সিটিস্কেপ ব্রাউজার এক্সটেনশন
সিটিস্কেপ একটি ব্রাউজার এক্সটেনশন যা প্রাথমিকভাবে একটি আকর্ষণীয় বৈশিষ্ট্য অফার করে বলে মনে হচ্ছে: সিটিস্কেপ এবং শহুরে স্কাইলাইন সমন্বিত ব্রাউজার ওয়ালপেপারের প্রদর্শন। এই এক্সটেনশনটি ডিজিটাল ল্যান্ডস্কেপের মধ্যে প্রতারণামূলক ওয়েবসাইট এবং সম্ভাব্য ক্ষতিকারক সফ্টওয়্যারগুলির তদন্তের সময় গবেষকদের দৃষ্টি আকর্ষণ করেছে৷
সিটিস্কেপগুলির একটি পুঙ্খানুপুঙ্খ পরীক্ষা পরিচালনা করার পরে, এই গবেষকরা এই আপাতদৃষ্টিতে নিরীহ এক্সটেনশনের সাথে সম্পর্কিত একাধিক ক্রিয়াকলাপ উন্মোচন করেছেন। এটা স্পষ্ট হয়ে ওঠে যে সিটিস্কেপের কার্যকারিতা তার প্রাথমিক প্রতিশ্রুতি অতিক্রম করে এবং উল্লেখযোগ্য লাল পতাকা উত্থাপনকারী কার্যকলাপে জড়িত।
বিশেষ করে, গবেষকরা আবিষ্কার করেছেন যে সিটিস্কেপ ব্যবহারকারীর ব্রাউজার সেটিংসে অননুমোদিত পরিবর্তন করার ক্ষমতা রাখে। এই পরিবর্তনগুলি গুরুত্বপূর্ণ উপাদানগুলির পরিবর্তনগুলিকে অন্তর্ভুক্ত করে, যেমন ব্রাউজারের হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠাগুলি। সংক্ষেপে, সিটিস্কেপ এই গুরুত্বপূর্ণ ব্রাউজার সেটিংস হাইজ্যাক করে ব্যবহারকারীর কাছ থেকে নিয়ন্ত্রণ কেড়ে নিয়েছে।
সিটিস্কেপ ব্রাউজার হাইজ্যাকার গুরুত্বপূর্ণ ব্রাউজার সেটিংস দখল করে
ইনস্টলেশনের পরে, সিটিস্কেপ হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠাগুলি সহ গুরুত্বপূর্ণ ব্রাউজার সেটিংসের নিয়ন্ত্রণ নেয়। এটি জোরপূর্বক schcm.com-কে নতুন গন্তব্য হিসেবে মনোনীত করে। ফলস্বরূপ, যখন ব্যবহারকারীরা নতুন ব্রাউজার ট্যাব বা উইন্ডো খোলে বা URL বারে অনুসন্ধান প্রশ্ন টাইপ করে, তখন তারা স্বয়ংক্রিয়ভাবে schcm.com ওয়েবসাইটে পুনঃনির্দেশিত হয়। এই পুনঃনির্দেশটি ব্যবহারকারীর অভিপ্রেত ব্রাউজিং কার্যকলাপে একটি স্পষ্ট অনুপ্রবেশ এবং একটি ব্রাউজার হাইজ্যাকার হিসাবে সিটিস্কেপের শ্রেণীবিভাগের নির্দেশক৷
উল্লেখযোগ্যভাবে, সিটিস্কেপের মতো ব্রাউজার হাইজ্যাকাররা প্রায়শই তাদের অপসারণকে ব্যবহারকারীদের জন্য একটি চ্যালেঞ্জিং কাজ করতে অধ্যবসায়-নিশ্চিত করার কৌশল ব্যবহার করে। এই কৌশলগুলিতে ব্যবহারকারীরা যে কোনও পরিবর্তন করার চেষ্টা করে তা অপসারণ বা বিপরীত করার সাথে সম্পর্কিত সেটিংসে অ্যাক্সেস ব্লক করা, ব্রাউজারের উপর নিয়ন্ত্রণ পুনরুদ্ধার করার প্রক্রিয়াটিকে আরও জটিল করে তুলতে পারে।
schcm.com এর ক্ষেত্রে, সিটিস্কেপ দ্বারা প্রচারিত সার্চ ইঞ্জিন, এটি একটি নকল সার্চ ইঞ্জিন হিসাবে কাজ করে। এই ধরনের নকল সার্চ ইঞ্জিনগুলি সাধারণত বৈধ অনুসন্ধান ফলাফল প্রদান করতে অক্ষম এবং পরিবর্তে ব্যবহারকারীদের সম্মানিত ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করে। গবেষকদের পরীক্ষার সময়, schcm.com বিং-এর দিকে নিয়ে যায়। যাইহোক, ব্যবহারকারীর ভৌগলিক অবস্থানের মতো কারণগুলির দ্বারা প্রভাবিত প্রকৃত গন্তব্যটি পরিবর্তিত হতে পারে তা বোঝা গুরুত্বপূর্ণ।
