Kryopage ব্রাউজার এক্সটেনশন
Kryopage ব্রাউজার এক্সটেনশনে পরিচালিত তদন্ত ব্রাউজার হাইজ্যাকার হিসাবে এর কার্যকারিতা প্রকাশ করেছে। এই এক্সটেনশনের প্রাথমিক উদ্দেশ্য হল ওয়েব ব্রাউজার সেটিংস পরিবর্তন করা। গবেষকরা একটি সন্দেহজনক ওয়েবসাইটে Kryopage সম্মুখীন. ব্যবহারকারীদের ইচ্ছাকৃতভাবে ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টল করা একটি সাধারণ অভ্যাস নয়।
Kryopage মত ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের ওয়েব ব্রাউজার নিয়ন্ত্রণ করে
Kryopage হল একটি ব্রাউজার এক্সটেনশন যা মূলত bing.com এর প্রচারের সাথে যুক্ত, একটি বৈধ সার্চ ইঞ্জিন। যাইহোক, এটি ব্যবহারকারীর ওয়েব ব্রাউজারের সেটিংস পরিবর্তন করে একটি ব্রাউজার হাইজ্যাকার হিসাবে কাজ করে। একবার ইনস্টল হয়ে গেলে, Kryopage ব্যবহারকারীর অনুসন্ধানগুলিকে bing.com-এ পুনঃনির্দেশ করতে ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ বা নতুন ট্যাব পৃষ্ঠা পরিবর্তন করে।
Kryopage মত ব্রাউজার হাইজ্যাকারদের সাধারণত অবাঞ্ছিত সফ্টওয়্যার হিসাবে বিবেচনা করা হয় কারণ তাদের ব্যবহারকারীর ব্রাউজিং অভিজ্ঞতা ব্যাহত করার এবং গোপনীয়তার সাথে আপস করার সম্ভাবনা রয়েছে। তারা প্রায়শই আচরণ প্রদর্শন করে যেমন অত্যধিক সংখ্যক বিজ্ঞাপন প্রদর্শন করা বা বিপণনের উদ্দেশ্যে ব্যবহারকারীর কার্যকলাপ ট্র্যাক করা। এটি লক্ষণীয় যে এই অ্যাপ্লিকেশনগুলির মধ্যে অনেকগুলি অবিশ্বস্ত বা এমনকি জাল সার্চ ইঞ্জিনকে প্রচার করে।
Kryopage এর মতো ব্রাউজার এক্সটেনশনগুলি জুড়ে আসার সময়, PC ব্যবহারকারীদের অবশ্যই সতর্কতা অবলম্বন করতে হবে এবং তাদের ব্রাউজারে যুক্ত করার আগে তাদের অনুমতি এবং খ্যাতি পুঙ্খানুপুঙ্খভাবে মূল্যায়ন করতে হবে। ধরুন আপনি সন্দেহ করছেন যে আপনার ব্রাউজার Kryopage বা অন্য কোন ব্রাউজার হাইজ্যাকার দ্বারা প্রভাবিত হয়েছে। সেই ক্ষেত্রে, এক্সটেনশনটি সরিয়ে ফেলা এবং আপনার ব্রাউজার সেটিংসকে তাদের ডিফল্ট কনফিগারেশনে পুনরুদ্ধার করার পরামর্শ দেওয়া হয়।
ব্যবহারকারীরা খুব কমই PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকাররা স্বেচ্ছায় ইনস্টল করে
অসাধু অভিনেতারা প্রায়ই ব্যবহারকারীদের অজান্তে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ইনস্টল করার জন্য প্রতারণা করার জন্য বিভিন্ন প্রতারণামূলক কৌশল ব্যবহার করে। এই কৌশলগুলি সম্ভাব্য নিরাপত্তা ঝুঁকি সম্পর্কে ব্যবহারকারীদের আস্থা এবং সচেতনতার অভাবকে কাজে লাগানোর চেষ্টা করতে পারে।
