ড্রপ ট্যাব ব্রাউজার এক্সটেনশন
সন্দেহজনক ওয়েবসাইটগুলির তদন্তের সময়, গবেষকরা ড্রপ ট্যাব নামে একটি ব্রাউজার এক্সটেনশন উন্মোচন করেছেন। অ্যাপ্লিকেশনটি প্রাথমিকভাবে ব্রাউজার ওয়ালপেপার কাস্টমাইজ করার জন্য ডিজাইন করা একটি টুল হিসাবে বিজ্ঞাপন দেওয়া হয়। যাইহোক, পুঙ্খানুপুঙ্খভাবে পরীক্ষা করার পরে, এটি স্পষ্ট হয়ে ওঠে যে এক্সটেনশনটি ইনস্টল করার পরে প্রতারণামূলক এবং অনুপ্রবেশকারী অনুশীলনে জড়িত।
ড্রপ ট্যাবটি search.droptab.net নামক একটি জাল সার্চ ইঞ্জিনকে প্রচার করার প্রাথমিক উদ্দেশ্য নিয়ে ব্রাউজার সেটিংস ম্যানিপুলেট করার জন্য ডিজাইন করা হয়েছে৷ এক্সটেনশনটি ব্যবহারকারীদের অনুসন্ধানের প্রশ্নগুলিকে তাদের সম্মতি ছাড়াই প্রচারিত পৃষ্ঠায় পুনঃনির্দেশিত করে এটি অর্জন করে৷ এইসব নীতিহীন অনুশীলনের কারণে, নিরাপত্তা বিশেষজ্ঞরা এবং গবেষকরা ড্রপ ট্যাবকে ব্রাউজার হাইজ্যাকার হিসেবে শ্রেণীবদ্ধ করেছেন।
এছাড়াও, ড্রপ ট্যাবের মতো অবিশ্বস্ত অ্যাপগুলি প্রায়শই তাদের ব্রাউজিং কার্যকলাপে গোপনে গুপ্তচরবৃত্তি করে ব্যবহারকারীদের গোপনীয়তা আক্রমণ করতে সক্ষম হয়৷ এই অনুপ্রবেশকারী নজরদারি একটি গুরুতর উদ্বেগের কারণ এটি ব্যবহারকারীদের সংবেদনশীল তথ্য এবং অনলাইন অভ্যাসকে আপস করে৷
ড্রপ ট্যাব ব্রাউজার হাইজ্যাকার অননুমোদিত পরিবর্তন করে
ব্রাউজার হাইজ্যাকাররা হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা সহ প্রয়োজনীয় ব্রাউজার সেটিংসের সাথে কারচুপি করার জন্য কুখ্যাত। ড্রপ ট্যাব ব্যতিক্রম নয়, কারণ এটি অনুরূপ অনুপ্রবেশকারী কার্যকলাপে জড়িত।
ড্রপ ট্যাব সক্রিয় হলে, নতুন ব্রাউজার ট্যাব বা উইন্ডো খোলার যে কোনো প্রচেষ্টা, সেইসাথে URL বার থেকে অনুসন্ধানের প্রশ্নগুলি, ওয়েবসাইট search.droptab.net-এ স্বয়ংক্রিয়ভাবে পুনঃনির্দেশের দিকে নিয়ে যায়। যাইহোক, এটি লক্ষ করা গুরুত্বপূর্ণ যে নকল অনুসন্ধান ইঞ্জিনগুলি সাধারণত খাঁটি অনুসন্ধান ফলাফল তৈরি করার ক্ষমতার অভাব করে। একটি সমাধান হিসাবে, তারা প্রায়শই ব্যবহারকারীদের বৈধ ইন্টারনেট অনুসন্ধান সাইটগুলিতে পুনঃনির্দেশ করে। গবেষণার সময়, search.droptab.net কে Bing সার্চ ইঞ্জিনে পুনঃনির্দেশ করতে দেখা গেছে। যাইহোক, ব্যবহারকারীর ভূ-অবস্থানের মতো কারণের উপর নির্ভর করে সঠিক আচরণ এবং গন্তব্য পুনঃনির্দেশ পরিবর্তিত হতে পারে।
ড্রপ ট্যাবের মতো ব্রাউজার-হইজ্যাকিং সফ্টওয়্যার অপসারণ করা কঠিন হতে পারে কারণ এই ধরনের অবিশ্বস্ত এক্সটেনশনগুলি প্রায়শই নিযুক্ত স্থায়ী-নিশ্চিত করার কৌশলগুলির কারণে। এই কৌশলগুলির মধ্যে অপসারণ সম্পর্কিত সেটিংসে অ্যাক্সেস অস্বীকার করা বা অবাঞ্ছিত এক্সটেনশনটি দূর করতে ব্যবহারকারীর দ্বারা করা কোনও পরিবর্তন স্বয়ংক্রিয়ভাবে পুনরায় সেট করা অন্তর্ভুক্ত থাকতে পারে।
