গ্লেসিয়ার ট্যাব ব্রাউজার এক্সটেনশন
Glacier Tab ব্রাউজার এক্সটেনশনটি প্রাথমিকভাবে নিজেকে একটি টুল হিসাবে উপস্থাপন করে যা ব্যবহারকারীদের হাই-ডেফিনিশন ওয়ালপেপার উপভোগ করার ক্ষমতা দেয়, সম্ভবত একটি হিমবাহ থিম সহ, এটির নাম দেওয়া হয়েছে। যাইহোক, এই এক্সটেনশনের পুঙ্খানুপুঙ্খ পরীক্ষা চালানোর পরে, সাইবার নিরাপত্তা গবেষকরা এটিকে একটি ব্রাউজার হাইজ্যাকার হিসেবে চিহ্নিত করেছেন। এই উপাধিটি গ্লেসিয়ার ট্যাবের প্রতারণামূলক অনুশীলনের জন্য দায়ী করা হয়েছে, কারণ এটি glaciertab.com ওয়েব ঠিকানার প্রচার ও অনুমোদনের জন্য বিভিন্ন ব্রাউজার সেটিংস পরিবর্তন ও পরিবর্তন করে। এই ম্যানিপুলেশনগুলি প্রাথমিকভাবে রিডাইরেক্টের সাথে জড়িত যা ব্যবহারকারীদের glaciertab.com সাইটে যেতে বাধ্য করে, যা তাদের আসল উদ্দেশ্যের বিপরীতে চলে এবং তাদের ব্রাউজিং অভিজ্ঞতা ব্যাহত করতে পারে।
হিমবাহ ট্যাবের মতো ব্রাউজার হাইজ্যাকাররা অননুমোদিত পরিবর্তনগুলি সম্পাদন করে৷
গ্লেসিয়ার ট্যাব ব্রাউজারের সেটিংস কনফিগার করে, glaciertab.com-কে হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পেজ হিসেবে সেট করে। ফলস্বরূপ, ব্যবহারকারীরা যখন একটি নতুন ব্রাউজার ট্যাব খোলে বা URL বারে একটি অনুসন্ধান ক্যোয়ারী ইনপুট করে, তখন তারা glaciertab.com ওয়েবসাইটে পুনঃনির্দেশিত হয়।
সাধারণত, অবৈধ অনুসন্ধান ইঞ্জিনগুলি নিজেরাই অনুসন্ধান ফলাফল তৈরি করতে অক্ষম হয়, তাই তারা ব্যবহারকারীদের বৈধ সার্চ ইঞ্জিনে পুনঃনির্দেশ করে। প্রকৃতপক্ষে, glaciertab.com ব্যবহারকারীদের Google সার্চ ইঞ্জিনে পুনঃনির্দেশ করে। এটি লক্ষণীয় যে ব্যবহারকারীর ভৌগলিক অবস্থানের মতো কারণগুলির কারণে এই গন্তব্যটি পরিবর্তিত হতে পারে, যা দুর্বৃত্ত অ্যাপ্লিকেশনের আচরণকে প্রভাবিত করতে পারে।
ব্রাউজার-হইজ্যাকিং সফ্টওয়্যার প্রায়শই এমন কৌশল ব্যবহার করে যা ব্যবহারকারীর ব্রাউজারে এর স্থিরতা নিশ্চিত করে, যা ব্যক্তিদের জন্য তাদের কাঙ্ক্ষিত কনফিগারেশনে তাদের ব্রাউজার পুনরুদ্ধার করা চ্যালেঞ্জিং করে তোলে।
অধিকন্তু, গ্লেসিয়ার ট্যাব ব্যবহারকারীর ডেটা ট্র্যাক করার ক্ষমতা রাখে। টার্গেট করা ডেটাতে ভিজিট করা ইউআরএল, দেখা ওয়েব পেজ, সার্চ কোয়েরি, ইন্টারনেট কুকিজ, অ্যাকাউন্ট লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক তথ্য এবং আরও অনেক কিছু সহ বিস্তৃত তথ্য অন্তর্ভুক্ত থাকতে পারে। সংগৃহীত বিশদগুলি তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রি করা যেতে পারে, যার মধ্যে সাইবার অপরাধী অন্তর্ভুক্ত থাকতে পারে, ব্যবহারকারীদের জন্য উল্লেখযোগ্য গোপনীয়তা এবং নিরাপত্তা উদ্বেগ বাড়াতে পারে।
PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকাররা খুব কমই ইচ্ছাকৃতভাবে ইনস্টল করা হয়
পিইউপি এবং ব্রাউজার হাইজ্যাকাররা ছায়াময় বিতরণ অনুশীলনের একটি পরিসরের উপর নির্ভর করে যা ব্যবহারকারীদের ইচ্ছাকৃতভাবে তাদের ইনস্টল করা অসম্ভব করে তোলে। এই অভ্যাসগুলি প্রায়শই ব্যবহারকারীদের প্রতারণা বা ম্যানিপুলেট করার জন্য ডিজাইন করা হয়, যার ফলে তারা অজান্তেই এই অবাঞ্ছিত সফ্টওয়্যারগুলি ইনস্টল করে:
