স্পোর্ট ইঞ্জিন ব্রাউজার হাইজ্যাকার
Infosec গবেষকরা Sport Engine নামে একটি সন্দেহজনক ব্রাউজার এক্সটেনশন আবিষ্কার করেছেন যেটি সন্দেহজনক পৃষ্ঠাগুলির মাধ্যমে প্রচার করা হচ্ছে। অ্যাপটিকে একটি সহায়ক টুল হিসাবে বর্ণনা করা হয়েছে যা ব্যবহারকারীদের তাদের নতুন ব্রাউজার ট্যাবগুলিকে খেলাধুলা-সম্পর্কিত ব্যাকগ্রাউন্ডের সাথে ব্যক্তিগতকৃত করার অনুমতি দেবে। যাইহোক, গবেষকদের দ্বারা পরিচালিত আরও বিশ্লেষণ ইঙ্গিত দেয় যে এক্সটেনশনটি আসলে একটি ব্রাউজার হাইজ্যাকার ছিল। এটি লক্ষ করা উচিত যে অনেক ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ব্যবহারকারীরা অনিচ্ছাকৃতভাবে ইনস্টল করে।
ব্রাউজার হাইজ্যাকাররা প্রচারিত সাইটগুলিতে অবাঞ্ছিত পুনঃনির্দেশের কারণ হতে পারে৷
স্পোর্ট ইঞ্জিন ইনস্টল করার পরে, এটি ব্রাউজারের সেটিংসে বিভিন্ন পরিবর্তন ঘটায়। এক্সটেনশনটি ব্রাউজারের হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব ঠিকানাগুলিকে 'sportengine.info'-তে পরিবর্তন করে। ফলস্বরূপ, ব্যবহারকারীরা যখনই একটি নতুন ব্রাউজার ট্যাব খুলবে বা URL বারে একটি অনুসন্ধান ক্যোয়ারী শুরু করবে, তাদের প্রচারিত ঠিকানায় পুনঃনির্দেশিত করা হবে৷
sportengine.info-এর মতো নকল সার্চ ইঞ্জিনগুলি প্রায়ই বৈধ অনুসন্ধান ফলাফল তৈরি করতে পারে না, তাই তারা প্রকৃত ফলাফলগুলিতে পুনঃনির্দেশিত করে। গবেষকরা নিশ্চিত করেছেন যে sportengine.info Bing (bing.com) এ পুনঃনির্দেশ করে এবং এটি থেকে নেওয়া ফলাফল প্রদর্শন করে। যাইহোক, এটি নোট করা গুরুত্বপূর্ণ যে ব্যবহারকারীর অবস্থান এবং অন্যান্য কারণের উপর নির্ভর করে পুনর্নির্দেশ পরিবর্তিত হতে পারে।
স্পোর্ট ইঞ্জিন, বেশিরভাগ ব্রাউজার হাইজ্যাকারদের মতো, ব্যবহারকারীদের তাদের ব্রাউজার থেকে এটি অপসারণ করতে বাধা দেওয়ার জন্য বিভিন্ন অধ্যবসায়-নিশ্চিত করার কৌশল ব্যবহার করতে পারে। অতিরিক্তভাবে, এক্সটেনশনটি ব্যবহারকারীর ব্রাউজিং কার্যকলাপ সম্পর্কে তথ্য সংগ্রহ করতে পারে, যার মধ্যে ভিজিট করা URL, দেখা পৃষ্ঠা, অনুসন্ধান ক্যোয়ারী, ইন্টারনেট কুকি, লগ-ইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং আর্থিক ডেটা রয়েছে৷ এই তথ্য সম্ভাব্য তৃতীয় পক্ষের কাছে বিক্রি বা অন্যথায় লাভের জন্য ব্যবহার করা যেতে পারে. তাই, ব্রাউজার এক্সটেনশন ইনস্টল করার সময় ব্যবহারকারীদের সতর্ক হওয়া উচিত এবং এই ধরনের ব্রাউজার হাইজ্যাকারদের শিকার হওয়া রোধ করতে অতিরিক্ত অনুমতি দেওয়া এড়িয়ে চলা উচিত।
ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়ই তাদের ইনস্টলেশন ছদ্মবেশ
