Go.omnibar.ai
নিরাপদ ব্রাউজিং পরিবেশ বজায় রাখার জন্য সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) এবং অন্যান্য অনুপ্রবেশকারী অ্যাপ্লিকেশনগুলির বিরুদ্ধে সতর্কতা প্রয়োজন। এই প্রোগ্রামগুলি প্রায়শই নিজেদেরকে সহায়ক হাতিয়ার হিসেবে উপস্থাপন করে তবে গোপনীয়তা ঝুঁকি, অনুপ্রবেশকারী বিজ্ঞাপন এবং অবাঞ্ছিত সিস্টেম পরিবর্তনের কারণ হতে পারে। যেহেতু এগুলির মধ্যে অনেকগুলি স্পষ্ট স্বচ্ছতা ছাড়াই কাজ করে, তাই যেসব ব্যবহারকারী এগুলি ইনস্টল করেন তারা অজান্তেই তাদের ডিভাইস এবং ব্যক্তিগত তথ্য অপ্রয়োজনীয় ঝুঁকির মুখে ফেলতে পারেন।
এই ধরণের হুমকির একটি উদাহরণ হল go.omnibar.ai, একটি সন্দেহজনক সার্চ ইঞ্জিন যা OmniBar AI চ্যাট অ্যান্ড সার্চ নামে পরিচিত একটি অনুপ্রবেশকারী ব্রাউজার হাইজ্যাকারের মাধ্যমে প্রচারিত হয়। নিরাপত্তা বিশ্লেষণ এই উপাদানগুলিকে ব্রাউজার ম্যানিপুলেশন এবং ডেটা-ট্র্যাকিং আচরণের সাথে যুক্ত করে যা গুরুতর উদ্বেগের সৃষ্টি করে।
সুচিপত্র
Go.omnibar.ai: একটি বিভ্রান্তিকর সার্চ ইঞ্জিন
বিস্তারিত তদন্তে দেখা গেছে যে go.omnibar.ai একটি বৈধ অনুসন্ধান সরবরাহকারীর পরিবর্তে একটি ভুয়া অনুসন্ধান ইঞ্জিন হিসাবে কাজ করে। নিজস্ব অনুসন্ধান ফলাফল তৈরি করার পরিবর্তে, সাইটটি অনুসন্ধানগুলিকে Yahoo অনুসন্ধান এবং সম্ভাব্য অন্যান্য গন্তব্যস্থলে পুনঃনির্দেশিত করে।
যদিও Yahoo সার্চ বৈধ, পুনঃনির্দেশনা প্রক্রিয়াটি দেখায় যে go.omnibar.ai কোনও স্বাধীন অনুসন্ধান কার্যকারিতা প্রদান করে না। এই ধরণের নকল সার্চ ইঞ্জিনগুলি প্রায়শই কেবল ট্র্যাফিক নিয়ন্ত্রণ, ব্রাউজিং ডেটা সংগ্রহ, অথবা নির্দিষ্ট তৃতীয় পক্ষের ওয়েবসাইটের দিকে ব্যবহারকারীদের ফানেল করার জন্য বিদ্যমান থাকে।
এই ধরনের প্ল্যাটফর্ম ব্যবহার করলে ব্যবহারকারীরা অবিশ্বস্ত বা অনিরাপদ পৃষ্ঠার মুখোমুখি হতে পারেন। এই পুনঃনির্দেশনা চেইনের মাধ্যমে প্রচারিত ওয়েবসাইটগুলি ব্যবহারকারীর নাম, পাসওয়ার্ড বা অর্থপ্রদানের বিবরণের মতো সংবেদনশীল তথ্য চুরি করার চেষ্টা করতে পারে। কিছু ওয়েবসাইট প্রতারণামূলক পরিষেবা, প্রতারণামূলক স্কিম বা অতিরিক্ত অবাঞ্ছিত বা ক্ষতিকারক অ্যাপ্লিকেশন সহ ডাউনলোডগুলি প্রচার করতে পারে।