অধিকন্তু, সিটিস্কেপসকে অনুপ্রবেশকারী ডেটা সংগ্রহের অনুশীলনে জড়িত থাকার সন্দেহ করা হচ্ছে। এটি সম্ভবত ব্যবহারকারীদের অনলাইন আচরণের বিভিন্ন দিক নিরীক্ষণ এবং রেকর্ড করে, যেমন পরিদর্শন করা URL, দেখা ওয়েব পেজ, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং এমনকি আর্থিক ডেটা। সংগৃহীত তথ্য আর্থিক লাভের জন্য ব্যবহার করা যেতে পারে, কারণ এটি প্রায়শই ব্যবহারকারীর সম্মতি ছাড়াই তৃতীয় পক্ষের সত্তার কাছে বিক্রির মাধ্যমে নগদীকরণ করা হয়।
ব্যবহারকারীরা খুব কমই PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকার ইচ্ছাকৃতভাবে ইনস্টল করে
পিইউপি এবং ব্রাউজার হাইজ্যাকারদের প্রায়শই সন্দেহজনক পদ্ধতির মাধ্যমে বিতরণ করা হয় যা ব্যবহারকারীদের সচেতনতার অভাবকে কাজে লাগায় বা অনিচ্ছাকৃতভাবে এই ধরনের অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার জন্য তাদের প্রতারিত করে। এখানে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের জন্য নিযুক্ত কিছু সাধারণ বিতরণ পদ্ধতি রয়েছে:
সফ্টওয়্যার বান্ডলিং : এটি সবচেয়ে প্রচলিত পদ্ধতিগুলির মধ্যে একটি। PUPs এবং ব্রাউজার হাইজ্যাকাররা বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়৷ যে ব্যবহারকারীরা পছন্দসই সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করে তারা অসাবধানতাবশত ইনস্টলেশন প্যাকেজে পিইউপি বা হাইজ্যাকারকে অন্তর্ভুক্ত করতে পারে। এই বান্ডিল করা প্রোগ্রামগুলি প্রায়শই ইনস্টলেশন বিকল্পগুলি লুকিয়ে রাখে বা ব্যবহারকারীদেরকে উপেক্ষা করার জন্য বিভ্রান্তিকর ভাষা ব্যবহার করে।
প্রতারণামূলক ওয়েবসাইট : ছায়াময় বা প্রতারণামূলক ওয়েবসাইটগুলি PUP এবং ব্রাউজার হাইজ্যাকারদের পছন্দসই সফ্টওয়্যার হিসাবে প্রচার করতে পারে, প্রায়শই বিনামূল্যে বা প্রিমিয়াম সামগ্রী, ডাউনলোড বা অন্যান্য লোভনীয় অফারগুলির প্রতিশ্রুতি দিয়ে। ব্যবহারকারীরা সফ্টওয়্যার ডাউনলোড করতে প্রলুব্ধ হতে পারে, বিশ্বাস করে এটি উপকারী।
জাল আপডেট : আক্রমণকারীরা কখনও কখনও জাল আপডেট বিজ্ঞপ্তি তৈরি করে যা বৈধ সফ্টওয়্যার আপডেটের অনুকরণ করে, যেমন ব্রাউজার আপডেট, অ্যাডোব ফ্ল্যাশ প্লেয়ার আপডেট, বা সিস্টেম প্যাচ। সন্দেহাতীত ব্যবহারকারী যারা এই বিজ্ঞপ্তিগুলিতে ক্লিক করে তারা প্রকৃত আপডেটের পরিবর্তে অজান্তেই পিইউপি বা ব্রাউজার হাইজ্যাকারদের ডাউনলোড করতে পারে।
