মিডিয়াস্কেপ - নতুন ট্যাব ব্রাউজার এক্সটেনশন

সন্দেহজনক ওয়েবসাইটগুলির একটি পরীক্ষার সময়, গবেষকরা 'মিডিয়াস্কেপ - নতুন ট্যাব' নামে একটি এক্সটেনশন দেখতে পান৷ অ্যাপ্লিকেশন ব্যবহারকারীদের তাদের ব্রাউজারের ওয়ালপেপার কাস্টমাইজ করার একটি সুবিধাজনক উপায় অফার করে। যাইহোক, এই সফ্টওয়্যারটির পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, বিশেষজ্ঞরা এটিকে একটি ব্রাউজার হাইজ্যাকার হিসাবে চিহ্নিত করেছেন।

প্রকৃতপক্ষে, MediaScape - নতুন ট্যাব এক্সটেনশন tubeextension1.com নামক প্রতারণামূলক সার্চ ইঞ্জিনকে প্রচার করার অভিপ্রায়ে ব্রাউজার সেটিংস পরিবর্তন করতে নিয়োজিত। এটি প্রাথমিকভাবে অবাঞ্ছিত পুনঃনির্দেশের মাধ্যমে অর্জন করা হয়, কার্যকরভাবে ব্যবহারকারীদের উল্লিখিত জাল সার্চ ইঞ্জিনে সরিয়ে দেয়।

The MediaScape - নতুন ট্যাব ব্রাউজার হাইজ্যাকার ব্যবহারকারীদের ব্রাউজারে অননুমোদিত পরিবর্তন করে

মিডিয়াস্কেপ - নতুন ট্যাব ব্রাউজারের ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পৃষ্ঠা হিসাবে tubeextension1.com ঠিকানা বরাদ্দ করে দেখা গেছে। এর মানে হল যে যখনই URL বারে একটি অনুসন্ধান ক্যোয়ারী প্রবেশ করা হয় বা একটি নতুন ব্রাউজার ট্যাব খোলা হয়, এর ফলে ব্যবহারকারীদের tubeextension1.com সাইটে নিয়ে যাওয়া হয়।

নকল সার্চ ইঞ্জিনের খুব কমই প্রকৃত অনুসন্ধানের ফলাফল প্রদান করার ক্ষমতা থাকে, তাই তারা প্রায়শই ব্যবহারকারীদের বৈধ ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে। Tubeextension1.com এক্ষেত্রে ব্যতিক্রম নয়; এটি ব্যবহারকারীদের গুগল সার্চ ইঞ্জিনে পুনঃনির্দেশ করে। যাইহোক, এটি লক্ষ্য করা গুরুত্বপূর্ণ যে এই গন্তব্যটি পরিবর্তিত হতে পারে, কারণ ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলি প্রায়ই এই ধরনের নকল সার্চ ইঞ্জিনগুলির আচরণকে প্রভাবিত করে৷

এটি হাইলাইট করাও মূল্যবান যে ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারটিতে সাধারণত অপসারণ সম্পর্কিত সেটিংসে অ্যাক্সেস ব্লক করার বা পরবর্তী ব্যবহারকারীর দ্বারা শুরু করা পরিবর্তনগুলিকে সীমিত বা বিপরীত করার ক্ষমতা রয়েছে, যার ফলে এটি অপসারণের প্রক্রিয়া আরও জটিল করে তোলে।

MediaScape - নতুন ট্যাব সম্ভবত ব্যবহারকারীদের ব্রাউজিং কার্যকলাপের উপর গুপ্তচরবৃত্তি করছে। ব্রাউজার হাইজ্যাকাররা সাধারণত ভিজিট করা URL, দেখা ওয়েব পেজ, প্রবেশ করা সার্চ কোয়েরি, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, আর্থিক তথ্য এবং আরও অনেক কিছু সহ বিভিন্ন ধরনের তথ্যকে লক্ষ্য করে। এই সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করে বা অন্যথায় বিভিন্ন উদ্দেশ্যে শোষণ করে নির্দিষ্ট অ্যাপ্লিকেশনের অপারেটরদের দ্বারা নগদীকরণ করা যেতে পারে।

ব্যবহারকারীরা প্রায়ই বুঝতে পারে না যে একটি ব্রাউজার হাইজ্যাকার বা পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ইনস্টল করা হয়েছে