ব্রাউজার হাইজ্যাকার এবং পিইউপি সাধারণত প্রতারণামূলক এবং অনৈতিক পদ্ধতি ব্যবহার করে বিতরণ করা হয়। এই পদ্ধতিগুলির মধ্যে সফ্টওয়্যারটিকে একটি বৈধ প্রোগ্রাম হিসাবে ছদ্মবেশ দেওয়া বা অন্যান্য সফ্টওয়্যার ডাউনলোডের মধ্যে লুকিয়ে রাখা অন্তর্ভুক্ত থাকতে পারে৷ কিছু ক্ষেত্রে, সফ্টওয়্যারটি ফ্রিওয়্যার বা শেয়ারওয়্যার প্রোগ্রামগুলির সাথে বান্ডিল হতে পারে, যা ইনস্টলেশনের সময় অবাঞ্ছিত প্রোগ্রামের উপস্থিতি প্রকাশ নাও করতে পারে৷
কিছু ব্রাউজার হাইজ্যাকার এবং পিইউপি তাদের ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারণা করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। উদাহরণস্বরূপ, সফ্টওয়্যারটিকে একটি নিরাপত্তা আপডেট বা সিস্টেম অপ্টিমাইজেশান টুল হিসাবে ছদ্মবেশী করা যেতে পারে, সিস্টেমের কার্যকারিতা উন্নত করার প্রতিশ্রুতি দিয়ে বা ম্যালওয়্যার থেকে রক্ষা করার প্রতিশ্রুতি দিয়ে। এই দাবিগুলি প্রায়শই বিভ্রান্তিকর বা সম্পূর্ণ মিথ্যা, এবং সফ্টওয়্যারটি আসলে ব্যবহারকারীর কম্পিউটারের ক্ষতি করতে পারে বা তাদের গোপনীয়তার সাথে আপস করতে পারে৷
ব্রাউজার হাইজ্যাকার এবং পিইউপি বিতরণের জন্য ব্যবহৃত আরেকটি ছায়াময় পদ্ধতি হল সন্দেহজনক ওয়েবসাইট এবং অনলাইন বিজ্ঞাপনের মাধ্যমে। এই সাইটগুলি ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করতে উত্সাহিত করতে পপ-আপ বা অন্যান্য অনুপ্রবেশকারী কৌশল ব্যবহার করতে পারে, প্রায়শই প্রোগ্রামের সুবিধা বা বৈশিষ্ট্য সম্পর্কে মিথ্যা দাবি করে৷ একবার ইনস্টল হয়ে গেলে, সফ্টওয়্যারটি ব্যবহারকারীর ব্রাউজার সেটিংস পরিবর্তন করতে পারে, অবাঞ্ছিত বিজ্ঞাপন প্রদর্শন করতে পারে বা তাদের অনলাইন কার্যকলাপ ট্র্যাক করতে পারে।
কিছু ক্ষেত্রে, ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি ইমেল সংযুক্তি বা লিঙ্কগুলির মাধ্যমেও বিতরণ করা হতে পারে, যা একটি বিশ্বস্ত উত্স থেকে বলে মনে হতে পারে কিন্তু আসলে ম্যালওয়্যার বা অন্যান্য ক্ষতিকারক সফ্টওয়্যার রয়েছে৷ এই ইমেলগুলি ব্যবহারকারীদের লিঙ্কে ক্লিক করতে বা সংযুক্তি ডাউনলোড করার জন্য প্রতারণার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে, যা অবাঞ্ছিত প্রোগ্রাম ইনস্টলেশন বা অন্যান্য নিরাপত্তা হুমকির দিকে নিয়ে যেতে পারে।
সামগ্রিকভাবে, ব্রাউজার হাইজ্যাকার এবং পিইউপিদের বিতরণ প্রায়শই প্রতারণা এবং প্রতারণার উপর নির্ভর করে, যার লক্ষ্য ব্যবহারকারীদের তাদের কম্পিউটার সিস্টেমে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে রাজি করানো যা তাদের গোপনীয়তার সাথে আপস করতে পারে।
