ডার্ক হোম ব্রাউজার এক্সটেনশন
দ্য ডার্ক হোম হল একটি ব্রাউজার এক্সটেনশন যা দাবি করে যে ব্যবহারকারীদের অনুপ্রেরণামূলক এবং অনুপ্রেরণামূলক উক্তি সহ 'অন্ধকার নান্দনিক' ব্রাউজার ওয়ালপেপার প্রদান করে একটি অনন্য অভিজ্ঞতা প্রদান করে। যাইহোক, এই আপাতদৃষ্টিতে সৌম্য এক্সটেনশনটি সাইবারসিকিউরিটি গবেষকদের যাচাই-বাছাইয়ের আওতায় এসেছে যখন তারা সন্দেহজনক ওয়েবসাইটগুলিতে এটির সম্মুখীন হয়েছিল। ডার্ক হোমের পুঙ্খানুপুঙ্খ বিশ্লেষণের পরে, এটি নিশ্চিত করা হয়েছে যে এটি ব্রাউজার-হইজ্যাকিং ক্ষমতার অধিকারী।
এর মানে হল যে ডার্ক হোমের একটি ব্যবহারকারীর ব্রাউজার সেটিংসে অননুমোদিত পরিবর্তন করার ক্ষমতা রয়েছে, যার ফলে সম্ভাব্য অবাঞ্ছিত পরিণতি হতে পারে। এই এক্সটেনশনের একটি প্রধান পদক্ষেপ হল পুনঃনির্দেশের একটি সিরিজের মাধ্যমে search.dark-home-page.com সার্চ ইঞ্জিনের ব্যবহার জোরপূর্বক প্রচার করা।
অন্ধকার বাড়ির মতো ব্রাউজার হাইজ্যাকাররা প্রায়ই গুরুতর গোপনীয়তার ঝুঁকির দিকে নিয়ে যায়
ব্রাউজার হাইজ্যাকাররা হল এক ধরনের অনুপ্রবেশকারী সফ্টওয়্যার যা আপনার হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা সহ আপনার ব্রাউজারের সেটিংসের সাথে হেরফের করতে পারে, তাদের পরিবর্তন করে নির্দিষ্ট ওয়েবসাইটগুলিতে নির্দেশ করে যা তারা অনুমোদন করে। ডার্ক হোম, বিশেষ করে, search.dark-home-page.com কে আপনার ডিফল্ট সার্চ ইঞ্জিন করতে এই সেটিংস পরিবর্তন করে।
ফলস্বরূপ, যখন আপনি এই এক্সটেনশনটি ইনস্টল করেন, তখন URL বার ব্যবহার করে বা নতুন ব্রাউজার ট্যাব খোলার সময় আপনি যে কোনো ওয়েব অনুসন্ধান করেন তা search.dark-home-page.com ওয়েবসাইটে পুনঃনির্দেশের দিকে নিয়ে যাবে। এটা মনে রাখা গুরুত্বপূর্ণ যে search.dark-home-page.com এর মত অবৈধ সার্চ ইঞ্জিন সাধারণত নির্ভরযোগ্য সার্চ ফলাফল প্রদান করে না এবং ব্যবহারকারীদের বিং এর মত প্রকৃত ইন্টারনেট সার্চ ইঞ্জিনে পুনঃনির্দেশ করতে পারে। যাইহোক, নির্দিষ্ট পুনঃনির্দেশ গন্তব্য ব্যবহারকারীর ভূ-অবস্থানের মতো কারণের উপর ভিত্তি করে পরিবর্তিত হতে পারে।
অধিকন্তু, ব্রাউজার হাইজ্যাকিং সফ্টওয়্যার প্রায়শই ব্যবহারকারীর সিস্টেমে এটির স্থিরতা নিশ্চিত করার জন্য কৌশল প্রয়োগ করে এবং ব্রাউজার সেটিংসকে তাদের আসল অবস্থায় সরিয়ে দেওয়া বা ফিরিয়ে আনাকে চ্যালেঞ্জিং করে তোলে। এই অধ্যবসায় ব্যবহারকারীদের জন্য হতাশাজনক হতে পারে যারা তাদের ব্রাউজিং অভিজ্ঞতার উপর নিয়ন্ত্রণ পুনরুদ্ধার করতে চায়।
উপরন্তু, এটি বিবেচনা করা মূল্যবান যে ডার্ক হোমের মতো ব্রাউজার হাইজ্যাকারদের ডেটা-ট্র্যাকিং ক্ষমতা থাকতে পারে। এই ক্ষমতা এই ধরনের সফ্টওয়্যার একটি সাধারণ বৈশিষ্ট্য. তারা যে তথ্য সংগ্রহ করতে পারে তাতে ভিজিট করা URL, দেখা ওয়েব পেজ, সার্চ কোয়েরি, ইন্টারনেট কুকি, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক ডেটা এবং আরও অনেক কিছু সহ ডেটার একটি বিস্তৃত পরিসর অন্তর্ভুক্ত হতে পারে। এই সংবেদনশীল তথ্যটি ব্রাউজার হাইজ্যাকারের ডেভেলপারদের দ্বারা ব্যবহার করা যেতে পারে, যারা এটিকে তৃতীয় পক্ষের কাছে বিক্রি করে নগদীকরণ করতে বেছে নিতে পারে, ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য গুরুতর গোপনীয়তা উদ্বেগ তৈরি করে৷
PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকাররা প্রায়শই সন্দেহজনক কৌশলের মাধ্যমে তাদের ইনস্টলেশনগুলিকে মাস্ক করে
পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণে সাধারণত বিভিন্ন ধরনের সন্দেহজনক কৌশল জড়িত থাকে যার লক্ষ্য ব্যবহারকারীদের কম্পিউটারে তাদের জ্ঞান বা সম্মতি ছাড়াই এই অবাঞ্ছিত সফ্টওয়্যারগুলি ইনস্টল করা। পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণে নিযুক্ত কিছু সাধারণ কৌশল অন্তর্ভুক্ত:
- বান্ডলিং : সবচেয়ে প্রচলিত পদ্ধতিগুলির মধ্যে একটি হল বৈধ অ্যাপ্লিকেশনগুলির সাথে পিইউপিগুলিকে একত্রিত করা৷ ইন্টারনেট থেকে অজানা সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময়, ব্যবহারকারীরা অসাবধানতাবশত মূল প্রোগ্রামের সাথে বান্ডিল করা অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে সম্মত হতে পারে। এই বান্ডিল সফ্টওয়্যার PUP বা ব্রাউজার হাইজ্যাকারদের অন্তর্ভুক্ত করতে পারে। প্রায়শই, বান্ডিল করা সফ্টওয়্যারটি এমনভাবে উপস্থাপন করা হয় যা ব্যবহারকারীদের তারা কী ইনস্টল করছে তা উপেক্ষা করা বা ভুল বোঝার জন্য সহজ করে তোলে।
- প্রতারণামূলক ইনস্টলেশন উইজার্ড : কিছু PUP এবং ব্রাউজার হাইজ্যাকাররা প্রতারণামূলক ইনস্টলেশন উইজার্ড ব্যবহার করে যা ব্যবহারকারীদের অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করে। এই উইজার্ডগুলি বিভ্রান্তিকর ভাষা, পূর্ব-নির্বাচিত চেকবক্স, বা বিভ্রান্তিকর বিবৃতি ব্যবহার করতে পারে যা ব্যবহারকারীদের অজান্তে পিইউপি ইনস্টল করতে সম্মত হতে পরিচালিত করে।
- জাল আপডেট : প্রতারকরা প্রায়শই জাল আপডেট বিজ্ঞপ্তিগুলি ব্যবহার করে যা জনপ্রিয় সফ্টওয়্যার বা অ্যাডোব ফ্ল্যাশ বা ওয়েব ব্রাউজারগুলির মতো প্লাগইনগুলির জন্য সমালোচনামূলক আপডেট দেওয়ার দাবি করে৷ এই জাল আপডেটগুলি প্রকৃত আপডেটের পরিবর্তে পিইউপি বা ব্রাউজার হাইজ্যাকারদের ইনস্টলেশনের দিকে নিয়ে যেতে পারে।
- অবিশ্বস্ত উৎস থেকে ডাউনলোড করা : যে ব্যবহারকারীরা অযাচাইকৃত বা অনানুষ্ঠানিক ওয়েবসাইট থেকে সফ্টওয়্যার বা ফাইল ডাউনলোড করে তাদের পিইউপি এবং ব্রাউজার হাইজ্যাকারদের সম্মুখীন হওয়ার সম্ভাবনা বেশি। এই উত্সগুলি প্রায়শই সফ্টওয়্যারের পরিবর্তিত বা দূষিত সংস্করণগুলি হোস্ট করে, যার ফলে অবাঞ্ছিত ইনস্টলেশন হতে পারে৷
- ম্যালভার্টাইজমেন্টস : ম্যালভার্টাইজমেন্টগুলি হল প্রতারণামূলক বিজ্ঞাপন যা ব্যবহারকারীদের ওয়েব পৃষ্ঠাগুলিতে নিয়ে যেতে পারে যেখানে তাদের পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ডাউনলোড বা ইনস্টল করার জন্য অনুরোধ করা হয়। এই বিজ্ঞাপনগুলি বৈধ ওয়েবসাইটে প্রদর্শিত হতে পারে এবং ব্যবহারকারীদের এমন পদক্ষেপ নিতে প্ররোচিত করতে পারে যার ফলে অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন হয়।
- সোশ্যাল ইঞ্জিনিয়ারিং : প্রতারকরা পিইউপি বা ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টল করতে ব্যবহারকারীদের প্ররোচিত করতে জাল সার্ভে, প্রতিযোগিতা বা ডাউনলোড বোতামের মতো সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। এই কৌশলগুলি ব্যবহারকারীদের ক্ষতিকারক পছন্দ করতে চালিত করে।
- ব্রাউজার এক্সটেনশন এবং প্লাগইন : ব্যবহারকারীরা অসাবধানতাবশত ব্রাউজার এক্সটেনশন বা প্লাগইন ইনস্টল করতে পারে যা দরকারী বৈশিষ্ট্যগুলি অফার করে তবে ব্রাউজার-হইজ্যাকিং কার্যকারিতাও অন্তর্ভুক্ত করে। একবার ইনস্টল হয়ে গেলে, এই এক্সটেনশনগুলি ব্যবহারকারীর সম্মতি ছাড়াই ব্রাউজার সেটিংস পরিবর্তন করতে পারে৷
পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিরুদ্ধে সুরক্ষার জন্য, সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত, শুধুমাত্র বিশ্বস্ত উত্স ব্যবহার করা উচিত, নিয়মিত তাদের অপারেটিং সিস্টেম এবং সফ্টওয়্যার আপডেট করা উচিত এবং সম্মানজনক নিরাপত্তা সফ্টওয়্যার ব্যবহার করা উচিত যা এই ধরনের অবাঞ্ছিত ইনস্টলেশন সনাক্ত করতে এবং প্রতিরোধ করতে সাহায্য করতে পারে৷
