Search.capredirectapp.com
সাইবার অপরাধী এবং প্রতারণামূলক সফটওয়্যার ডেভেলপাররা সাধারণ ইন্টারনেট ব্যবহারকারীদের ক্রমাগত লক্ষ্যবস্তু করায়, অনুপ্রবেশকারী ও অবিশ্বস্ত অ্যাপ্লিকেশন থেকে ডিভাইসকে সুরক্ষিত রাখা ক্রমশ গুরুত্বপূর্ণ হয়ে উঠেছে। ব্রাউজার হাইজ্যাকারসহ সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) প্রায়শই বিভ্রান্তিকর কৌশলের মাধ্যমে সিস্টেমে প্রবেশ করে এবং ব্যবহারকারীদের যথাযথভাবে অবহিত না করেই ব্রাউজারের আচরণ পরিবর্তন করে দেয়। এই অ্যাপ্লিকেশনগুলো সংবেদনশীল ব্রাউজিং ডেটা প্রকাশ করতে পারে, স্বাভাবিক ওয়েব কার্যকলাপ ব্যাহত করতে পারে এবং এমন অনির্ভরযোগ্য ওয়েবসাইটের প্রচার করতে পারে যা ব্যবহারকারীর গোপনীয়তাকে ঝুঁকির মধ্যে ফেলে। এর একটি উদাহরণ হলো ‘সার্চ কন্ট্রোল ফর ক্রোম’ নামক ব্রাউজার হাইজ্যাকার, যা search.capredirectapp.com নামক সন্দেহজনক সার্চ অ্যাড্রেসটির প্রচার করে।
সুচিপত্র
ক্রোমের জন্য সার্চ কন্ট্রোল কী?
সার্চ কন্ট্রোল ফর ক্রোম-কে একটি ব্রাউজার হাইজ্যাকার হিসেবে শ্রেণীবদ্ধ করা হয়েছে — এটি এক ধরনের অনুপ্রবেশকারী সফটওয়্যার যা একটি নির্দিষ্ট ওয়েব ঠিকানাকে প্রচার করার জন্য ব্রাউজারের সেটিংস পরিবর্তন করার উদ্দেশ্যে তৈরি। বিশ্লেষণের সময়, সাইবারসিকিউরিটি গবেষকরা আবিষ্কার করেছেন যে এই এক্সটেনশনটি গুগল ক্রোমের ডিফল্ট সার্চ ইঞ্জিনকে search.capredirectapp.com-এ পরিবর্তন করে দেয়। একবার ইনস্টল হয়ে গেলে, ব্রাউজারের অ্যাড্রেস বারে করা প্রতিটি সার্চ এই প্রচারিত সাইটটির মাধ্যমে পরিচালিত হয়।
যদিও search.capredirectapp.com নিজেকে একটি বৈধ সার্চ প্রদানকারী হিসেবে উপস্থাপন করে, এটি একটি প্রকৃত সার্চ ইঞ্জিন হিসেবে কাজ করে না। মৌলিক সার্চ ফলাফল তৈরি করার পরিবর্তে, এটি ব্যবহারকারীদের গুগল বা বিং-এর মতো প্রতিষ্ঠিত সার্চ প্ল্যাটফর্মে পাঠিয়ে দেয়। ভৌগোলিক অবস্থান বা ব্যবহারকারীর কনফিগারেশনের মতো বিভিন্ন বিষয়ের উপর নির্ভর করে এই গন্তব্য ভিন্ন হতে পারে।
ভুয়া সার্চ ইঞ্জিনগুলোকে সাধারণত ব্রাউজার হাইজ্যাকারের সাথে যুক্ত করা হয়, কারণ এগুলো দরকারি সার্চ পরিষেবা দেওয়ার পরিবর্তে প্রধানত ট্র্যাফিক পুনঃনির্দেশনার সরঞ্জাম হিসেবে কাজ করে। এগুলোর পরিচালনাকারীরা প্রায়শই ব্রাউজিং-সম্পর্কিত তথ্য সংগ্রহ করতে, স্পনসর করা বিষয়বস্তু প্রদর্শন করতে, অথবা জোরপূর্বক পুনঃনির্দেশনার মাধ্যমে বিজ্ঞাপনের আয় করতে এগুলো ব্যবহার করে।
ব্রাউজার হাইজ্যাকাররা কীভাবে ব্রাউজিং কার্যকলাপকে প্রভাবিত করে