একটি সাধারণভাবে ব্যবহৃত কৌশল হল বান্ডলিং, যেখানে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বৈধ সফ্টওয়্যার বা ফ্রিওয়্যার দিয়ে প্যাকেজ করা হয় যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা উপেক্ষা করতে পারে বা ধাপগুলির মধ্য দিয়ে তাড়াহুড়ো করতে পারে, অতিরিক্ত প্রোগ্রাম ইনস্টল করার বিকল্পটি হারিয়ে ফেলে। পিইউপি-এর ইনস্টলেশনের পূর্ব-নির্বাচন করে বা দীর্ঘ শর্তাবলীর মধ্যে প্রকাশকে দাফন করে, আক্রমণকারীরা তাদের সিস্টেমে অবাঞ্ছিত সফ্টওয়্যার লুকিয়ে রাখতে ব্যবহারকারীদের অসতর্কতার সুযোগ নেয়।
আরেকটি কৌশলের মধ্যে রয়েছে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ছদ্মবেশে সহায়ক বা পছন্দসই অ্যাপ্লিকেশন হিসেবে। এগুলিকে সিস্টেম অপ্টিমাইজেশান টুল, সিকিউরিটি স্ক্যানার বা মিডিয়া প্লেয়ার হিসাবে উপস্থাপিত করা হতে পারে, যা ব্যবহারকারীদের বিশ্বাস করে যে তারা উপকারী। এই প্রতারণামূলক প্রোগ্রামগুলি প্রায়শই ব্যবহারকারীদের আস্থা অর্জন করতে এবং তাদের ইনস্টলেশনকে উত্সাহিত করতে বৈধ সফ্টওয়্যারের চেহারা এবং আচরণের অনুকরণ করে।
উপরন্তু, সামাজিক প্রকৌশল কৌশলগুলি ব্যবহারকারীদের আবেগকে চালিত করতে এবং জরুরীতা বা ভয়ের অনুভূতি তৈরি করতে নিযুক্ত করা হয়। আক্রমণকারীরা বিভ্রান্তিকর পপ-আপ বার্তা, জাল নিরাপত্তা সতর্কতা, বা উদ্বেগজনক বিজ্ঞপ্তি ব্যবহার করে ব্যবহারকারীদের বোঝাতে পারে যে তাদের সিস্টেমে আপোস করা হয়েছে এবং অবিলম্বে ব্যবস্থা নেওয়া প্রয়োজন। ম্যালওয়্যার সংক্রমণ বা গোপনীয়তা লঙ্ঘন সম্পর্কে ব্যবহারকারীদের উদ্বেগকে কাজে লাগিয়ে, এই কৌশলগুলি তাদের অনুভূত সমস্যা সমাধানের মিথ্যা ভান করে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ইনস্টল করার জন্য চাপ দেয়।
উপরন্তু, আক্রমণকারীরা সফ্টওয়্যার বা ওয়েব ব্রাউজারে দুর্বলতাকে কাজে লাগিয়ে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের সরবরাহ করে। তারা দূষিত বিজ্ঞাপন বা আপোসযুক্ত ওয়েবসাইট তৈরি করতে পারে যেগুলি পরিদর্শন করার সময়, ব্যবহারকারীদের সম্মতি ছাড়াই স্বয়ংক্রিয় ডাউনলোড বা ইনস্টলেশন ট্রিগার করে। এই ড্রাইভ-বাই ডাউনলোডগুলি নীরবে ব্যবহারকারীদের সিস্টেমে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে নিরাপত্তা ত্রুটিগুলিকে কাজে লাগায়।
সংক্ষেপে, আক্রমণকারীরা সন্দেহজনক কৌশলের একটি পরিসর ব্যবহার করে যেমন বান্ডলিং, সহায়ক অ্যাপ্লিকেশন হিসাবে ছদ্মবেশে, সামাজিক প্রকৌশল, এবং ব্যবহারকারীদের প্রতারিত করার জন্য সফ্টওয়্যার দুর্বলতাগুলিকে কাজে লাগিয়ে এবং তাদের পিইউপি এবং ব্রাউজার হাইজ্যাকার ইনস্টল করার জন্য প্রতারণা করে। ব্যবহারকারীদের সতর্ক থাকা, সফ্টওয়্যার ডাউনলোড বা ইনস্টল করার সময় সতর্কতা অবলম্বন করা এবং এই ঝুঁকিগুলি প্রশমিত করতে তাদের নিরাপত্তা ব্যবস্থা নিয়মিত আপডেট করা অত্যন্ত গুরুত্বপূর্ণ৷
