Quick World Clock Browser Extension

প্রতারণামূলক ওয়েবসাইটগুলি তদন্ত করার সময়, গবেষকরা কুইক ওয়ার্ল্ড ক্লক ব্রাউজার এক্সটেনশন জুড়ে এসেছিলেন। এই সফ্টওয়্যারটি নিজেকে একটি সুবিধাজনক সরঞ্জাম হিসাবে উপস্থাপন করে যা ব্যবহারকারীদের বিশ্ব ঘড়ি এবং বিভিন্ন উইজেট অ্যাক্সেস করার ক্ষমতা দেয় যা তারা তাদের পছন্দ অনুসারে কাস্টমাইজ করতে পারে।

এই এক্সটেনশনের একটি পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, বিশেষজ্ঞরা উদ্বেগ উত্থাপন করে এমন নির্দিষ্ট আচরণগুলি আবিষ্কার করেছেন। এটি প্রকাশ করা হয়েছিল যে এক্সটেনশনটি ব্রাউজার সেটিংসের পরিবর্তনের সাথে জড়িত, যার ফলে find.msrc-now.com নামে একটি সন্দেহজনক অনুসন্ধান ইঞ্জিনে পুনঃনির্দেশ শুরু হয়৷ উপরন্তু, কুইক ওয়ার্ল্ড ক্লক ব্যবহারকারীদের অনলাইন ব্রাউজিং কার্যক্রম নিরীক্ষণে জড়িত বলে পাওয়া গেছে। সম্মিলিতভাবে, এই ক্রিয়াকলাপগুলি এক্সটেনশনের প্রাথমিকভাবে উপস্থাপিত কার্যকারিতা থেকে একটি প্রস্থান প্রদর্শন করে, যার ফলে এটিকে ব্রাউজার হাইজ্যাকার হিসাবে শ্রেণিবদ্ধ করা হয়।

কুইক ওয়ার্ল্ড ক্লক ব্রাউজার হাইজ্যাকার বিভিন্ন গোপনীয়তা সমস্যা সৃষ্টি করতে পারে

এটির ইনস্টলেশনের পরে, কুইক ওয়ার্ল্ড ক্লক find.msrc-now.com ওয়েব ঠিকানাটিকে ডিফল্ট হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং ব্যবহারকারীদের ব্রাউজারগুলির নতুন ট্যাবের URL হিসাবে মনোনীত করে৷ ফলস্বরূপ, URL বারের মাধ্যমে একটি অনুসন্ধান ক্যোয়ারী শুরু করার বা একটি নতুন ব্রাউজার ট্যাব খোলার যেকোনো প্রচেষ্টা স্বয়ংক্রিয়ভাবে find.msrc-now.com ওয়েবসাইটের পুনঃনির্দেশে পরিণত হয়।

সাধারণত, জাল সার্চ ইঞ্জিন প্রকৃত অনুসন্ধান ফলাফল তৈরি করতে অক্ষম। পরিবর্তে, তারা সাধারণত বৈধ ইন্টারনেট অনুসন্ধান প্ল্যাটফর্মগুলিতে ব্যবহারকারীদের পুনঃনির্দেশ করে। Find.msrc-now.com ব্যবহারকারীদের Bing সার্চ ইঞ্জিনে পুনঃনির্দেশিত করে এই প্যাটার্ন অনুসরণ করে। যাইহোক, এটি লক্ষ্য করা গুরুত্বপূর্ণ যে পুনঃনির্দেশের নির্দিষ্ট গন্তব্য ব্যবহারকারীর ভূ-অবস্থানের মতো কারণের উপর ভিত্তি করে পরিবর্তিত হতে পারে, যা পুনঃনির্দেশের চূড়ান্ত ফলাফলকে প্রভাবিত করতে পারে।

অধিকন্তু, ব্রাউজার-হইজ্যাকিং সফ্টওয়্যার প্রায়শই ব্যবহারকারীর সিস্টেমের মধ্যে এটির স্থিরতা নিশ্চিত করার জন্য কৌশল প্রয়োগ করে। এই ধরনের কৌশলগুলি অপসারণের প্রচেষ্টা সম্পর্কিত সেটিংসে অ্যাক্সেস ব্লক করা বা ব্যবহারকারীর সূচিত পরিবর্তনগুলিকে প্রতিরোধ করতে পারে। এই কৌশলগুলি ইচ্ছাকৃতভাবে অনুপ্রবেশকারী সফ্টওয়্যার অপসারণ বা এর ফলে সৃষ্ট পরিবর্তনগুলিকে প্রত্যাবর্তনের প্রক্রিয়াতে বাধা সৃষ্টি করার জন্য ডিজাইন করা হয়েছে।

এর সম্পর্কিত আচরণ যোগ করে, কুইক ওয়ার্ল্ড ক্লক ডেটা-ট্র্যাকিং কার্যকারিতা প্রদর্শন করতে পারে। এটি লক্ষ্যযুক্ত তথ্য সংগ্রহ করে, যা সংবেদনশীল ডেটার অ্যারেকে অন্তর্ভুক্ত করতে পারে। এই ডেটাতে ভিজিট করা ইউআরএল, দেখা ওয়েব পেজ, প্রবেশ করা সার্চ কোয়েরি, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক বিবরণ এবং আরও অনেক কিছুর রেকর্ড থাকতে পারে। সংগ্রহ করা তথ্য পরবর্তীকালে লাভের জন্য শোষিত বা এমনকি তৃতীয় পক্ষের কাছে বিক্রি হওয়ার ঝুঁকিতে পড়ে।

