Searchthatweb.com

সাইবার নিরাপত্তা হুমকির ক্রমবর্ধমান প্রেক্ষাপটে, ব্যবহারকারীদের কেবল ম্যালওয়্যার সম্পর্কেই নয়, সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) সম্পর্কেও সতর্ক থাকতে হবে - এমন একটি সফ্টওয়্যার বিভাগ যা স্পষ্টতই অনিরাপদ না হলেও, উল্লেখযোগ্য সুরক্ষা, গোপনীয়তা এবং কর্মক্ষমতা ঝুঁকি তৈরি করতে পারে। এই অ্যাপ্লিকেশনগুলি প্রায়শই নিজেদেরকে দরকারী সরঞ্জাম হিসাবে ছদ্মবেশ ধারণ করে কিন্তু হস্তক্ষেপমূলকভাবে কাজ করে, সিস্টেম সেটিংস নিয়ন্ত্রণ করতে, সংবেদনশীল তথ্য সংগ্রহ করতে এবং ওয়েব ট্র্যাফিক পুনঃনির্দেশিত করতে ব্যবহারকারীদের আস্থাকে কাজে লাগায়। সাম্প্রতিক একটি ঘটনা হল Searchthatweb.com ভুয়া সার্চ ইঞ্জিন যা SearchThatWeb ব্রাউজার এক্সটেনশনের মাধ্যমে বিতরণ করা হয়েছে।

SearchDatWeb এবং এর সন্দেহজনক উদ্দেশ্য

Searchthatweb.com একটি বৈধ সার্চ ইঞ্জিন হিসেবে নিজেকে উপস্থাপন করে কিন্তু এর স্বাধীন কার্যকারিতার অভাব রয়েছে। পরিবর্তে, এটি ব্যবহারকারীর অনুসন্ধানগুলিকে পুনঃরুট করে—কখনও কখনও Google-এর মতো প্রকৃত অনুসন্ধান সরবরাহকারীদের কাছে, তবে পুনঃনির্দেশনা পাথগুলি ব্যবহারকারীর অবস্থান এবং সিস্টেম কনফিগারেশনের উপর ভিত্তি করে পরিবর্তিত হতে পারে। এই আচরণটি SearchThatWeb-এর সাথে এর সংযোগ থেকে উদ্ভূত, একটি ব্রাউজার হাইজ্যাকার যা উৎপাদনশীলতা বৃদ্ধিকারী ব্রাউজার টুল হিসেবে ছদ্মবেশ ধারণ করে।

একবার ইনস্টল হয়ে গেলে, এই এক্সটেনশনটি জোরপূর্বক searchthatweb.com-কে ওয়েব ব্রাউজারগুলিতে ডিফল্ট হোমপেজ, নতুন ট্যাব পৃষ্ঠা এবং সার্চ ইঞ্জিন হিসেবে বরাদ্দ করতে পারে। প্রতিটি অনুসন্ধান বা নতুন ট্যাব অ্যাকশন আটকে যেতে পারে, যা ব্যবহারকারীদের অবাঞ্ছিত পুনঃনির্দেশনা শৃঙ্খলের মাধ্যমে শেষ পর্যন্ত একটি সার্চ ইঞ্জিনে পৌঁছানোর আগে পাঠাতে পারে। এই ধরনের জোরপূর্বক পুনঃরুটিং কেবল বিঘ্নজনকই নয় বরং ব্যবহারকারীর আচরণ ট্র্যাক করার এবং লক্ষ্যবস্তু বা প্রতারণামূলক বিজ্ঞাপন প্রদর্শনের জন্য ব্যবহৃত একটি কৌশলও।

কুকুরছানারা কীভাবে অনুপ্রবেশ করে: প্রতারণামূলক বিতরণ কৌশল

SearchThatWeb-এর মতো PUP গুলি খুব কমই স্বচ্ছ, ব্যবহারকারী-প্রবর্তিত ডাউনলোডের মাধ্যমে ছড়িয়ে পড়ে। পরিবর্তে, তারা ব্যবহারকারীদের প্রতারণা করে ইনস্টল করার জন্য ডিজাইন করা সন্দেহজনক বিতরণ কৌশলগুলির উপর নির্ভর করে:

• বান্ডলিং : এটি সবচেয়ে সাধারণ কৌশলগুলির মধ্যে একটি। বৈধ সফ্টওয়্যার ইনস্টলেশন প্যাকেজগুলিতে অবাঞ্ছিত সংযোজন থাকতে পারে। এই অতিরিক্ত প্রোগ্রামগুলি প্রায়শই ইনস্টলেশনের জন্য আগে থেকে নির্বাচিত থাকে এবং 'অ্যাডভান্সড' বা 'কাস্টম' সেটআপ বিকল্পগুলির মধ্যে লুকিয়ে থাকে - অনেক ব্যবহারকারী ডিফল্ট বা 'এক্সপ্রেস' সেটিংসের পক্ষে এই বিভাগগুলি উপেক্ষা করেন।
• জাল আপডেট এবং সতর্কতা : PUP গুলি প্রায়শই প্রতারণামূলক ওয়েবসাইটগুলির মাধ্যমে বিতরণ করা হয় যা ব্যবহারকারীদের এক্সটেনশনটি ডাউনলোড করার জন্য প্রতারণামূলক বার্তা, যেমন ভুয়া সিস্টেম ত্রুটি সতর্কতা বা জাল আপডেট প্রম্পট উপস্থাপন করে।
• দুর্বৃত্ত বিজ্ঞাপন এবং পুনঃনির্দেশনা : অসম্মানজনক ওয়েবসাইটগুলিতে অনুপ্রবেশকারী বিজ্ঞাপন ব্যবহারকারীদের ভুয়া ডাউনলোড পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করতে পারে। এই ধরনের বিজ্ঞাপনগুলিতে ক্লিক করলে এমবেডেড স্ক্রিপ্টের মাধ্যমে নীরব ডাউনলোডও শুরু হতে পারে, কখনও কখনও ব্যবহারকারীর অজান্তেই।
• স্প্যাম বিজ্ঞপ্তি এবং টাইপো-স্কোয়াটেড URL : ব্যবহারকারীরা টাইপো-প্রবণ ওয়েব ঠিকানাগুলিতে যাওয়ার পরে বা বিভ্রান্তিকর প্রম্পট এবং লিঙ্কগুলি দিয়ে ভরা প্রতারণামূলক ব্রাউজার বিজ্ঞপ্তিগুলি সক্ষম করার পরেও এই এক্সটেনশনগুলির মুখোমুখি হতে পারেন।

এমনকি অফিসিয়াল চেহারার সাইটগুলিকেও—যেমন SearchThatWeb বিতরণের জন্য ব্যবহৃত সাইটগুলিকে—পরীক্ষা-নিরীক্ষা ছাড়াই বিশ্বাসযোগ্য বলে ধরে নেওয়া উচিত নয়। এই ফ্রন্টগুলি আত্মবিশ্বাস জাগানোর জন্য এবং সফ্টওয়্যারের আসল প্রকৃতি লুকানোর জন্য তৈরি করা হয়েছে।

পুনঃনির্দেশের পিছনে ঝুঁকিগুলি

অবাঞ্ছিত পুনঃনির্দেশনা এবং হোমপেজ দখলের ঝামেলার বাইরে, SearchThatWeb-এর মতো ব্রাউজার হাইজ্যাকাররা সক্রিয়ভাবে ব্যবহারকারীর ডেটা সংগ্রহ করতে পারে। এর মধ্যে প্রায়শই অন্তর্ভুক্ত থাকে:

• ব্রাউজিং ইতিহাস এবং অনুসন্ধান কোয়েরি
• সংরক্ষিত কুকিজ এবং সেশন ডেটা
• লগইন শংসাপত্র এবং ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য
• আর্থিক বা লেনদেনের বিবরণ

এই ধরনের তথ্য সন্দেহজনক ডেটা ব্রোকারদের কাছে বিক্রি করা যেতে পারে অথবা ফিশিং আক্রমণ, পরিচয় চুরি এবং আর্থিক জালিয়াতির মাধ্যমে কাজে লাগানো যেতে পারে। তাছাড়া, অবিচল হাইজ্যাকাররা অপসারণ প্রতিরোধ করার জন্য কৌশল ব্যবহার করতে পারে, যেমন সিস্টেম নীতি পরিবর্তন করা বা নির্ধারিত কাজের মাধ্যমে নিজেদের পুনরায় ইনস্টল করা।

আপনার ব্রাউজারকে হাইজ্যাক হতে দেবেন না

SearchThatWeb এর মতো হুমকি থেকে নিজেকে রক্ষা করতে, নিরাপদ ব্রাউজিং এবং ইনস্টলেশনের অভ্যাস করুন:

• সর্বদা 'উন্নত' ইনস্টলেশন সেটিংস বেছে নিন এবং প্রতিটি ধাপ মনোযোগ সহকারে পড়ুন।
• যাচাই না করা থার্ড-পার্টি সাইট বা পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে সফটওয়্যার ডাউনলোড করা এড়িয়ে চলুন।
• আপনার ব্রাউজার, অপারেটিং সিস্টেম এবং নিরাপত্তা সফটওয়্যার আপডেট রাখুন।
• ডাউনলোড বা আপডেটের জন্য অযাচিত বার্তা এবং পপআপ সতর্কতা সম্পর্কে সন্দেহ পোষণ করুন।
• আপনার ইনস্টল করা ব্রাউজার এক্সটেনশনগুলি নিয়মিতভাবে অডিট করুন এবং সন্দেহজনক বা অপরিচিত মনে হয় এমন যেকোনো এক্সটেনশন সরিয়ে ফেলুন।

চূড়ান্ত সতর্কীকরণ: অনুপ্রবেশকারী সফটওয়্যার বৃহত্তর হুমকির প্রবেশদ্বার

SearchThatWeb-এর মতো PUP-গুলি যদিও দেখতে সৌম্য মনে হতে পারে, তাদের অন্তর্নিহিত আচরণ এবং বিতরণ পদ্ধতিগুলি একেবারেই ক্ষতিকারক নয়। তারা ব্যবহারকারীর স্বায়ত্তশাসনে হস্তক্ষেপ করে, গোপনীয়তার সাথে আপস করে এবং আরও গুরুতর সংক্রমণ বা ডেটা চুরির পথ তৈরি করে। এই লুকানো হুমকিগুলির বিরুদ্ধে সচেতন থাকা এবং সতর্ক থাকাই সর্বোত্তম প্রতিরক্ষা।