- বান্ডেলড সফ্টওয়্যার : সবচেয়ে সাধারণ কৌশলগুলির মধ্যে একটি হল বৈধ সফ্টওয়্যার ডাউনলোডের সাথে PUP এবং ব্রাউজার হাইজ্যাকারদের একত্রিত করা৷ একটি নির্দিষ্ট প্রোগ্রাম ইনস্টল করতে চাওয়া ব্যবহারকারীরা বুঝতে পারেন না যে ইনস্টলেশন প্যাকেজে অতিরিক্ত, অবাঞ্ছিত সফ্টওয়্যার রয়েছে। এই সফ্টওয়্যারটি প্রায়শই সেটআপ প্রক্রিয়া চলাকালীন ইনস্টলেশনের জন্য প্রাক-নির্বাচিত হয় এবং ব্যবহারকারীরা বিভিন্ন চেকবক্স এবং বিকল্পগুলির মধ্যে এটি লক্ষ্য নাও করতে পারে।
- প্রতারণামূলক ডাউনলোড উত্স : PUP এবং ব্রাউজার হাইজ্যাকাররা প্রায়শই অনানুষ্ঠানিক, সন্দেহজনক বা প্রতারণামূলক ডাউনলোড উত্সের মাধ্যমে বিতরণ করা হয়। যে ব্যবহারকারীরা সফ্টওয়্যার বা বিষয়বস্তু ডাউনলোড করতে চাচ্ছেন তারা বিভ্রান্তিকর ডাউনলোড বোতাম, পপ-আপ বা জাল ডাউনলোড লিঙ্ক ব্যবহার করে এমন ওয়েবসাইটগুলিতে শেষ হতে পারে৷ এই কৌশলগুলি ব্যবহারকারীদের ভুল লিঙ্কগুলিতে ক্লিক করতে এবং অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে পারে।
- জাল আপডেট : কিছু বিতরণ কৌশলের মধ্যে রয়েছে জনপ্রিয় সফ্টওয়্যার, ওয়েব ব্রাউজার বা প্লাগইনগুলির জন্য জাল আপডেট বিজ্ঞপ্তিগুলি প্রদর্শন করা। ব্যবহারকারীরা এই ভেবে প্রতারিত হয় যে তাদের নিরাপত্তা বা কর্মক্ষমতার কারণে তাদের সফ্টওয়্যার আপডেট করতে হবে, এবং এই জাল আপডেটগুলিতে ক্লিক করা পিইউপি বা ব্রাউজার হাইজ্যাকারদের ইনস্টলেশন শুরু করে।
- সোশ্যাল ইঞ্জিনিয়ারিং : সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি ব্যবহারকারীদের আবেগ এবং মনস্তত্ত্বকে কাজে লাগায় যাতে তারা এমন পদক্ষেপ নেয় যা তারা সাধারণত গ্রহণ করে না। এর মধ্যে অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে ব্যবহারকারীদের প্ররোচিত করার জন্য জরুরিতা, ভয় বা লোভনীয় ডিল অফার করা অন্তর্ভুক্ত থাকতে পারে।
- ম্যালভার্টাইজিং : প্রতারণামূলক বিজ্ঞাপন, বা ম্যালভার্টাইজিং, পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণ করার জন্য বৈধ ওয়েবসাইটে বিজ্ঞাপন ব্যবহার করে। এই বিজ্ঞাপনগুলি বৈধ প্রদর্শিত হতে পারে, কিন্তু যখন ক্লিক করা হয়, তারা ডাউনলোড ট্রিগার করে বা সন্দেহজনক ইনস্টলেশন পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করে।
- ম্যানিপুলেটিভ ইন্সটলেশন উইজার্ডস : কিছু PUP এবং ব্রাউজার হাইজ্যাকাররা ইনস্টলেশন উইজার্ড ব্যবহার করে যা ব্যবহারকারীদের বিভ্রান্ত করার জন্য ডিজাইন করা হয়েছে। তারা বিভ্রান্তিকর ভাষা ব্যবহার করতে পারে, 'প্রত্যাখ্যান' বিকল্পগুলি লুকাতে পারে, অথবা ব্যবহারকারীদের ইনস্টলেশন থেকে অপ্ট আউট করতে নিরুৎসাহিত করতে বিভ্রান্তিকর ইউজার ইন্টারফেস তৈরি করতে পারে।
সংক্ষেপে, পিইউপি এবং ব্রাউজার হাইজ্যাকাররা তাদের ইনস্টলেশন লুকানোর জন্য এই প্রতারণামূলক বিতরণ অনুশীলনের উপর নির্ভর করে এবং ব্যবহারকারীদের ইচ্ছাকৃতভাবে এড়াতে বা সরানো কঠিন করে তোলে। এই অবাঞ্ছিত প্রোগ্রামগুলি থেকে রক্ষা করার জন্য, ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা অবলম্বন করা উচিত, অনানুষ্ঠানিক ডাউনলোড উত্সগুলি এড়ানো উচিত এবং ইনস্টলেশন প্রক্রিয়ার সময় গভীর মনোযোগ দেওয়া উচিত৷ উপরন্তু, নিরাপত্তা সফ্টওয়্যার আপ-টু-ডেট রাখা এই ধরনের অবাঞ্ছিত সফ্টওয়্যারগুলিকে সনাক্ত করতে এবং ইনস্টল করা প্রতিরোধ করতে সাহায্য করতে পারে।