ওমনিবার এআই চ্যাট এবং অনুসন্ধান: পুনঃনির্দেশনার পিছনে ব্রাউজার হাইজ্যাকার
সন্দেহজনক এই সার্চ ইঞ্জিনটি ব্রাউজার এক্সটেনশন OmniBar AI Chat and Search এর মাধ্যমে প্রচারিত হয়, যা নিরাপত্তা গবেষকরা ব্রাউজার হাইজ্যাকার হিসেবে শ্রেণীবদ্ধ করেন। একবার ইনস্টল হয়ে গেলে, এই এক্সটেনশনটি go.omnibar.ai এর মাধ্যমে ট্র্যাফিক জোরদার করার জন্য প্রয়োজনীয় ব্রাউজার সেটিংস পরিবর্তন করে।
এক্সটেনশনটি ব্রাউজারের বেশ কয়েকটি উপাদান পরিবর্তন করতে পারে, যার মধ্যে রয়েছে:
- ডিফল্ট সার্চ ইঞ্জিন
- হোমপেজ
- নতুন ট্যাব পৃষ্ঠা
এই পরিবর্তনগুলি প্রয়োগ করে, হাইজ্যাকার নিশ্চিত করে যে অনুসন্ধান এবং ব্রাউজিং সেশনগুলি প্রচারিত সার্চ ইঞ্জিনের মাধ্যমে যায়। অনেক ক্ষেত্রে, হাইজ্যাকিং এক্সটেনশনটি অপসারণ না করা পর্যন্ত এই পরিবর্তনগুলি স্থায়ী থাকে। এক্সটেনশনটি সক্রিয় থাকাকালীন ব্রাউজার সেটিংস ম্যানুয়ালি পুনরুদ্ধার করার প্রচেষ্টা ব্যর্থ হতে পারে।
এই ধরণের জোরপূর্বক পুনঃনির্দেশনা ব্যবহারকারীর চেয়ে হাইজ্যাকারের পিছনে থাকা অপারেটরদের স্বার্থ পূরণ করে।
ডেটা ট্র্যাকিং এবং গোপনীয়তার ঝুঁকি
ব্রাউজার সেটিংস পরিবর্তন করার পাশাপাশি, OmniBar AI চ্যাট এবং অনুসন্ধান ব্যবহারকারীর ডেটা সংগ্রহের সাথে সম্পর্কিত অতিরিক্ত উদ্বেগ উত্থাপন করে। ব্রাউজার হাইজ্যাকাররা প্রায়শই ব্রাউজিং আচরণ পর্যবেক্ষণ করে এমন পর্যবেক্ষণ ফাংশনগুলিকে একীভূত করে।
এই এক্সটেনশনটি বিভিন্ন ধরণের তথ্য ট্র্যাক করতে পারে, যার মধ্যে রয়েছে পরিদর্শন করা ওয়েবসাইট এবং প্রবেশ করা অনুসন্ধান কোয়েরি। এটি সংরক্ষিত লগইন শংসাপত্রের মতো সঞ্চিত ব্রাউজার ডেটাও অ্যাক্সেস করতে পারে। অতিরিক্তভাবে, আইপি ঠিকানা এবং আনুমানিক ভূ-অবস্থান ডেটার মতো তথ্য রেকর্ড করা যেতে পারে।
সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে স্থানান্তরিত হতে পারে। পরবর্তীতে এই ধরনের তথ্য লক্ষ্যবস্তুতে বিজ্ঞাপন, প্রোফাইলিং বা ব্যবহারকারীর গোপনীয়তা ক্ষুণ্নকারী অন্যান্য কার্যকলাপের জন্য ব্যবহার করা হতে পারে।
ব্রাউজার হাইজ্যাকারদের দ্বারা ব্যবহৃত সন্দেহজনক বিতরণ পদ্ধতি
ব্রাউজার হাইজ্যাকার এবং অন্যান্য পিইউপি খুব কমই স্বচ্ছ ইনস্টলেশন পদ্ধতির উপর নির্ভর করে। পরিবর্তে, তারা প্রায়শই ব্যবহারকারীর স্পষ্ট সচেতনতা ছাড়াই ডিভাইসে অবাঞ্ছিত উপাদানগুলি ঠেলে দেওয়ার জন্য ডিজাইন করা বিভ্রান্তিকর বিতরণ কৌশলের মাধ্যমে ছড়িয়ে পড়ে।
