Safety-searches.net
হস্তক্ষেপকারী এবং অবিশ্বস্ত PUPs (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম) নীরবে ডিভাইসের নিরাপত্তাকে দুর্বল করে দেয়। এই সন্দেহজনক অ্যাপগুলি প্রায়শই নিজেদেরকে সহায়ক হাতিয়ার হিসেবে ছদ্মবেশ ধারণ করে, তবুও তারা ব্রাউজারের আচরণে হেরফের করতে পারে, ব্যবহারকারীদের প্রতারণামূলক সামগ্রীর মুখোমুখি করতে পারে এবং সংবেদনশীল তথ্য ঝুঁকির মধ্যে ফেলতে পারে। এই ধরনের সফ্টওয়্যার কীভাবে কাজ করে তা বোঝা একটি নিরাপদ ডিজিটাল পরিবেশ বজায় রাখার জন্য একটি গুরুত্বপূর্ণ পদক্ষেপ।
সুচিপত্র
Safety-searches.net এবং সেফটি সার্চ হাইজ্যাকার: একটি সারসংক্ষেপ
সেফটি সার্চ ব্রাউজার হাইজ্যাকারের তদন্তের সময়, ইনফোসেক গবেষকরা safety-searches.net শনাক্ত করেছেন। এই সাইটটি নিজেকে একটি সার্চ ইঞ্জিন হিসেবে উপস্থাপন করে, কিন্তু এটি প্রকৃতপক্ষে নিজস্ব সার্চ ফলাফল তৈরি করে না। পরিবর্তে, এটি অনুপ্রবেশকারী সফ্টওয়্যারের মাধ্যমে প্রচারিত একটি সম্মুখভাগ হিসেবে কাজ করে।
জানা গেছে, সেফটি সার্চ এক্সটেনশনটি রেডিটের মতো প্ল্যাটফর্মে দেখা যাচ্ছে, যেখানে এটি 'সঠিক' ফলাফল পাওয়ার উপায় হিসেবে বাজারজাত করা হচ্ছে। এই প্রতিশ্রুতির পিছনে একটি সাধারণ হাইজ্যাকার সেটআপ লুকিয়ে আছে: ব্যবহারকারীর আসল পছন্দগুলি পূরণ করার পরিবর্তে সন্দেহজনক ওয়েব ঠিকানা প্রচারের জন্য ব্রাউজার সেটিংস পরিবর্তন করা হয়।
ব্রাউজার হাইজ্যাকাররা কীভাবে নিয়ন্ত্রণ নেয়
একবার সক্রিয় হয়ে গেলে, ব্রাউজার-হাইজ্যাকিং সফ্টওয়্যার সাধারণত হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠার মতো গুরুত্বপূর্ণ সেটিংস পুনরায় বরাদ্দ করে। ফলস্বরূপ, একটি নতুন ট্যাব খোলা বা ঠিকানা বারে একটি কোয়েরি প্রবেশ করানোর ফলে জোরপূর্বক পুনঃনির্দেশনা হয়।
এই ক্ষেত্রে, Safety Search ঐ অননুমোদিত পরিবর্তনগুলির মাধ্যমে safety-searches.net প্রচার করে। সফ্টওয়্যারটি ট্র্যাফিককে অতিরিক্ত গন্তব্যে পুনঃরুট করতে পারে এবং একই জাল ইঞ্জিন অন্যান্য হাইজ্যাকারদের মাধ্যমেও দেখা দিতে পারে। এই ধরনের আচরণ স্বাভাবিক ব্রাউজিং ব্যাহত করে এবং ব্যবহারকারীদের অনুপ্রবেশকারী প্রোগ্রাম দ্বারা নির্বাচিত পৃষ্ঠাগুলির দিকে ঠেলে দেয়।
ভুয়া সার্চ ইঞ্জিন এবং বিভ্রান্তিকর পুনঃনির্দেশনা
অবৈধ অনুসন্ধান পৃষ্ঠাগুলি খুব কমই প্রকৃত অনুসন্ধান প্ল্যাটফর্ম হিসাবে কাজ করে। Safety-searches.net এই ধরণটি তুলে ধরে: আসল ফলাফল তৈরি করার পরিবর্তে, এটি প্রতিষ্ঠিত সরবরাহকারীদের কাছে অনুসন্ধানগুলি ফরোয়ার্ড করে। বিশ্লেষণের সময়, পুনঃনির্দেশগুলি Yahoo-এর অনুসন্ধান পরিষেবার দিকে পরিচালিত করে, যদিও গন্তব্যগুলি ভূ-অবস্থান বা অভ্যন্তরীণ প্রচারণার যুক্তির মতো বিষয়গুলির উপর নির্ভর করে পরিবর্তিত হতে পারে।