ড্রপ ট্যাবে কষ্টদায়ক ডেটা-ট্র্যাকিং ক্ষমতাও থাকতে পারে। এটি ব্যবহারকারীদের অনলাইন কার্যক্রমকে বিচক্ষণতার সাথে পর্যবেক্ষণ করতে পারে, প্রক্রিয়ায় বিভিন্ন সংবেদনশীল তথ্য সংগ্রহ করতে পারে। এই লক্ষ্যযুক্ত ডেটা পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান করা প্রশ্ন, ইন্টারনেট কুকি, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, লগইন শংসাপত্র, আর্থিক তথ্য এবং আরও অনেক কিছু অন্তর্ভুক্ত করতে পারে। এই ধরনের অবৈধ উপায়ে সংগৃহীত ডেটা সম্ভাব্য ক্ষতিকর উদ্দেশ্যে তৃতীয় পক্ষের সত্তার কাছে বিক্রি করে নগদীকরণ করা যেতে পারে।
পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকারদের দ্বারা শোষিত সন্দেহজনক বিতরণ কৌশল সম্পর্কে সচেতন থাকুন
সম্ভাব্য হুমকি থেকে আপনার ডিভাইস এবং ডেটা রক্ষা করার জন্য পিইউপি এবং ব্রাউজার হাইজ্যাকারদের দ্বারা নিযুক্ত সন্দেহজনক বিতরণ কৌশল সম্পর্কে সতর্ক এবং সচেতন হওয়া অত্যন্ত গুরুত্বপূর্ণ। এখানে কিছু সাধারণ কৌশল রয়েছে যা তারা ব্যবহার করে:
- ফ্রিওয়্যারের সাথে বান্ডলিং : পিইউপি এবং ব্রাউজার হাইজ্যাকাররা প্রায়ই বৈধ ফ্রি সফ্টওয়্যার দিয়ে যাত্রা করে। যখন ব্যবহারকারীরা এই বিনামূল্যের অ্যাপ্লিকেশনগুলি ডাউনলোড এবং ইনস্টল করে, তখন ব্যবহারকারীর জ্ঞান বা স্পষ্ট সম্মতি ছাড়াই PUP এবং হাইজ্যাকারদের পাশাপাশি ইনস্টল করা হয়।
- প্রতারণামূলক ইনস্টলার : কিছু পিইউপি এবং হাইজ্যাকাররা প্রতারণামূলক ইনস্টলার ব্যবহার করে যা ব্যবহারকারীদের অতিরিক্ত সফ্টওয়্যার উপাদানগুলি ইনস্টল করতে সম্মত হতে প্রতারণা করে। এই উপাদানগুলি আগে থেকে নির্বাচিত চেকবক্সগুলির সাথে বান্ডিল হতে পারে, যা ব্যবহারকারীদের অজান্তে অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করতে পরিচালিত করে৷
- জাল আপডেট এবং ডাউনলোড : PUP এবং হাইজ্যাকাররা জনপ্রিয় সফ্টওয়্যার বা প্লাগইনগুলির জন্য প্রয়োজনীয় আপডেট বা ডাউনলোড হিসাবে নিজেদের উপস্থাপন করতে পারে। সন্দেহাতীত ব্যবহারকারীরা এই জাল আপডেট প্রম্পটে ক্লিক করতে পারে, অসাবধানতাবশত দূষিত সফ্টওয়্যার ইনস্টল করে।
- ম্যালভার্টাইজিং : পিইউপি এবং ব্রাউজার হাইজ্যাকাররা বৈধ ওয়েবসাইটে প্রদর্শিত ক্ষতিকারক বিজ্ঞাপনের (মালভার্টাইজিং) মাধ্যমে বিতরণ করা যেতে পারে। এই বিজ্ঞাপনগুলিতে ক্লিক করা অবাঞ্ছিত প্রোগ্রামগুলির ডাউনলোড এবং ইনস্টলেশনকে ট্রিগার করতে পারে।
- সংক্রামিত ইমেল সংযুক্তি : কিছু PUP এবং হাইজ্যাকার ইমেল সংযুক্তির মাধ্যমে ছড়িয়ে পড়তে পারে, বিশেষ করে ফিশিং ইমেলে। এই সংযুক্তিগুলি খোলার ফলে অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন ট্রিগার হতে পারে৷
- পাইরেটেড সফটওয়্যার এবং টরেন্ট : পিইউপি এবং হাইজ্যাকারদের প্রায়ই পাইরেটেড সফটওয়্যার বা টরেন্টে পাওয়া যায়। প্রদত্ত সফ্টওয়্যারের বিনামূল্যে সংস্করণ খুঁজছেন ব্যবহারকারীরা অজান্তে ম্যালওয়্যার-সংক্রমিত অনুলিপি ডাউনলোড করতে পারে।
সচেতন থাকার এবং সতর্কতার একটি স্বাস্থ্যকর ডোজ নিযুক্ত করার মাধ্যমে, আপনি পিইউপি এবং ব্রাউজার হাইজ্যাকারদের দ্বারা শোষিত প্রতারণামূলক বিতরণ কৌশল থেকে আপনার ডিভাইস এবং ডেটা আরও ভালভাবে রক্ষা করতে পারেন।
