Lucky Baro ব্রাউজার এক্সটেনশন
সন্দেহজনক ওয়েবসাইটগুলি পরীক্ষা করার সময়, গবেষকরা 'লাকি বারো' শিরোনামের একটি ব্রাউজার এক্সটেনশনে হোঁচট খেয়েছেন। আরও তদন্তের পরে, এটি প্রকাশিত হয়েছিল যে এই এক্সটেনশনটি অপারেশনের একটি নির্দিষ্ট মোডে জড়িত: এটি barosearch.com নামে পরিচিত অবৈধ অনুসন্ধান ইঞ্জিনের প্রচারের সুবিধার্থে ওয়েব ব্রাউজারগুলির সেটিংস পরিবর্তন করে৷ এই নির্দিষ্ট আচরণটি ব্রাউজার হাইজ্যাকার অ্যাপ্লিকেশন হিসাবে লাকি বারো এক্সটেনশনকে শ্রেণীবদ্ধ করে।
Lucky Baro ব্রাউজার হাইজ্যাকার একবার ইনস্টল হয়ে গেলে অননুমোদিত ক্রিয়া সম্পাদন করে
লাকি বারো ব্রাউজারের হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠাগুলি barosearch.com ওয়েবসাইটে পুনরায় বরাদ্দ করে৷ ফলস্বরূপ, ইউআরএল বারে প্রবেশ করা নতুন ব্রাউজার ট্যাবগুলি এবং অনুসন্ধান অনুসন্ধানগুলি এই সাইটে পুনঃনির্দেশের দিকে নিয়ে যায়৷
যেহেতু নকল সার্চ ইঞ্জিনগুলি সাধারণত অনুসন্ধান ফলাফল তৈরি করতে পারে না, তাই তারা ব্যবহারকারীদের বৈধ ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে। Barosearch.com বিং সার্চ ইঞ্জিনে নেতৃত্ব দিতে দেখা গেছে। এটা মনে রাখা গুরুত্বপূর্ণ যে এই ওয়েবপৃষ্ঠাটি সম্ভাব্যভাবে অন্যান্য গন্তব্যে পুনঃনির্দেশিত হতে পারে, কারণ ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলি এই পুনঃনির্দেশগুলিকে প্রভাবিত করতে পারে।
বেশিরভাগ ব্রাউজার হাইজ্যাকাররা তাদের অধ্যবসায় নিশ্চিত করার জন্য কৌশল ব্যবহার করে, যার মধ্যে ব্যবহারকারীদের দ্বারা করা পরিবর্তনগুলি অপসারণ এবং পূর্বাবস্থায় ফিরিয়ে আনার সাথে সম্পর্কিত সেটিংসে অ্যাক্সেস সীমিত করা অন্তর্ভুক্ত। এটি ব্যবহারকারীদের সহজেই তাদের ব্রাউজার পুনরুদ্ধার করতে বাধা দেয়। এই বৈশিষ্ট্যটি লাকি বারোর ক্ষেত্রেও প্রযোজ্য।
উপরন্তু, এটা সম্ভবত এই দুর্বৃত্ত ব্রাউজার এক্সটেনশন ব্যবহারকারীদের ব্রাউজিং কার্যকলাপ সম্পর্কে তথ্য সংগ্রহ করা হয়. ব্রাউজার-হইজ্যাকিং সফ্টওয়্যার সাধারণত ইউআরএল, ভিজিট করা ওয়েব পেজ, সার্চ কোয়েরি টাইপ করা, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক বিবরণ এবং আরও অনেক কিছু সহ ডেটার একটি পরিসীমা লক্ষ্য করে। সংগৃহীত তথ্য তারপর তৃতীয় পক্ষের কাছে বিক্রি বা অন্য উপায়ে লাভের জন্য শোষণ করা যেতে পারে।
ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রশ্নবিদ্ধ বিতরণ অনুশীলনের উপর খুব বেশি নির্ভর করে
