভাবে ডাউনলোড এবং ইনস্টল করা হয়।

সামাজিক প্রকৌশল : সাইবার অপরাধীরা কখনও কখনও সামাজিক প্রকৌশল কৌশল ব্যবহার করে, যেমন জাল সতর্কতা বা বার্তা দাবি করে যে ব্যবহারকারীর সিস্টেম সংক্রামিত হয়েছে। ব্যবহারকারীদের এই দূষিত প্রোগ্রাম ডাউনলোড এবং ইনস্টল করার জন্য প্রতারিত হতে পারে অস্তিত্বহীন সমস্যা সমাধানের জন্য।

ফ্রিওয়্যার এবং ক্র্যাকড সফ্টওয়্যার : ক্র্যাকড বা পাইরেটেড সফ্টওয়্যার অফার করে এমন অবৈধ উত্সগুলি প্রায়শই PUP এবং ব্রাউজার হাইজ্যাকারদের তাদের অফারগুলিকে নগদীকরণ করার উপায় হিসাবে তাদের ডাউনলোডের সাথে বান্ডিল করে।

এই অবাঞ্ছিত অনুপ্রবেশ থেকে আপনার কম্পিউটার এবং ব্যক্তিগত ডেটা রক্ষা করার জন্য, সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা অবলম্বন করা গুরুত্বপূর্ণ, শুধুমাত্র সম্মানজনক উত্স থেকে অ্যাপ্লিকেশনগুলি পান এবং নিয়মিত আপনার নিরাপত্তা সফ্টওয়্যার আপডেট করুন৷ উপরন্তু, সন্দেহজনক পপ-আপ, বিজ্ঞাপন এবং অপ্রত্যাশিত সফ্টওয়্যার আপডেট সতর্কতা সম্পর্কে সচেতন থাকুন। এই বিতরণ কৌশলগুলি সম্পর্কে নিজেকে শিক্ষিত করা আপনাকে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের শিকার হওয়া এড়াতে সহায়তা করতে পারে।

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...