ব্রাউজার হাইজ্যাকাররা প্রায়ই ব্যবহারকারীদের মনোযোগ থেকে তাদের ইনস্টলেশন মাস্ক করার চেষ্টা করে

ব্রাউজার হাইজ্যাকাররা গোপনে সনাক্তকরণ এড়াতে ব্যবহারকারীদের ডিভাইসে নিজেদের ইনস্টল করার জন্য বিভিন্ন ছায়াময় বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলির লক্ষ্য ব্যবহারকারীদের আস্থা, সচেতনতার অভাব এবং মানসিক দুর্বলতাকে কাজে লাগানো। এখানে ব্রাউজার হাইজ্যাকাররা প্রায়শই তাদের ইনস্টলেশন মাস্ক করার চেষ্টা করে:

• • ফ্রিওয়্যারের সাথে একত্রিত করা : সবচেয়ে সাধারণ কৌশলগুলির মধ্যে একটি হল হাইজ্যাকারকে বৈধ, বিনামূল্যের সফ্টওয়্যার দিয়ে বান্ডেল করা যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা ডিফল্টরূপে পূর্বনির্বাচিত অতিরিক্ত চেকবক্সগুলি উপেক্ষা করতে পারে, পছন্দসই সফ্টওয়্যার সহ ব্রাউজার হাইজ্যাকার ইনস্টল করতে সম্মত হয়।

• • প্রতারণামূলক ডাউনলোড বোতাম : প্রতারণামূলক ওয়েবসাইট বা ডাউনলোড প্ল্যাটফর্মে, প্রতারণামূলক বোতাম এবং লিঙ্কগুলি বৈধ ডাউনলোড বোতামগুলির অনুরূপ ডিজাইন করা হতে পারে৷ ব্যবহারকারীরা যারা এই জাল বোতামগুলিতে ক্লিক করে তারা অসাবধানতাবশত ব্রাউজার হাইজ্যাকারের ডাউনলোড এবং ইনস্টলেশন ট্রিগার করে।

• • বিভ্রান্তিকর বিজ্ঞাপন : ব্রাউজার হাইজ্যাকারদের প্রয়োজনীয় আপডেট, নিরাপত্তা প্যাচ বা মূল্যবান সফ্টওয়্যার হিসাবে বিজ্ঞাপন দেওয়া হতে পারে। ব্যবহারকারীরা, এই বিজ্ঞাপনগুলিকে আসল বলে ধরে নিয়ে, অজ্ঞাতসারে হাইজ্যাকারের ইনস্টলেশন শুরু করে সেগুলিতে ক্লিক করতে পারে৷

• • সোশ্যাল ইঞ্জিনিয়ারিং : কিছু ব্রাউজার হাইজ্যাকার জাল সতর্কতা বা সতর্কতা উপস্থাপন করে যা দাবি করে যে ব্যবহারকারীর সিস্টেম সংক্রমিত বা পুরানো। এই কৌশলগুলি ব্যবহারকারীদের দ্রুত পদক্ষেপ নিতে চালিত করে, যা প্রায়শই হাইজ্যাকারের ইনস্টলেশনের দিকে পরিচালিত করে।

• • জাল ব্রাউজার এক্সটেনশন : জাল ব্রাউজার এক্সটেনশনগুলি জনপ্রিয় বৈধদের অনুকরণ করতে পারে, উন্নত বৈশিষ্ট্য বা ইউটিলিটিগুলি অফার করে৷ ব্যবহারকারীরা এই এক্সটেনশনগুলি ইনস্টল করতে পারে বিশ্বাস করে যে তারা তাদের ব্রাউজিং অভিজ্ঞতা উন্নত করছে।

• • ফানি সিস্টেম অপ্টিমাইজার : হাইজ্যাকাররা সিস্টেম অপ্টিমাইজেশান টুল হিসাবে মাস্করেড করতে পারে যা উন্নত কর্মক্ষমতার প্রতিশ্রুতি দেয়। যে ব্যবহারকারীরা বিশ্বাস করেন যে তাদের সিস্টেমের অপ্টিমাইজেশন প্রয়োজন তারা এই কৌশলগুলির শিকার হতে পারে।

• • জাল সফ্টওয়্যার আপডেট : ব্যবহারকারীরা পপ-আপ বার্তাগুলির মুখোমুখি হতে পারে যা তাদের ফ্ল্যাশ প্লেয়ার বা জাভা সফ্টওয়্যার আপডেট করতে অনুরোধ করে। এই আপডেটগুলি আসলে, ছদ্মবেশী হাইজ্যাকার ইনস্টলেশন।

এই কৌশলগুলিকে কাজে লাগিয়ে, ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের আস্থাকে কাজে লাগায় এবং প্রায়শই তাদের মনোযোগ নষ্ট করতে সফল হয়। ব্যবহারকারীদের অবশ্যই সতর্ক থাকতে হবে, সন্দেহপ্রবণতা অনুশীলন করতে হবে এবং কার্যকরভাবে এই ধরনের প্রতারণামূলক অনুশীলনের বিরুদ্ধে রক্ষা করার জন্য সম্ভাব্য হুমকি সম্পর্কে অবগত থাকতে হবে। নিয়মিত নিরাপত্তা সফ্টওয়্যার আপডেট করা এবং নিরাপদ ব্রাউজিং অনুশীলনগুলিও এই ধরণের গোপন ইনস্টলেশন প্রতিরোধে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে।