রেসিপি সেভার ব্রাউজার এক্সটেনশন
রেসিপি সেভার, একটি ব্রাউজার এক্সটেনশন যা সন্দেহজনক সফ্টওয়্যার প্রচারকারী প্রতারণামূলক ওয়েবসাইটগুলির তদন্তের সময় প্রাথমিকভাবে সনাক্ত করা হয়েছে, তা নতুন রেসিপি এবং অতিরিক্ত কার্যকারিতাগুলিতে সুবিধাজনক অ্যাক্সেস সরবরাহ করে। যাইহোক, পুঙ্খানুপুঙ্খ বিশ্লেষণের পর, গবেষকরা নির্ধারণ করেছেন যে এই এক্সটেনশনটি ব্রাউজার হাইজ্যাকার হিসাবে কাজ করে৷ এর প্রাথমিক উদ্দেশ্য হল ব্রাউজার সেটিংস পরিবর্তন করা, যা অবাঞ্ছিত পুনঃনির্দেশের দিকে পরিচালিত করে। উপরন্তু, একটি উল্লেখযোগ্য উদ্বেগ রয়েছে যে রেসিপি সেভার একটি সিস্টেমে একবার ইনস্টল করার পরে সংবেদনশীল ব্যবহারকারীর তথ্য সংগ্রহ করতে পারে।
রেসিপি সেভারের মতো ব্রাউজার হাইজ্যাকাররা গুরুত্বপূর্ণ ব্রাউজার সেটিংস দখল করতে পারে
বেশিরভাগ ক্ষেত্রে, ব্রাউজার হাইজ্যাকাররা হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন, এবং ব্রাউজারগুলির নতুন ট্যাব পৃষ্ঠাগুলিকে প্রচারমূলক উদ্দেশ্যে মনোনীত ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করার লক্ষ্যে নির্দিষ্ট কর্ম সম্পাদন করে। ফলস্বরূপ, ইউআরএল বার বা নতুন ব্রাউজার ট্যাবের মাধ্যমে শুরু করা যেকোনো অনুসন্ধানের ফলে অনুমোদিত ওয়েব পৃষ্ঠায় পুনঃনির্দেশ করা হয়।
সাধারণত, এই সন্দেহজনক সফ্টওয়্যার সংস্থাগুলি নকল সার্চ ইঞ্জিনের প্রচারের জন্য নিযুক্ত করা হয়। যাইহোক, এই ধরনের ইঞ্জিনগুলি প্রায়শই বৈধ অনুসন্ধান ফলাফল প্রদান করার ক্ষমতার অভাব করে, যা ব্যবহারকারীদের খাঁটি ইন্টারনেট অনুসন্ধান প্ল্যাটফর্মে নিয়ে যায়। উল্লেখযোগ্যভাবে, কোনো মধ্যস্থতাকারী পদক্ষেপ ছাড়াই ব্যবহারকারীদের প্রকৃত Bing সার্চ ইঞ্জিনে সরাসরি পুনঃনির্দেশ করে রেসিপি সেভার নিজেকে আলাদা করে। ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে এই এক্সটেনশনের সাহায্যে পুনঃনির্দেশগুলি পরিবর্তিত হতে পারে তা স্বীকার করা অপরিহার্য।
এটা হাইলাইট করা অত্যন্ত গুরুত্বপূর্ণ যে ব্রাউজার হাইজ্যাকাররা প্রায়শই কৌশলগুলিকে স্থিরতা নিশ্চিত করার জন্য ব্যবহার করে, যেমন ব্যবহারকারীর দ্বারা করা পরিবর্তনগুলিকে বিপরীত করা বা অপসারণ সম্পর্কিত সেটিংসে অ্যাক্সেস সীমিত করা। এই কৌশলগুলি তাদের ব্রাউজারগুলির উপর নিয়ন্ত্রণ পুনরুদ্ধার করার জন্য ব্যবহারকারীদের প্রচেষ্টাকে ব্যর্থ করার উদ্দেশ্যে করা হয়েছে৷
অধিকন্তু, রেসিপি সেভারে ডেটা-ট্র্যাকিং কার্যকারিতাগুলি অন্তর্ভুক্ত করার সম্ভাবনা বেশি। আগ্রহের তথ্য পরিদর্শন করা URL, দেখা ওয়েবপেজ, প্রবেশ করা অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ এবং আর্থিক তথ্য অন্তর্ভুক্ত করতে পারে। এই সংবেদনশীল তথ্য সম্ভাব্য তৃতীয় পক্ষের কাছে বিক্রি বা আর্থিক লাভের জন্য শোষিত হতে পারে।
ব্যবহারকারীরা বুঝতে পারে না যে তারা ব্রাউজার হাইজ্যাকার এবং পিইউপি ইনস্টল করছে (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম)