এই সেটআপ ব্যবহারকারীর চেয়ে প্রোমোটারদেরই উপকার করে। ট্র্যাফিক নগদীকরণ, ট্র্যাক করা, অথবা বিজ্ঞাপন বা তথ্য সংগ্রহের লক্ষ্য পূরণকারী সামগ্রীর দিকে পরিচালিত হয়।
অপসারণ প্রতিরোধকারী স্থায়িত্ব প্রক্রিয়া
ব্রাউজার হাইজ্যাকারদের একটি বিশেষ উদ্বেগজনক দিক হল তাদের অধ্যবসায় কৌশল। এই ধরনের সফ্টওয়্যার ব্রাউজার পুনরুদ্ধারের বিকল্পগুলিতে হস্তক্ষেপ করতে পারে, প্রাসঙ্গিক সেটিংসে অ্যাক্সেস ব্লক করতে পারে, অথবা ব্যবহারকারীর দ্বারা করা সংশোধনগুলি স্বয়ংক্রিয়ভাবে বিপরীত করতে পারে। এই প্রক্রিয়াগুলি পরিষ্কারের প্রচেষ্টাকে জটিল করে তোলে এবং অবাঞ্ছিত পরিবর্তনের সংস্পর্শে দীর্ঘায়িত করে।
ডেটা ট্র্যাকিং এবং গোপনীয়তার প্রভাব
প্রতারণামূলক সার্চ ইঞ্জিনগুলি প্রায়শই তথ্য সংগ্রহের কাজে লিপ্ত হয় এবং তাদের সাথে যুক্ত হাইজ্যাকাররা প্রায়শই একই মডেল অনুসরণ করে। নিরাপত্তা অনুসন্ধান-সম্পর্কিত উপাদানগুলি ব্রাউজিং অভ্যাস, অনুসন্ধান কার্যকলাপ, কুকিজ এবং অন্যান্য প্রযুক্তিগত চিহ্নিতকারীগুলি পর্যবেক্ষণ করতে পারে। ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, লগইন শংসাপত্র, এমনকি আর্থিক বিবরণের মতো আরও সংবেদনশীল উপাদানও সংগৃহীত ডেটাসেটের অংশ হতে পারে।
এই তথ্য পরবর্তীতে তৃতীয় পক্ষের মধ্যে ছড়িয়ে পড়তে পারে অথবা ভূগর্ভস্থ বাজারে বিক্রি হয়ে যেতে পারে, যার ফলে গোপনীয়তা ক্ষয়, লক্ষ্যবস্তুতে কেলেঙ্কারি, আর্থিক ক্ষতি বা পরিচয়ের অপব্যবহারের দরজা খুলে যায়।
বৈধতার ভ্রম
safety-searches.net-এর মতো সাইটগুলি সাধারণত প্রথম নজরে ক্ষতিকারক বলে মনে হয় এবং তাদের প্রোমোটার সফ্টওয়্যারকে ঘিরে প্রায়শই একই ধারণা তৈরি হয়। প্রতিশ্রুত বৈশিষ্ট্যগুলি খুব কমই অর্থপূর্ণ সুবিধা প্রদান করে এবং অনেক পরিস্থিতিতে, বিজ্ঞাপনিত কার্যকারিতা ভাসাভাসা বা সম্পূর্ণ অনুপস্থিত প্রমাণিত হয়।
এমনকি যদি কোনও পৃষ্ঠা বা এক্সটেনশন প্রচারিত হিসাবে আচরণ করে, তবুও কেবল সেই সারিবদ্ধতা বিশ্বাসযোগ্যতার সমতুল্য নয়। বৈধতা স্বচ্ছ অনুশীলন, অবহিত সম্মতি এবং ব্যবহারকারীর পছন্দের প্রতি শ্রদ্ধার উপর নির্ভর করে, যা PUP ইকোসিস্টেমে সাধারণত অনুপস্থিত।
কুকুরছানাদের দ্বারা ব্যবহৃত প্রশ্নবিদ্ধ বিতরণ কৌশল
পিইউপি কার্যকলাপের সবচেয়ে সামঞ্জস্যপূর্ণ ধরণগুলির মধ্যে একটি হল প্রতারণামূলক বা কারসাজিমূলক বিতরণ কৌশল।
