Foodisgood.xyz

সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) এমন অ্যাপ্লিকেশন যা স্পষ্টভাবে অনিরাপদ নাও হতে পারে কিন্তু ব্যবহারকারীর অভিজ্ঞতা পরিবর্তন করে বা অবাঞ্ছিত আচরণ প্রদর্শন করে সমস্যা সৃষ্টি করতে পারে। তারা প্রায়ই বৈধ সফ্টওয়্যার সঙ্গে বান্ডিল বা দরকারী টুল ছদ্মবেশ আসে.

সম্প্রতি, নিরাপত্তা গবেষকরা Foodisgood.xyz দেখেছেন, একটি প্রতারণামূলক সার্চ ইঞ্জিন যা FoodIsGood ডিফল্ট অনুসন্ধান নামক ঠিক এরকম একটি পিইউপির সাথে যুক্ত। এই অ্যাপ্লিকেশনটি হাইজ্যাক করার ক্ষমতা সহ একটি ব্রাউজার এক্সটেনশন হিসাবে কাজ করে, এটিকে জোরপূর্বক ব্রাউজার সেটিংস পরিবর্তন করতে সক্ষম করে৷ ফলস্বরূপ, অবিরাম পুনঃনির্দেশের মাধ্যমে ব্যবহারকারীদের তাদের ইচ্ছার বিরুদ্ধে Foodisgood.xyz ওয়েবপেজে নির্দেশিত করা হয়।

ব্যবহারকারীরা তাদের সাধারণ ব্রাউজার সেটিংসের জায়গায় Foodisgood.xyz খুঁজে পাবেন

ব্রাউজার হাইজ্যাকাররা হল সফটওয়্যার টুল যা হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পেজ সহ বিভিন্ন ব্রাউজার সেটিংস পরিবর্তন করার জন্য ডিজাইন করা হয়েছে। এই পরিবর্তনগুলি ব্যবহারকারীদের নির্দিষ্ট ওয়েবসাইটগুলি দেখার জন্য বাধ্য করে যখন তারা অনুসন্ধান করে বা নতুন ব্রাউজার ট্যাব বা উইন্ডো খোলে। উদাহরণস্বরূপ, FoodIsGood ডিফল্ট অনুসন্ধান ব্যবহারকারীদের foodisgood.xyz সাইটে পুনঃনির্দেশ করে।

সাধারণত, foodisgood.xyz-এর মতো নকল সার্চ ইঞ্জিন প্রকৃত অনুসন্ধানের ফলাফল প্রদান করতে ব্যর্থ হয় এবং পরিবর্তে ব্যবহারকারীদের বিং-এর মতো বৈধ সার্চ ইঞ্জিনে পুনঃনির্দেশিত করে। যাইহোক, এই পুনঃনির্দেশের গন্তব্য ব্যবহারকারীর অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে পরিবর্তিত হতে পারে।

অবিচলতা নিশ্চিত করতে এবং অপসারণে বাধা দিতে, ব্রাউজার হাইজ্যাকাররা প্রায়শই অপসারণ সেটিংসে অ্যাক্সেস ব্লক করা বা ব্রাউজারে করা ব্যবহারকারীর পরিবর্তনগুলিকে বিপরীত করার মতো কৌশল ব্যবহার করে।

অধিকন্তু, এই ধরনের সফ্টওয়্যারগুলি প্রায়শই ডেটা-ট্র্যাকিং কার্যকারিতাগুলিকে অন্তর্ভুক্ত করে, সম্ভাব্যভাবে FoodIsGood ডিফল্ট অনুসন্ধান সহ। এতে বিভিন্ন ধরনের ব্যবহারকারীর ডেটা যেমন ভিজিট করা URL, সার্চ কোয়েরি, কুকিজ, লগইন শংসাপত্র, ব্যক্তিগত তথ্য, আর্থিক ডেটা এবং আরও অনেক কিছু সংগ্রহ করা জড়িত থাকতে পারে। এই ধরনের সংবেদনশীল তথ্য তৃতীয় পক্ষের সাথে ভাগ করা হতে পারে বা বিভিন্ন উদ্দেশ্যে বিক্রি করা হতে পারে।

PUPs শ্যাডি ট্যাকটিকসের মাধ্যমে তাদের ইনস্টলেশনগুলি গোপন করার চেষ্টা করে

পিইউপিগুলি প্রায়শই তাদের ইনস্টলেশনগুলি গোপন করার জন্য ছায়াময় কৌশল ব্যবহার করে এবং ব্যবহারকারীদের জন্য সেগুলি সনাক্ত করা বা অপসারণ করা কঠিন করে তোলে। কিছু সাধারণ কৌশল অন্তর্ভুক্ত:

• ফ্রিওয়্যারের সাথে বান্ডলিং : পিইউপিগুলি প্রায়শই বৈধ বিনামূল্যে সফ্টওয়্যার ডাউনলোডের সাথে বান্ডিল করা হয়। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা উপেক্ষা করতে পারে বা তাড়াহুড়ো করে ইনস্টলেশন স্ক্রীনের মাধ্যমে ক্লিক করতে পারে, অজান্তে যে তারা অতিরিক্ত প্রোগ্রাম ইনস্টল করতে সম্মত হচ্ছে।
• বিভ্রান্তিকর ইনস্টলেশন পদ্ধতি : পিইউপিগুলি বিভ্রান্তিকর ইনস্টলেশন ডায়ালগ বা চেকবক্সগুলি ব্যবহার করতে পারে যা ডিফল্টরূপে পূর্ব-নির্বাচিত, ব্যবহারকারীদের অজান্তে পছন্দসই সফ্টওয়্যারের পাশাপাশি ইনস্টল করার জন্য প্রতারণা করে৷

এই কৌশলগুলিকে কাজে লাগিয়ে, পিইউপিগুলি সনাক্তকরণ এড়াতে এবং ব্যবহারকারীদের সিস্টেমে অ্যাক্সেস পাওয়ার চেষ্টা করে, প্রায়শই ব্রাউজার সেটিংসে অবাঞ্ছিত পরিবর্তন ঘটায়, অনুপ্রবেশকারী বিজ্ঞাপন প্রদর্শন করে, বা সম্মতি ছাড়াই ব্যবহারকারীর সংবেদনশীল তথ্য সংগ্রহ করে।