Colour Picker Browser Extension
কালার পিকার অ্যাপ্লিকেশন বিশ্লেষণ করার পর, সাইবার নিরাপত্তা বিশেষজ্ঞরা নির্ধারণ করেছেন যে এটি সাধারণত ব্রাউজার হাইজ্যাকারদের সাথে সম্পর্কিত বৈশিষ্ট্যগুলি প্রদর্শন করে। মূলত, কালার পিকার মৌলিক ব্রাউজার কনফিগারেশন পরিবর্তন করে ব্যবহারকারীদের একটি নির্দিষ্ট ওয়েবসাইটের দিকে নিয়ে যেতে। অধিকন্তু, হাইজ্যাকিং ব্রাউজারগুলি ছাড়াও, রঙ চয়নকারীর বিভিন্ন ধরণের ব্যবহারকারীর ডেটা সংগ্রহ করার ক্ষমতা থাকতে পারে। ফলস্বরূপ, সম্ভাব্য ঝুঁকি কমাতে ব্রাউজারগুলিতে কালার পিকার ইনস্টল করা থেকে বিরত থাকার পরামর্শ দেওয়া হচ্ছে।
কালার পিকার ব্রাউজার হাইজ্যাকার ব্যবহারকারীদের একটি প্রচারিত সাইটে নিয়ে যায়
কালার পিকার ব্যবহারকারীদের ব্রাউজার হাইজ্যাক করে, honline-src.com-কে হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা হিসাবে কনফিগার করে কাজ করে। ফলস্বরূপ, যখনই ব্যবহারকারীরা তাদের ব্রাউজার চালু করেন বা একটি নতুন ট্যাব খোলেন, তাদের honline-src.com-এ নির্দেশিত করা হয়। উপরন্তু, প্রভাবিত ব্রাউজার ব্যবহার করে পরিচালিত যেকোনো অনুসন্ধানের ফলে এই হাইজ্যাক করা হোমপেজ থেকে ফলাফল পাওয়া যায়। যাইহোক, honline-src.com-কে গবেষকরা নকল সার্চ ইঞ্জিন হিসেবে চিহ্নিত করেছেন।
এই হাইজ্যাকিংয়ের একটি উল্লেখযোগ্য দিক হল যে ব্যবহারকারীরা যখন একটি অনুসন্ধান প্রশ্ন ইনপুট করে, তখন তারা অবিলম্বে honline-src.com থেকে bing.com এ পুনঃনির্দেশিত হয়। যদিও বিং একটি প্রকৃত সার্চ ইঞ্জিন, পুনঃনির্দেশগুলি ধারাবাহিকভাবে বিং-এ নিয়ে যাওয়ার নিশ্চয়তা দেয় না; honline-src.com-এর মতো নকল সার্চ ইঞ্জিন ব্যবহারকারীদের আইপি ঠিকানার মতো বিষয়গুলির উপর ভিত্তি করে তাদের আচরণকে মানিয়ে নিতে পারে।
নকল সার্চ ইঞ্জিনের ব্যবহার ব্যবহারকারীদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে। এই ধরনের ইঞ্জিনগুলির মাধ্যমে প্রাপ্ত অনুসন্ধান ফলাফল ব্যবহারকারীদের বিভিন্ন অনলাইন হুমকির সম্মুখীন হতে পারে, যার মধ্যে ম্যালওয়্যার সংক্রমণ, ফিশিং কৌশল এবং প্রযুক্তিগত সহায়তা স্কিম রয়েছে৷ ফলস্বরূপ, ব্যবহারকারীদের দৃঢ়ভাবে সতর্কতা অবলম্বন করার পরামর্শ দেওয়া হয় এবং এই ঝুঁকিগুলি কার্যকরভাবে প্রশমিত করার জন্য জাল সার্চ ইঞ্জিনগুলির সাথে জড়িত হওয়া এড়িয়ে চলুন৷
তাছাড়া, কালার পিকারের মতো ব্রাউজার হাইজ্যাকাররা প্রায়ই ব্রাউজিং-সম্পর্কিত ডেটার অননুমোদিত সংগ্রহে নিয়োজিত থাকে। এটি অনুসন্ধান ক্যোয়ারী, ব্রাউজিং ইতিহাস, ক্লিক করা লিঙ্ক, আইপি ঠিকানা এবং এমনকি ভূ-অবস্থান ডেটা অন্তর্ভুক্ত করতে পারে। আরও গুরুতর ক্ষেত্রে, হাইজ্যাকাররা আরও সংবেদনশীল ব্যক্তিগত তথ্য অ্যাক্সেস করতে পারে, যা অনিরাপদ উদ্দেশ্যে ব্যবহার করা যেতে পারে। অতএব, ব্রাউজার হাইজ্যাকিং অ্যাপ্লিকেশনগুলির সম্মুখীন হওয়ার সময় ব্যবহারকারীদের সতর্ক থাকা এবং সতর্কতা অবলম্বন করা অপরিহার্য৷
