My World Clock Browser Extension

সাইবারসিকিউরিটি গবেষকরা সন্দেহজনক ওয়েবসাইটগুলিতে তদন্তের সময় মাই ওয়ার্ল্ড ক্লক ব্রাউজার এক্সটেনশনে হোঁচট খেয়েছেন। এক্সটেনশনের প্রচারমূলক ওয়েবপৃষ্ঠাটি দাবি করে যে এটি স্থানীয় আবহাওয়ার পূর্বাভাসে দ্রুত এবং সুবিধাজনক অ্যাক্সেস সরবরাহ করে। এছাড়াও, এটি বিভিন্ন সময় অঞ্চল জুড়ে বর্তমান সময়ও প্রদর্শন করে।

যাইহোক, মাই ওয়ার্ল্ড ক্লক এর আরও বিশ্লেষণের পরে, গবেষকরা নিশ্চিত করেছেন যে বর্ণিত বৈশিষ্ট্যগুলির পরিবর্তে, অ্যাপটির মূল উদ্দেশ্য একটি ব্রাউজার হাইজ্যাকার হিসাবে কাজ করা। মাই ওয়ার্ল্ড ক্লক myworldclock.xyz জাল সার্চ ইঞ্জিন প্রচার করতে প্রতারণামূলক অনুশীলনে জড়িত। এই অবিশ্বস্ত সার্চ ইঞ্জিনটিকে একটি বৈধ টুল হিসাবে মিথ্যাভাবে বিজ্ঞাপন দেওয়া হয়, কিন্তু বাস্তবে, এটি ব্যবহারকারীদের অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক ওয়েবসাইটের দিকে নিয়ে যেতে পারে।

মাই ওয়ার্ল্ড ক্লক ব্রাউজার হাইজ্যাকার গুরুত্বপূর্ণ গোপনীয়তা উদ্বেগের কারণ হতে পারে

ব্রাউজার হাইজ্যাকাররা সাধারণত সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ব্রাউজার ট্যাব সহ ব্রাউজারের ডিফল্ট সেটিংস পরিবর্তন করে কাজ করে। অনুপ্রবেশকারী সফ্টওয়্যারটির লক্ষ্য হল ব্যবহারকারীদের নির্দিষ্ট অনুমোদন করা ওয়েবসাইটগুলিতে পুনর্নির্দেশ করা। মাই ওয়ার্ল্ড ক্লক ব্রাউজার এক্সটেনশন এই আচরণের ব্যতিক্রম নয়। একবার ইনস্টল হয়ে গেলে, এটি এই সেটিংসগুলিকে পরিবর্তন করে, যার ফলে ব্যবহারকারীদের myworldclock.xyz ওয়েবসাইটে পুনঃনির্দেশিত করতে URL বারে নতুন ব্রাউজার ট্যাব এবং অনুসন্ধানের প্রশ্নগুলি প্রবেশ করানো হয়৷

এটি লক্ষ করা গুরুত্বপূর্ণ যে ব্রাউজার হাইজ্যাকাররা তাদের অপসারণকে আরও চ্যালেঞ্জিং করতে প্রায়শই অধ্যবসায়-নিশ্চিত করার কৌশল ব্যবহার করে। তারা ব্যবহারকারীদের অপসারণ-সম্পর্কিত সেটিংসে অ্যাক্সেস সীমিত করতে পারে বা লক্ষ্যযুক্ত সেটিংসে করা পরবর্তী পরিবর্তনগুলি প্রত্যাবর্তন করতে পারে।

উপরন্তু, জাল সার্চ ইঞ্জিন, যেমন myworldclock.xyz, সাধারণত বৈধ অনুসন্ধান ফলাফল প্রদান করতে অক্ষম। ফলস্বরূপ, তারা ব্যবহারকারীদের বৈধতা বজায় রাখার জন্য খাঁটি সার্চ ইঞ্জিনে পুনঃনির্দেশিত করে। গবেষণার সময়, myworldclock.xyz Bing সার্চ ইঞ্জিনের দিকে নিয়ে যায়। যাইহোক, এটি উল্লেখ করার মতো যে পুনঃনির্দেশের চূড়ান্ত গন্তব্য ব্যবহারকারীর ভূ-অবস্থান এবং অন্যান্য ভেরিয়েবলের উপর ভিত্তি করে পরিবর্তিত হতে পারে যা পুনঃনির্দেশকে প্রভাবিত করে।

এর ব্রাউজার-হইজ্যাকিং ক্ষমতা ছাড়াও, মাই ওয়ার্ল্ড ক্লক সম্ভবত ডেটা-ট্র্যাকিং কার্যকারিতা ধারণ করে। এটি ভিজিট করা URL, দেখা ওয়েবপেজ, অনুসন্ধান করা প্রশ্ন, ইন্টারনেট কুকি, অ্যাকাউন্ট লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ, অর্থ-সম্পর্কিত ডেটা এবং আরও অনেক কিছু সহ ব্যবহারকারীর বিভিন্ন ধরনের তথ্য সংগ্রহ করতে সক্ষম হতে পারে। এই সংগ্রহ করা তথ্য তৃতীয় পক্ষের কাছে বিক্রি করে বা অন্য খারাপ উদ্দেশ্যে ব্যবহার করে লাভের জন্য ব্যবহার করা যেতে পারে।

ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ছায়াময় বিতরণ কৌশলের উপর নির্ভর করে

ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি প্রায়শই ব্যবহারকারীদের ডিভাইসে তাদের অজান্তে বা উপলব্ধি ছাড়াই বিভিন্ন প্রতারণামূলক পদ্ধতির মাধ্যমে ইনস্টল করা হয়। এই কৌশলগুলি ব্যবহারকারীদের সচেতনতার অভাব এবং নির্দিষ্ট ইনস্টলেশন প্রম্পট উপেক্ষা করার প্রবণতার সুযোগ নেয়। এখানে কিছু সাধারণ উপায় রয়েছে যাতে ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি সাধারণত ব্যবহারকারীরা বুঝতে না পেরে ইনস্টল করা হয়:

• • বান্ডলিং : সবচেয়ে প্রচলিত পদ্ধতিগুলির মধ্যে একটি হল এই অবাঞ্ছিত প্রোগ্রামগুলিকে বৈধ সফ্টওয়্যারের সাথে একত্রিত করা যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড করে৷ বিনামূল্যের সফ্টওয়্যার বা অ্যাপ্লিকেশন ইনস্টল করার সময়, ব্যবহারকারীরা ইনস্টলেশন প্রক্রিয়ার প্রতি গভীর মনোযোগ নাও দিতে পারে এবং অনিচ্ছাকৃতভাবে অতিরিক্ত বান্ডিল সফ্টওয়্যার ইনস্টল করতে সম্মত হতে পারে।

• • প্রতারণামূলক ডাউনলোড বোতাম : নির্দিষ্ট ওয়েবসাইটগুলিতে, বিশেষ করে যেগুলি কপিরাইটযুক্ত বা পাইরেটেড সামগ্রী অফার করে, ব্যবহারকারীরা প্রতারণামূলক ডাউনলোড বোতামগুলির সম্মুখীন হতে পারে৷ এই বোতামগুলি ব্যবহারকারীদের বিভ্রান্ত করার জন্য ডিজাইন করা হয়েছে, যা তাদেরকে ভুল বোতামে ক্লিক করতে পরিচালিত করে যা ব্রাউজার হাইজ্যাকার বা পিইউপি ডাউনলোড এবং ইনস্টলেশন শুরু করে।

• • জাল সফ্টওয়্যার আপডেট : স্ক্যামাররা ব্রাউজার হাইজ্যাকার এবং পিইউপিকে সফ্টওয়্যার আপডেট হিসাবে ছদ্মবেশ ধারণ করতে পারে, ব্যবহারকারীদের তাদের ব্রাউজার বা অন্যান্য সফ্টওয়্যার আপডেট করতে হবে ভেবে প্রতারিত করতে পারে। এই জাল আপডেট প্রম্পটগুলিতে ক্লিক করার ফলে অবাঞ্ছিত প্রোগ্রামগুলির অসাবধানতাবশত ইনস্টলেশন হতে পারে।

• • ফিশিং ইমেল এবং ক্ষতিকারক লিঙ্ক : সাইবার অপরাধীরা ব্রাউজার হাইজ্যাকার এবং পিইউপি বিতরণ করতে ফিশিং ইমেল এবং ক্ষতিকারক লিঙ্ক ব্যবহার করতে পারে। এই ইমেলগুলি বৈধ উত্স থেকে এসেছে বলে মনে হতে পারে, ব্যবহারকারীদের সেই লিঙ্কগুলিতে ক্লিক করতে প্রলুব্ধ করে যা অবাঞ্ছিত সফ্টওয়্যারগুলির অনিচ্ছাকৃত ইনস্টলেশনের দিকে নিয়ে যায়৷

• • ম্যালভার্টাইজিং : ক্ষতিকারক বিজ্ঞাপন, বা ম্যালভার্টাইজিং হল আরেকটি সাধারণ পদ্ধতি যা ব্রাউজার হাইজ্যাকার এবং পিইউপি বিতরণ করতে ব্যবহৃত হয়। সাইবার অপরাধীরা বৈধ ওয়েবসাইটগুলিতে দূষিত বিজ্ঞাপনগুলি স্থাপন করতে পারে যেগুলিতে ক্লিক করা হলে, ব্যবহারকারীদের এমন ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করে যা অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার অনুরোধ করে৷

• • সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক : কিছু ব্রাউজার হাইজ্যাকার এবং পিইউপি সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে ব্যবহারকারীদেরকে সুনির্দিষ্ট পদক্ষেপ নেওয়ার জন্য ব্যবহার করতে পারে। উদাহরণস্বরূপ, তারা জাল ত্রুটি বার্তা বা সতর্কতা উপস্থাপন করতে পারে, ব্যবহারকারীদের এমন কিছু পদক্ষেপ নিতে অনুরোধ করে যা অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশনের দিকে নিয়ে যায়।

অসাবধানতাবশত ব্রাউজার হাইজ্যাকার এবং পিইউপি ইনস্টল করা এড়াতে, বিশেষত অপ্রমাণিত উত্স থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীদের সতর্ক হওয়া উচিত। ইনস্টলেশন প্রম্পটগুলি সাবধানে পড়া এবং প্রয়োজনীয় নয় এমন অতিরিক্ত বান্ডিল সফ্টওয়্যার থেকে অপ্ট-আউট করা অপরিহার্য৷ সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলিকে আপডেট রাখা এবং সম্মানজনক সুরক্ষা প্রোগ্রামগুলি ব্যবহার করা অবাঞ্ছিত অ্যাপ্লিকেশনগুলির ইনস্টলেশন সনাক্ত করতে এবং প্রতিরোধ করতেও সহায়তা করতে পারে।