ম্যালভার্টাইজমেন্টস : ম্যালভার্টাইজমেন্টগুলি হল অনিরাপদ বিজ্ঞাপন যা ওয়েবসাইটগুলিতে প্রদর্শিত হতে পারে, প্রায়শই বিজ্ঞাপন নেটওয়ার্কগুলির মাধ্যমে৷ এই বিজ্ঞাপনগুলিতে ক্লিক করা ব্যবহারকারীদের এমন সাইটগুলিতে নিয়ে যেতে পারে যা পিইউপি হোস্ট করে বা ব্রাউজার হাইজ্যাকার ইনস্টলেশন শুরু করে।
ফিশিং ইমেল : সাইবার অপরাধীরা অ্যাটাচমেন্ট বা লিঙ্ক সহ ফিশিং ইমেল ব্যবহার করে যা সমালোচনামূলক আপডেট, নিরাপত্তা প্যাচ বা পছন্দসই ডাউনলোড বলে দাবি করে। এই লিঙ্কগুলিতে ক্লিক করা বা সংযুক্তিগুলি ডাউনলোড করার ফলে PUP বা ব্রাউজার হাইজ্যাকার ইনস্টলেশন হতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিং : কিছু পিউপি এবং ব্রাউজার হাইজ্যাকাররা নিজেদের বৈধ ব্রাউজার এক্সটেনশন, নিরাপত্তা সরঞ্জাম বা সহায়ক ইউটিলিটি হিসাবে ছদ্মবেশ ধারণ করে। তারা ব্যবহারকারীর অভিজ্ঞতা বাড়ানোর দাবি করতে পারে, ব্যবহারকারীদের স্বেচ্ছায় সেগুলি ইনস্টল করার সম্ভাবনা বেশি করে তোলে।
দুর্বৃত্ত ব্রাউজার এক্সটেনশন : কিছু ব্রাউজার হাইজ্যাকাররা নিজেদেরকে আপাতদৃষ্টিতে নিরীহ ব্রাউজার এক্সটেনশন হিসাবে উপস্থাপন করে যা অফিসিয়াল এক্সটেনশন স্টোরগুলিতে উপলব্ধ। ব্যবহারকারীরা এই এক্সটেনশনগুলিকে বিশ্বাস করতে পারে, বিশ্বাস করে যে সেগুলি নিরাপদ, শুধুমাত্র পরে তাদের দূষিত অভিপ্রায় আবিষ্কার করার জন্য৷
সোশ্যাল মিডিয়া স্কিম : প্রতারকরা একচেটিয়া বিষয়বস্তু, ডিসকাউন্ট বা পুরস্কারের প্রতিশ্রুতি দিয়ে লিঙ্ক বা পোস্ট ছড়িয়ে দেওয়ার জন্য সোশ্যাল মিডিয়া প্ল্যাটফর্ম ব্যবহার করতে পারে। এই লিঙ্কগুলিতে ক্লিক করলে PUP বা ব্রাউজার হাইজ্যাকার ইনস্টলেশন হতে পারে।
ফাইল-শেয়ারিং নেটওয়ার্ক : যে ব্যবহারকারীরা পিয়ার-টু-পিয়ার (P2P) বা ফাইল-শেয়ারিং নেটওয়ার্ক থেকে ফাইল ডাউনলোড করেন তারা পিইউপি বা ব্রাউজার হাইজ্যাকারদের সাথে বান্ডিল করা সফ্টওয়্যার পাওয়ার ঝুঁকিতে থাকে। এই নেটওয়ার্কগুলি সম্ভাব্য অনিরাপদ ডাউনলোডগুলি হোস্ট করার জন্য পরিচিত৷
পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিরুদ্ধে সুরক্ষার জন্য, ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা অবলম্বন করা উচিত, সন্দেহজনক ওয়েবসাইটগুলি পরিদর্শন করা এড়ানো উচিত, তাদের সফ্টওয়্যার আপ টু ডেট রাখা, সম্মানিত অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করা এবং অযাচিত ইমেল বা প্রলুব্ধকারী অফারগুলি থেকে সতর্ক হওয়া উচিত যা খুব ভাল বলে মনে হয়৷ সত্য হতে উপরন্তু, নিয়মিতভাবে ইনস্টল করা ব্রাউজার এক্সটেনশন পর্যালোচনা এবং পরিচালনা করা একটি পরিষ্কার এবং নিরাপদ ব্রাউজিং অভিজ্ঞতা বজায় রাখতে সাহায্য করতে পারে।