ব্রাউজার হাইজ্যাকারগুলো ব্যবহারকারীর যথাযথ সম্মতি ছাড়াই গুরুত্বপূর্ণ সেটিংস পরিবর্তন করে ব্রাউজারের স্বাভাবিক কার্যকারিতায় হস্তক্ষেপ করার জন্য তৈরি করা হয়। সার্চ কন্ট্রোল ফর ক্রোম ডিফল্ট সার্চ ইঞ্জিন কনফিগারেশন পরিবর্তন করে, যার ফলে ওয়েব সার্চ করার সময় ব্যবহারকারীরা কার্যত search.capredirectapp.com-এর সাথে ইন্টারঅ্যাক্ট করতে বাধ্য হন।
এই ধরনের অ্যাপ্লিকেশনগুলো প্রায়শই এমন কিছু স্থায়ীকরণ কৌশল ব্যবহার করে যা অপসারণকে আরও কঠিন করে তোলে। উদাহরণস্বরূপ, হাইজ্যাকারটি এক্সটেনশন ব্যবস্থাপনার সাথে যুক্ত ব্রাউজার সেটিংসে প্রবেশাধিকার সীমিত করে দিতে পারে অথবা ব্রাউজার পুনরায় চালু করার পর ব্যবহারকারীর করা পরিবর্তনগুলো স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরিয়ে দিতে পারে। এই আচরণগুলোর উদ্দেশ্য হলো ব্রাউজার কনফিগারেশনের উপর যথাসম্ভব দীর্ঘ সময়ের জন্য নিয়ন্ত্রণ বজায় রাখা।
এই ধরনের অনধিকারমূলক কার্যকলাপ ব্যবহারকারীদের মধ্যে বিরক্তি সৃষ্টি করে এবং একই সাথে অনির্ভরযোগ্য অনলাইন কন্টেন্টের সংস্পর্শে আসার ঝুঁকি বাড়ায়। নকল সার্চ ইঞ্জিনের সাথে যুক্ত রিডাইরেক্ট চেইন বিভ্রান্তিকর বিজ্ঞাপন, প্রতারণামূলক ওয়েবসাইট, ফিশিং পেজ বা অতিরিক্ত অবাঞ্ছিত সফটওয়্যার প্রমোশনের দিকে নিয়ে যেতে পারে।
গোপনীয়তার উদ্বেগ এবং তথ্য সংগ্রহের ঝুঁকি
ব্রাউজার-হাইজ্যাকিং সফটওয়্যারের সবচেয়ে উদ্বেগজনক দিকগুলোর মধ্যে একটি হলো এর সম্ভাব্য ডেটা-ট্র্যাকিং কার্যকারিতা। সার্চ কন্ট্রোল ফর ক্রোম ব্রাউজিং-সম্পর্কিত বিভিন্ন ধরনের তথ্য সংগ্রহ করতে পারে, যার মধ্যে রয়েছে ভিজিট করা ওয়েবসাইট, প্রবেশ করানো সার্চ কোয়েরি, ব্রাউজার কুকি, আইপি অ্যাড্রেস এবং অনলাইন আচরণের সাথে সংযুক্ত অন্যান্য সম্ভাব্য সংবেদনশীল বিবরণ।
সংগৃহীত ডেটা পরবর্তীতে তৃতীয় পক্ষের সাথে শেয়ার বা বিক্রি করার মাধ্যমে অর্থ উপার্জন করা হতে পারে। কিছু ক্ষেত্রে, সংগৃহীত তথ্য নির্দিষ্ট বিজ্ঞাপন প্রচার, আগ্রাসী বিপণন কার্যক্রম, বা এমনকি আরও মারাত্মক উদ্দেশ্যে ব্যবহার করা হতে পারে। যদি সংবেদনশীল ব্যক্তিগত তথ্য ফাঁস হয়ে যায়, তবে ক্ষতিগ্রস্ত ব্যবহারকারীরা গোপনীয়তা লঙ্ঘন, আর্থিক ক্ষতি, বা পরিচয়-সংক্রান্ত ঝুঁকির সম্মুখীন হতে পারেন।
যেহেতু ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীর স্বার্থের চেয়ে ডেটা সংগ্রহ এবং ট্র্যাফিক ম্যানিপুলেশনকে বেশি অগ্রাধিকার দিয়ে কাজ করে, তাই সিস্টেমে তাদের উপস্থিতি কখনোই উপেক্ষা করা উচিত নয়।
বিভ্রান্তিকর বৈশিষ্ট্য এবং মিথ্যা বৈধতা