অফিসিয়াল চেহারার প্রচারমূলক পৃষ্ঠা এবং স্ক্যাম সাইট : হাইজ্যাকাররা প্রায়শই পালিশ করা 'অফিসিয়াল' ওয়েবসাইট অথবা বিভ্রান্তিকর পৃষ্ঠার নেটওয়ার্কের মাধ্যমে প্রচারিত হয়। অনেক ভিজিটর সেখানে অনুপ্রবেশকারী বিজ্ঞাপন, দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্ক, স্প্যামযুক্ত ব্রাউজার বিজ্ঞপ্তি, অথবা টাইপো-স্কোয়াট করা URL দ্বারা তৈরি জোরপূর্বক পুনঃনির্দেশনার মাধ্যমে পৌঁছায়।
সাধারণ সফটওয়্যারের সাথে বান্ডেলিং : আরেকটি ব্যাপক পদ্ধতি হল ফ্রিওয়্যার বা ক্র্যাকড প্রোগ্রামের সাথে হাইজ্যাকারদের প্যাকেজিং করা। যাচাই না করা রিপোজিটরি, থার্ড-পার্টি প্ল্যাটফর্ম, অথবা পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে ডাউনলোড করলে এই ধরনের বান্ডেলের সম্ভাবনা বেড়ে যায়। ইনস্টলেশনের সময়, অস্পষ্ট প্রকাশ এবং পূর্বনির্ধারিত বিকল্পগুলি চুপিচুপি অতিরিক্ত উপাদানের প্রবর্তন করে।
ইনস্টলেশনের কৌশল : লাইসেন্সের শর্তাবলী অবহেলা করা, বিশদ বিবরণ এড়িয়ে যাওয়া, অথবা 'এক্সপ্রেস' বা 'প্রস্তাবিত' মোডের উপর নির্ভর করার ফলে প্রায়শই অনিচ্ছাকৃতভাবে অতিরিক্ত সফ্টওয়্যার অনুমোদন করা হয়। এই প্রবাহগুলি কী ইনস্টল করা হবে তা অস্পষ্ট করে এবং ব্যবহারকারীর প্রত্যাখ্যান করার সুযোগ হ্রাস করে।
হস্তক্ষেপমূলক বিজ্ঞাপন প্রচারণা : কিছু অনলাইন বিজ্ঞাপনে এমবেডেড স্ক্রিপ্ট থাকে যা নীরব ডাউনলোড বা বিভ্রান্তিকর ইনস্টলারগুলিকে ট্রিগার করে। একটি একক ক্লিক স্পষ্ট সতর্কতা ছাড়াই পরিবর্তন শুরু করতে পারে, বিশ্বাস বা কৌতূহলকে কাজে লাগিয়ে সিস্টেমে হাইজ্যাকারদের ঢুকিয়ে দিতে পারে।
একসাথে, এই কৌশলগুলি দেখায় যে কীভাবে PUP গুলি ব্যবহারকারীর চাহিদার উপর কম এবং বিভ্রান্তি, তাড়াহুড়ো এবং ভুল নির্দেশনার উপর বেশি নির্ভর করে।
নিরাপত্তা অনুসন্ধানের বিস্তৃত ঝুঁকি
কোনও ডিভাইসে সেফটি সার্চের মতো ব্রাউজার-হাইজ্যাকিং সফ্টওয়্যারের উপস্থিতি প্রতারণামূলক বিষয়বস্তুর উচ্চতর এক্সপোজার, দুর্বল গোপনীয়তা এবং সম্ভাব্য আর্থিক বা পরিচয়-সম্পর্কিত পরিণতির সাথে সম্পর্কিত। সিস্টেমের অখণ্ডতা ক্ষতিগ্রস্ত হতে পারে, ব্রাউজিং অবিশ্বস্ত হয়ে পড়ে এবং ব্যক্তিগত ডেটা উচ্চতর ঝুঁকির সম্মুখীন হয়।
সমাপনী ভাবনা
Safety-searches.net আমাদের মনে করিয়ে দেয় যে প্রতিটি পালিশ করা ইন্টারফেস বা 'সহায়ক' এক্সটেনশন বিশ্বাসের যোগ্য নয়। সতর্ক ডাউনলোড অভ্যাস, সাবধানে ইনস্টলেশন পর্যালোচনা এবং অযাচিত ব্রাউজার পরিবর্তনের প্রতি সন্দেহবাদিতা অপরিহার্য প্রতিরক্ষা হিসেবে রয়ে গেছে। অনুপ্রবেশকারী PUPs থেকে ডিভাইসগুলিকে রক্ষা করা কেবল সুবিধার জন্য নয়, এটি ব্যক্তিগত তথ্য, ডিজিটাল পরিচয় এবং সামগ্রিক অনলাইন সুস্থতা রক্ষা করার জন্য।