ব্রাউজার হাইজ্যাকাররা খুব কমই ব্যবহারকারীরা জেনেশুনে ইনস্টল করে
ব্রাউজার হাইজ্যাকাররা খুব কমই ব্যবহারকারীদের দ্বারা জ্ঞাতসারে ইনস্টল করা হয় প্রাথমিকভাবে এই ধরনের সফ্টওয়্যার নির্মাতাদের দ্বারা নিযুক্ত সন্দেহজনক বিতরণ কৌশলগুলির কারণে৷ এই কৌশলগুলিতে প্রায়শই প্রতারণামূলক বা বিভ্রান্তিকর অনুশীলন জড়িত থাকে যা ব্যবহারকারীদের অনিচ্ছাকৃতভাবে হাইজ্যাকারকে ইনস্টল করার জন্য প্রতারিত করে।
- অন্যান্য সফ্টওয়্যারগুলির সাথে একত্রিত করা : ব্রাউজার হাইজ্যাকাররা প্রায়শই বৈধ সফ্টওয়্যারগুলির সাথে একত্রিত হয় যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড এবং ইনস্টল করে৷ যাইহোক, ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা উপেক্ষা করতে পারে বা অতিরিক্ত চেকবক্স বা প্রম্পটগুলি লক্ষ্য করতে ব্যর্থ হতে পারে যা হাইজ্যাকারের ইনস্টলেশনে সম্মত হয়। এই বান্ডলিং কৌশলটি প্রায়শই বিকাশকারীরা ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই তাদের সফ্টওয়্যার বিতরণ করার জন্য নিযুক্ত করে।
- বিভ্রান্তিকর বিজ্ঞাপন : ব্যবহারকারীরা এমন বিভ্রান্তিকর বিজ্ঞাপনের সম্মুখীন হতে পারে যেগুলি দরকারী সফ্টওয়্যার বা পরিষেবাগুলি অফার করার দাবি করে, কিন্তু বাস্তবে, তারা ব্রাউজার হাইজ্যাকারদের ইনস্টলেশনের দিকে নিয়ে যায়৷ এই বিজ্ঞাপনগুলি ওয়েবসাইটগুলিতে পপ-আপ বা ব্যানার হিসাবে প্রদর্শিত হতে পারে এবং প্রায়শই লোভনীয় ভাষা ব্যবহার করে বা ব্যবহারকারীদেরকে সেগুলিতে ক্লিক করার জন্য প্রলুব্ধ করার প্রতিশ্রুতি দেয়৷
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : কিছু ব্রাউজার হাইজ্যাকাররা তাদের ইনস্টল করার জন্য ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে। এতে ভুয়া ত্রুটি বার্তা বা সতর্কতা প্রদর্শন করা জড়িত হতে পারে যা দাবি করে যে ব্যবহারকারীর সিস্টেম ভাইরাস বা ম্যালওয়্যার দ্বারা সংক্রামিত এবং একটি অনুমিত 'অ্যান্টি-ম্যালওয়্যার' বা 'সিস্টেম অপ্টিমাইজেশান' টুল ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা, যা আসলে হাইজ্যাকার নিজেই .
- দুর্বৃত্ত সফ্টওয়্যার আপডেট : ব্যবহারকারীরা জাল সফ্টওয়্যার আপডেটের মাধ্যমে ব্রাউজার হাইজ্যাকারদের ইনস্টল করার জন্য প্রতারিত হতে পারে যা বিশ্বস্ত উত্স থেকে বৈধ আপডেট বিজ্ঞপ্তিগুলিকে অনুকরণ করে৷ এই জাল আপডেটগুলি প্রায়শই প্রদর্শিত হয় যখন ব্যবহারকারীরা ওয়েব ব্রাউজ করছেন এবং তাদের অনুমিত আপডেটটি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করেন, যা হাইজ্যাকার হিসাবে পরিণত হয়।
সামগ্রিকভাবে, ব্রাউজার হাইজ্যাকারদের দ্বারা নিয়োজিত প্রতারণামূলক কৌশলগুলি ব্যবহারকারীদের চিনতে এবং জ্ঞাতসারে ইনস্টল করা এড়ানো কঠিন করে তোলে। ফলস্বরূপ, ব্যবহারকারীরা প্রায়শই হাইজ্যাক হওয়া ব্রাউজার এবং পরিবর্তিত সেটিংসের সাথে নিজেকে খুঁজে পায় কিভাবে বা কেন এটি ঘটেছে তা বুঝতে না পেরে।