একটি বিশেষভাবে প্রচলিত কৌশল হল সফটওয়্যার বান্ডলিং। এই পরিস্থিতিতে, ব্রাউজার হাইজ্যাকারদের অবিশ্বস্ত উৎস থেকে প্রাপ্ত বিনামূল্যের অ্যাপ্লিকেশনগুলির সাথে প্যাকেজ করা হয়। ইনস্টলেশনের সময়, অতিরিক্ত উপাদানগুলি সেটআপ প্রক্রিয়ার মধ্যে লুকানো ঐচ্ছিক অফার হিসাবে উপস্থিত হয়। যে ব্যবহারকারীরা ডিফল্ট ইনস্টলেশন সেটিংস ব্যবহার করেন তারা প্রায়শই অনিচ্ছাকৃতভাবে এই অতিরিক্তগুলি অনুমোদন করেন।
পিইউপি ডেভেলপাররা আরও বেশ কয়েকটি প্রতারণামূলক বিতরণ চ্যানেলের উপর নির্ভর করে:
- পিয়ার-টু-পিয়ার (P2P) ফাইল-শেয়ারিং প্ল্যাটফর্ম
- তৃতীয় পক্ষের ডাউনলোড ম্যানেজার এবং অনানুষ্ঠানিক অ্যাপ রিপোজিটরি
- সন্দেহজনক ওয়েবসাইটে ভুয়া সফ্টওয়্যার আপডেট বা বিভ্রান্তিকর ডাউনলোড প্রম্পট
- ব্রাউজার টুলের প্রচারণামূলক প্রতারণামূলক বিজ্ঞাপন, পপ-আপ, বা পুশ বিজ্ঞপ্তি
এই কৌশলগুলি তাড়াহুড়ো করে ইনস্টলেশনের অভ্যাস এবং অস্পষ্ট প্রকাশকে কাজে লাগায়, যার ফলে অবাঞ্ছিত সফ্টওয়্যার সম্মতি ছাড়াই সিস্টেমে ঢুকে পড়ে।
হাইজ্যাকার এবং সার্চ ইঞ্জিন অপসারণ কেন গুরুত্বপূর্ণ
go.omnibar.ai এবং OmniBar AI চ্যাট এবং অনুসন্ধান এক্সটেনশনের উপস্থিতি অপ্রয়োজনীয় গোপনীয়তা এবং নিরাপত্তা ঝুঁকি তৈরি করে। জোরপূর্বক ব্রাউজার পরিবর্তন, ক্রমাগত পুনঃনির্দেশনা এবং সম্ভাব্য ডেটা ট্র্যাকিং এমন আচরণের প্রতিনিধিত্ব করে যা সাধারণত অনুপ্রবেশকারী PUP কার্যকলাপের সাথে সম্পর্কিত।
এই ব্রাউজার হাইজ্যাকারের দ্বারা প্রভাবিত ব্যবহারকারীদের OmniBar AI চ্যাট এবং অনুসন্ধান এক্সটেনশনটি সরিয়ে ফেলা উচিত এবং go.omnibar.ai এর সাথে সংযোগটি বাদ দেওয়ার জন্য স্বাভাবিক ব্রাউজার সেটিংস পুনরুদ্ধার করা উচিত। তাৎক্ষণিক পদক্ষেপ গ্রহণের ফলে সন্দেহজনক ওয়েবসাইটের সংস্পর্শ, অবাঞ্ছিত ট্র্যাকিং এবং জাল অনুসন্ধান ইঞ্জিনের সাথে সম্পর্কিত অন্যান্য সুরক্ষা সমস্যা হ্রাস পায়।
নিরাপদ ব্রাউজিং অভ্যাস বজায় রাখা, অবিশ্বস্ত ডাউনলোড এড়ানো এবং ইনস্টলেশন সেটিংস সাবধানে পর্যালোচনা করা ভবিষ্যতে একই ধরণের হুমকি প্রতিরোধের জন্য অপরিহার্য পদক্ষেপ।