ব্রাউজার হাইজ্যাকার এবং সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) তাদের বিতরণের জন্য বিভিন্ন প্রশ্নবিদ্ধ পদ্ধতি ব্যবহার করে, প্রায়শই ব্যবহারকারীদের দুর্বলতা এবং সচেতনতার অভাবকে কাজে লাগায়। এই কৌশলগুলি সঠিক সম্মতি ছাড়াই সিস্টেমে অনুপ্রবেশ করার জন্য ডিজাইন করা হয়েছে এবং তারপরে ক্ষতিকারক বা অবাঞ্ছিত উদ্দেশ্যে ব্যবহারকারীদের ব্রাউজিং অভিজ্ঞতাগুলিকে কাজে লাগানোর জন্য। এই ধরনের অনিরাপদ সফ্টওয়্যার দ্বারা ব্যবহৃত কিছু সাধারণ বিতরণ পদ্ধতি এখানে রয়েছে:

• • বান্ডেলড সফ্টওয়্যার : একটি প্রচলিত পদ্ধতি হল বান্ডলিং, যেখানে ব্রাউজার হাইজ্যাকার বা পিইউপিকে আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার সহ অন্তর্ভুক্ত করা হয়। পছন্দসই অ্যাপ্লিকেশন ইনস্টল করার সময় ব্যবহারকারীরা অসাবধানতাবশত অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে পারে। এটি প্রায়শই ঘটে যখন ব্যবহারকারীরা নিয়ম ও শর্তাবলী সাবধানে পর্যালোচনা না করে 'দ্রুত' বা 'ডিফল্ট' ইনস্টলেশন সেটিংস বেছে নেয়।

• • ক্ষতিকারক ওয়েবসাইট : অবিশ্বস্ত ওয়েবসাইট এবং টরেন্টগুলি ডাউনলোড হোস্ট করতে পারে যা ব্রাউজার হাইজ্যাকার বা পিইউপি বহন করে৷ সন্দেহাতীত ব্যবহারকারী যারা এই উত্সগুলি থেকে সামগ্রী ডাউনলোড করে তারা অসাবধানতাবশত তাদের সিস্টেমে অনিরাপদ সফ্টওয়্যার প্রবর্তন করতে পারে।

• • প্রতারণামূলক বিজ্ঞাপন এবং পপ-আপ : প্রতারণামূলক বিজ্ঞাপন বা পপ-আপ যা ব্যবহারকারীদের নির্দিষ্ট সফ্টওয়্যার ডাউনলোড বা ইনস্টল করতে অনুরোধ করে তা ব্রাউজার হাইজ্যাকার বা পিইউপি ইনস্টল করতে পারে৷ এই বিজ্ঞাপনগুলি প্রায়শই প্ররোচনামূলক ভাষা ব্যবহার করে ব্যবহারকারীদেরকে সেগুলিতে ক্লিক করার জন্য প্ররোচিত করে৷

• • জাল সফ্টওয়্যার আপডেট : জাল সফ্টওয়্যার আপডেট বিজ্ঞপ্তি, বিশেষ করে জনপ্রিয় সফ্টওয়্যার বা প্লাগইনগুলির সাথে সম্পর্কিত, প্রকৃতপক্ষে বৈধ আপডেটের পরিবর্তে ব্রাউজার হাইজ্যাকার বা পিইউপি সরবরাহ করতে পারে।

• • ইমেল সংযুক্তি : স্প্যাম ইমেলের সংযুক্তিতে লুকানো ব্রাউজার হাইজ্যাকার বা পিইউপি থাকতে পারে। যে ব্যবহারকারীরা এই সংযুক্তিগুলি খোলে তারা অজান্তেই ক্ষতিকারক সফ্টওয়্যারটি চালাতে পারে৷

• • সোশ্যাল ইঞ্জিনিয়ারিং : সাইবার অপরাধীরা সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে, যেমন জাল সতর্কতা দাবি করে যে কোনও ব্যবহারকারীর সিস্টেমে ভাইরাস সনাক্ত করা হয়েছে এবং তারপরে ব্যবহারকারীদের একটি অনুমিত "অ্যান্টি-ভাইরাস" প্রোগ্রাম ইনস্টল করতে উত্সাহিত করতে পারে যা আসলে একটি ব্রাউজার হাইজ্যাকার বা পিইউপি।

এই বিতরণ পদ্ধতি থেকে রক্ষা করার জন্য, ব্যবহারকারীদের সতর্ক অনলাইন আচরণ অবলম্বন করা উচিত। এর মধ্যে শুধুমাত্র বিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করা, ইনস্টলেশন প্রম্পটগুলি সাবধানে পড়া, সন্দেহজনক বিজ্ঞাপন বা পপ-আপগুলিতে ক্লিক করা এড়ানো, নিয়মিত সফ্টওয়্যার আপডেট করা এবং অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন শনাক্ত এবং প্রতিরোধ করার জন্য সম্মানজনক অ্যান্টি-ম্যালওয়্যার সরঞ্জাম ব্যবহার করা অন্তর্ভুক্ত।