অনেক ব্রাউজার হাইজ্যাকার নিজেদেরকে দরকারি ব্রাউজার টুল হিসেবে উপস্থাপন করে বিশ্বাসযোগ্য হওয়ার চেষ্টা করে। সার্চ কন্ট্রোল ফর ক্রোম এই পদ্ধতিই অনুসরণ করে এবং বৈধ ব্রাউজার ইউটিলিটির মতো দেখতে প্রচারমূলক সামগ্রী ও ইনস্টলার পেজ ব্যবহার করে। এই অ্যাপ্লিকেশনগুলো প্রায়শই ইনস্টলেশনে উৎসাহিত করার উদ্দেশ্যে সুবিধাজনক ফিচার বা ব্রাউজিংয়ের উন্নতির বিজ্ঞাপন দেয়।
বাস্তবে, প্রতিশ্রুত কার্যকারিতা প্রায়শই অতিরঞ্জিত, অবিশ্বস্ত বা সম্পূর্ণ অকার্যকর হয়ে থাকে। এর আসল উদ্দেশ্য সাধারণত ব্যবহারকারীদের প্রকৃত মূল্য প্রদানের পরিবর্তে রিডাইরেক্ট তৈরি, বিজ্ঞাপনমূলক কার্যকলাপ এবং ডেটা সংগ্রহের উপর কেন্দ্র করে থাকে।
search.capredirectapp.com-এর সাথে যুক্ত এক্সটেনশনটির capredirectwebapp.com নামে একটি 'অফিসিয়াল' প্রচারমূলক সাইটও রয়েছে, যা একটি বৈধ ক্রোম এক্সটেনশন প্ল্যাটফর্মকে অনুকরণ করার জন্য তৈরি করা হয়েছে। প্রতারণামূলক বিজ্ঞাপন, স্প্যাম বিজ্ঞপ্তি বা ভুলভাবে টাইপ করা ইউআরএল-এর মাধ্যমে পুনঃনির্দেশিত হওয়ার পর ব্যবহারকারীরা এই পৃষ্ঠাটির সম্মুখীন হতে পারেন।
পিইউপিদের দ্বারা ব্যবহৃত প্রশ্নবিদ্ধ বিতরণ কৌশল
সম্ভাব্য অবাঞ্ছিত প্রোগ্রামগুলো খুব কমই স্বচ্ছ ইনস্টলেশন পদ্ধতি অনুসরণ করে। এর পরিবর্তে, এগুলো সাধারণত প্রতারণামূলক কৌশলের মাধ্যমে ছড়ানো হয়, যা ব্যবহারকারীদের অনিচ্ছাকৃতভাবে সেগুলো ইনস্টল করার সম্ভাবনা বাড়িয়ে দেয়।
সবচেয়ে প্রচলিত কৌশলগুলোর মধ্যে একটি হলো সফটওয়্যার বান্ডলিং। এক্ষেত্রে, ফ্রীওয়্যার পোর্টাল, ফাইল-হোস্টিং পরিষেবা বা পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে ডাউনলোড করা বিনামূল্যের প্রোগ্রামগুলোর সাথে ব্রাউজার হাইজ্যাকার এবং অন্যান্য অবাঞ্ছিত অ্যাপ্লিকেশন একসাথে প্যাকেজ করা হয়। ইনস্টলেশনের গুরুত্বপূর্ণ বিবরণ প্রায়শই অ্যাডভান্সড কনফিগারেশন মেনুর মধ্যে লুকিয়ে রাখা হয়, অন্যদিকে 'কুইক' বা 'এক্সপ্রেস' ইনস্টলেশন অপশনগুলো স্বয়ংক্রিয়ভাবে বান্ডেল করা কন্টেন্ট যুক্ত করার অনুমোদন দিয়ে দিতে পারে।
PUP (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম) বিতরণে অনুপ্রবেশকারী বিজ্ঞাপনও একটি বড় ভূমিকা পালন করে। কিছু বিজ্ঞাপন এমন স্ক্রিপ্ট চালাতে পারে যা ব্যবহারকারীর ক্লিকের পর অননুমোদিত ডাউনলোড শুরু করে দেয় অথবা নীরবে অবাঞ্ছিত ব্রাউজার এক্সটেনশন ইনস্টল করে ফেলে। ব্রাউজার আপডেট, নিরাপত্তা টুল বা ভিডিও প্লেয়ার প্রয়োজন বলে দাবি করা বিভ্রান্তিকর পপ-আপগুলোও আরেকটি সাধারণ কৌশল।
অতিরিক্ত বিতরণ পদ্ধতিগুলোর মধ্যে প্রায়শই অন্তর্ভুক্ত থাকে:
- স্প্যাম ব্রাউজার নোটিফিকেশন যা ব্যবহারকারীদের প্রতারণামূলক ইনস্টলার পেজে পাঠিয়ে দেয়।
- আসল আপডেট পরিষেবাগুলোর অনুকরণে তৈরি করা নকল সফটওয়্যার আপডেটের অনুরোধ।