ব্রাউজার হাইজ্যাকার এবং পিইউপি ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করতে সন্দেহজনক বিতরণ অনুশীলনের উপর ব্যাপকভাবে নির্ভর করে, প্রায়শই সন্দেহজনক ব্যক্তিদের শোষণ করে এবং তাদের সচেতনতার অভাব। এই কৌশলগুলি ব্যবহারকারীদের অজান্তে এই অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক সফ্টওয়্যার ইনস্টল করার জন্য প্রতারিত করার উদ্দেশ্যে করা হয়েছে৷
উদাহরণস্বরূপ, ব্রাউজার হাইজ্যাকাররা বিভিন্ন কৌশল ব্যবহার করে, যেমন বান্ডলিং, যেখানে তারা ইনস্টলেশনের সময় আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার দিয়ে প্যাকেজ করা হয়। ব্যবহারকারীরা প্রায়ই সূক্ষ্ম মুদ্রণ উপেক্ষা করে এবং দ্রুত ইনস্টলেশন প্রম্পটের মাধ্যমে ক্লিক করে, অসাবধানতাবশত হাইজ্যাকারকে ব্রাউজার সেটিংস পরিবর্তন করার এবং অবাঞ্ছিত ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করার অনুমতি দেয়।
আপাতদৃষ্টিতে নিরীহ সফ্টওয়্যার ডাউনলোডের সাথে পিউপিগুলি রাইড করে একই প্যাটার্ন অনুসরণ করে। এই প্রোগ্রামগুলি ইনস্টলেশন প্রক্রিয়া চলাকালীন স্পষ্টভাবে প্রকাশ নাও হতে পারে, যার ফলে ব্যবহারকারীরা অনিচ্ছাকৃতভাবে এগুলি ইনস্টল করে। প্রায়শই, ব্যবহারকারীরা বিনামূল্যে সফ্টওয়্যার বা ইউটিলিটিগুলির জন্য অফার দ্বারা প্রলুব্ধ হয়, তারা বুঝতে ব্যর্থ হয় যে এই পিইউপিগুলি অ্যাডওয়্যার, টুলবার বা ব্রাউজার এক্সটেনশনের মতো অবাঞ্ছিত বৈশিষ্ট্যগুলির সাথে আসে৷
ব্রাউজার হাইজ্যাকার এবং পিইউপি উভয়ই সামাজিক প্রকৌশল কৌশলগুলিকে কাজে লাগায়, যেমন লোভনীয় ইমেল বা পপ-আপ বিজ্ঞাপন পাঠানো যা ব্যবহারকারীদের তাদের ডাউনলোডের দিকে পরিচালিত লিঙ্কগুলিতে ক্লিক করতে উত্সাহিত করে৷ তারা সুপরিচিত ওয়েবসাইট বা পরিষেবাগুলিকেও নকল করতে পারে, যা ব্যবহারকারীদের জন্য তাদের ক্ষতিকারক অভিপ্রায় সনাক্ত করা কঠিন করে তোলে।
উপরন্তু, এই অবাঞ্ছিত প্রোগ্রামগুলি প্রায়ই প্রতারণামূলক ইন্টারফেস নিয়োগ করে যা ইনস্টলেশন প্রত্যাখ্যান করা বা নির্দিষ্ট বৈশিষ্ট্যগুলি থেকে অপ্ট আউট করা কঠিন করে তোলে। তারা বিভ্রান্তিকর শব্দ বা লুকানো চেকবক্স ব্যবহার করতে পারে, ব্যবহারকারীদের এমন শর্তাদি গ্রহণ করার জন্য ব্যবহার করতে পারে যা তারা সম্মত হতে চায় না
ছদ্মবেশী/প্রাইভেট ব্রাউজিং ব্যবহার করুন। মনে রাখবেন, আপনি যে ব্রাউজার এবং অপারেটিং সিস্টেম ব্যবহার করছেন তার উপর ভিত্তি করে ধাপগুলি সামান্য পরিবর্তিত হতে পারে। উপরন্তু, গোপনীয়তা এবং নিরাপত্তার জন্য আপনার ব্রাউজার সেটিংস নিয়মিত পর্যালোচনা এবং পরিচালনা করা একটি দরকারী অনুশীলন।