জালিয়াতি-সম্পর্কিত অভিনেতাদের দ্বারা নিযুক্ত প্রতারণামূলক বিতরণ কৌশলের কারণে ব্যবহারকারীরা অনিচ্ছাকৃতভাবে ব্রাউজার হাইজ্যাকার এবং পিইউপি ইনস্টল করতে পারে। এই কৌশলগুলি সফ্টওয়্যারের প্রকৃত প্রকৃতিকে ছদ্মবেশ ধারণ করার জন্য এবং ব্যবহারকারীদের সচেতনতার অভাবকে কাজে লাগানোর জন্য ডিজাইন করা হয়েছে৷ এখানে কিছু সাধারণ কৌশল রয়েছে যা ব্যবহারকারীরা বুঝতে পারে না যে তারা এই অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করছে:
-
- বান্ডিল সফটওয়্যার প্যাকেজ :
-
- অনেক ব্রাউজার হাইজ্যাকার এবং পিইউপি আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারের সাথে একত্রিত। ব্যবহারকারীরা একটি প্রয়োজনীয় অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করতে পারে, প্যাকেজে অতিরিক্ত অবাঞ্ছিত প্রোগ্রামগুলি অন্তর্ভুক্ত করা হয়েছে তা না জেনে।
-
- প্রতারণামূলক ইনস্টলেশন উইজার্ড :
-
- কিছু ইনস্টলার বিভ্রান্তিকর বা বিভ্রান্তিকর ইনস্টলেশন উইজার্ড ব্যবহার করে। ব্যবহারকারীরা অতিরিক্ত সফ্টওয়্যার ইনস্টলেশনে অসাবধানতাবশত সম্মতি জানিয়ে নিয়ম ও শর্তাবলী সাবধানে পর্যালোচনা না করেই সেটআপ প্রক্রিয়ার মাধ্যমে ক্লিক করতে পারেন।
-
- বিভ্রান্তিকর পপ-আপ এবং বিজ্ঞাপন :
-
- জালিয়াতি-সম্পর্কিত অভিনেতারা প্রায়ই প্রতারণামূলক পপ-আপ এবং বিজ্ঞাপনগুলি ব্যবহার করে যা বৈধ সিস্টেম সতর্কতা বা আপডেটগুলিকে অনুকরণ করে৷ ব্যবহারকারীরা এই প্রম্পটে ক্লিক করার জন্য প্রতারিত হতে পারে, এই ভেবে যে তারা প্রয়োজনীয় আপডেটগুলি সম্পাদন করছে বা নিরাপত্তা বাড়াচ্ছে।
-
- জাল সফটওয়্যার আপডেট :
-
- ব্যবহারকারীরা জাল সফ্টওয়্যার আপডেট বিজ্ঞপ্তিগুলির সম্মুখীন হতে পারে, যা তাদের একটি সমালোচনামূলক আপডেট বলে মনে হচ্ছে ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করে৷ বাস্তবে, এই আপডেটগুলি প্রকৃত উন্নতির পরিবর্তে ব্রাউজার হাইজ্যাকার বা পিইউপি পরিচয় করিয়ে দেয়।
-
- সামাজিক প্রকৌশল কৌশল :
-
- সাইবার অপরাধীরা সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি ব্যবহার করতে পারে, যেমন বার্তা বা জাল ইমেলগুলি, নামী উত্স থেকে দাবি করে৷ এই বার্তাগুলি ব্যবহারকারীদের অভিযুক্ত সুবিধার জন্য নির্দিষ্ট সফ্টওয়্যার ডাউনলোড করতে প্ররোচিত করতে পারে, যার ফলে তারা অনিচ্ছাকৃতভাবে ব্রাউজার হাইজ্যাকার বা পিইউপি ইনস্টল করতে পারে৷
-
- ফ্রিওয়্যার বা শেয়ারওয়্যারের মাধ্যমে অনুপ্রবেশ :
-
- যে ব্যবহারকারীরা প্রায়শই ফ্রিওয়্যার বা শেয়ারওয়্যার ডাউনলোড করেন তারা ব্রাউজার হাইজ্যাকার এবং পিইউপি-এর মুখোমুখি হতে পারেন যা এই আপাতদৃষ্টিতে নিরীহ অ্যাপ্লিকেশনগুলির সাথে একত্রিত হয়৷ ইনস্টলেশন প্রক্রিয়া চলাকালীন এই অবাঞ্ছিত প্রোগ্রামগুলির উপস্থিতি সর্বদা স্পষ্টভাবে প্রকাশ করা হয় না।
সংক্ষেপে, ব্যবহারকারীরা বুঝতে পারে না যে তারা দূষিত অভিনেতাদের দ্বারা নিযুক্ত গোপন এবং বিভ্রান্তিকর কৌশলের কারণে ব্রাউজার হাইজ্যাকার এবং পিইউপি ইনস্টল করছে। এটি সতর্কতা অবলম্বন করা, ইনস্টলেশন প্রক্রিয়াগুলি সাবধানতার সাথে পর্যালোচনা করা এবং অযাচিত বার্তা বা ডাউনলোড প্রম্পট সম্পর্কে সন্দিহান হওয়ার গুরুত্বকে বোঝায়। উপরন্তু, সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করে এই ধরনের অবাঞ্ছিত ইনস্টলেশনের বিরুদ্ধে সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করতে পারে।