- ত্রুটিপূর্ণ বা নিম্নমানের ওয়েবসাইট থেকে পুনঃনির্দেশ।
- অনানুষ্ঠানিক সফটওয়্যার পোর্টালে রাখা বিভ্রান্তিকর ডাউনলোড বাটন।
- টাইপো-স্কোয়াটিং ডোমেইন হলো এমন ডোমেইন যা দর্শকদের প্রতারিত করার উদ্দেশ্যে সুপরিচিত ওয়েবসাইটগুলোর অনুকরণ করে।
যেহেতু এই কৌশলগুলো মূলত প্রতারণা এবং ব্যবহারকারীর তাড়াহুড়ো করে নেওয়া সিদ্ধান্তের ওপর নির্ভর করে, তাই এর ঝুঁকি কমাতে সতর্ক ব্রাউজিং অভ্যাস অপরিহার্য।
ব্রাউজার হাইজ্যাকারের ঝুঁকি কীভাবে কমানো যায়
ব্রাউজার হাইজ্যাকার এবং এই জাতীয় PUP (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম) প্রতিরোধ করার জন্য সতর্ক ব্রাউজিং অভ্যাস এবং নির্ভরযোগ্য নিরাপত্তা ব্যবস্থার সমন্বয় প্রয়োজন। ব্যবহারকারীদের শুধুমাত্র বিশ্বস্ত অফিসিয়াল উৎস থেকে সফটওয়্যার ডাউনলোড করা উচিত এবং থার্ড-পার্টি ডাউনলোড ওয়েবসাইটগুলির উপর নির্ভর করা থেকে বিরত থাকা উচিত, যেগুলো প্রায়শই অবাঞ্ছিত কন্টেন্ট যুক্ত করে রাখে।
ইনস্টলেশন সেটিংস সাবধানে পর্যালোচনা করাও সমান গুরুত্বপূর্ণ। 'কাস্টম' বা 'অ্যাডভান্সড' ইনস্টলেশন অপশন বেছে নিলে, অতিরিক্ত বান্ডেল সফটওয়্যার ইনস্টল হওয়ার আগেই তা শনাক্ত করা যেতে পারে। সন্দেহজনক অ্যাড-অন, এক্সটেনশন বা ঐচ্ছিক অফার প্রত্যাখ্যান করলে ব্রাউজারে অনাকাঙ্ক্ষিত পরিবর্তনের ঝুঁকি উল্লেখযোগ্যভাবে কমে যায়।
নিরাপত্তা সফটওয়্যার হালনাগাদ রাখলে তা অনুপ্রবেশকারী অ্যাপ্লিকেশন এবং প্রতারণামূলক ডাউনলোডের বিরুদ্ধে সুরক্ষা বাড়াতে পারে। এছাড়াও, ব্যবহারকারীদের সন্দেহজনক বিজ্ঞাপন, প্রশ্নবিদ্ধ ব্রাউজার নোটিফিকেশন এবং অযাচিত আপডেটের অনুরোধ এড়িয়ে চলা উচিত।
শেষ কথা
Search.capredirectapp.com কোনো বৈধ সার্চ ইঞ্জিন নয়, বরং এটি একটি নকল সার্চ অ্যাড্রেস যা ব্রাউজার হাইজ্যাকার ‘সার্চ কন্ট্রোল ফর ক্রোম’-এর মাধ্যমে প্রচার করা হয়। ব্রাউজার সেটিংস পরিবর্তন করে, সার্চ রিডাইরেক্ট করে এবং সম্ভাব্য সংবেদনশীল ব্রাউজিং তথ্য সংগ্রহ করার মাধ্যমে এই অনুপ্রবেশকারী এক্সটেনশনটি গোপনীয়তা ও নিরাপত্তার ক্ষেত্রে গুরুতর উদ্বেগ সৃষ্টি করে।
ব্রাউজার হাইজ্যাকার এবং অন্যান্য PUP (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম) প্রায়শই আক্রান্ত সিস্টেমে সক্রিয় থাকার জন্য বিভ্রান্তিকর বিতরণ কৌশল, প্রতারণামূলক বিপণন এবং স্থায়ীত্ব পদ্ধতির উপর নির্ভর করে। একটি নিরাপদ এবং গোপনীয়তা-সম্মানজনক ব্রাউজিং পরিবেশ বজায় রাখার জন্য, এই ধরনের সফটওয়্যার দ্রুত অপসারণ, সতর্ক ব্রাউজিং অভ্যাস এবং সাবধানী সফটওয়্যার ইনস্টলেশন পদ্ধতি অপরিহার্য।
