সুপারনোভা: উত্পাদনশীলতা এবং শিথিলকরণ ব্রাউজার এক্সটেনশন

সন্দেহজনক ওয়েবসাইটগুলির তদন্তের সময়, গবেষকরা 'সুপারনোভা: প্রোডাক্টিভিটি অ্যান্ড রিলাক্সেশন' ব্রাউজার এক্সটেনশন উন্মোচন করেছেন। এক্সটেনশনের প্রচারমূলক উপকরণ অনুসারে, এর প্রাথমিক কাজ হল ব্যবহারকারীদের ব্রাউজার ওয়ালপেপার প্রদান করা, সম্ভবত তাদের উৎপাদনশীলতা এবং শিথিলতা উভয়ই উন্নত করা।

যাইহোক, সফ্টওয়্যারটির পুঙ্খানুপুঙ্খভাবে পরীক্ষা করার পরে, এটি আবিষ্কৃত হয়েছে যে 'সুপারনোভা: প্রোডাক্টিভিটি অ্যান্ড রিলাক্সেশন' এক্সটেনশনটি প্রকৃতপক্ষে আরেকটি অনুপ্রবেশকারী ব্রাউজার হাইজ্যাকার। এর মানে হল যে এটি ব্যবহারকারীর সম্মতি বা জ্ঞান ছাড়াই গুরুত্বপূর্ণ ব্রাউজার সেটিংস পরিবর্তন করতে সক্ষম।

ব্রাউজার হাইজ্যাকাররা সুপারনোভা পছন্দ করে: উত্পাদনশীলতা এবং শিথিলতা সন্দেহজনক পৃষ্ঠাগুলিতে অবাঞ্ছিত পুনঃনির্দেশের কারণ হতে পারে

ইনস্টলেশনের পরে, সুপারনোভা: উত্পাদনশীলতা এবং শিথিলকরণ ব্রাউজার এক্সটেনশন ব্রাউজারের সেটিংসে উল্লেখযোগ্য পরিবর্তন করে। এটি কার্যকরভাবে একটি নির্দিষ্ট প্রচারিত ওয়েবসাইটে হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পৃষ্ঠা পুনরায় বরাদ্দ করে। ফলস্বরূপ, যখনই একজন ব্যবহারকারী একটি নতুন ব্রাউজার ট্যাব বা উইন্ডো খোলে বা URL বারে একটি অনুসন্ধান ক্যোয়ারী প্রবেশ করে, তাদের এই মনোনীত ওয়েবসাইটে পুনঃনির্দেশিত করা হয়।

দ্য সুপারনোভা: উৎপাদনশীলতা এবং শিথিলকরণ এক্সটেনশন বিস্তৃত পুনঃনির্দেশ চেইন তৈরি করে, কিছু অন্তত পাঁচটি দুর্বৃত্ত সাইটের মধ্য দিয়ে যায়। এই পুনঃনির্দেশগুলি শেষ পর্যন্ত Bing (bing.com) বা nearbyme.io নকল সার্চ ইঞ্জিনে অবতরণ করে৷

সাধারণত, অবৈধ ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলি খাঁটি অনুসন্ধান ফলাফল তৈরি করতে অক্ষম এবং পরিবর্তে ব্যবহারকারীদের প্রকৃত অনুসন্ধান ইঞ্জিনে পুনঃনির্দেশিত করে। যাইহোক, nearbyme.io একটি ব্যতিক্রম হিসাবে দাঁড়িয়েছে, যদিও এটি যে সার্চ ফলাফলগুলি প্রদান করে তাতে অপ্রাসঙ্গিক, স্পনসর করা, অবিশ্বস্ত, প্রতারণামূলক এবং সম্ভাব্য ক্ষতিকারক সামগ্রী অন্তর্ভুক্ত থাকতে পারে। এটি উল্লেখ করার মতো যে সুপারনোভা-এর পুনর্নির্দেশ আচরণ: ব্যবহারকারীর ভূ-অবস্থানের মতো কারণগুলির উপর নির্ভর করে উত্পাদনশীলতা এবং শিথিলতা পরিবর্তিত হতে পারে।

অধিকন্তু, এর হাইজ্যাকিং কার্যক্রম ছাড়াও, সুপারনোভা: প্রোডাক্টিভিটি এবং রিলাক্সেশন এক্সটেনশন ব্যবহারকারীদের ব্রাউজিং কার্যকলাপ পর্যবেক্ষণ করে স্পাইওয়্যারের মতো আচরণও প্রদর্শন করতে পারে। ব্রাউজার হাইজ্যাকাররা সাধারণত ভিজিট করা ইউআরএল, দেখা পেজ, সার্চ কোয়েরি, ইন্টারনেট কুকি, ইউজারনেম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ, আর্থিক-সম্পর্কিত তথ্য এবং আরও অনেক কিছু সহ বিভিন্ন ধরনের তথ্য লক্ষ্য করে। এই সংবেদনশীল ডেটা ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রয়ের জন্য রাখা যেতে পারে।

ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) খুব কমই ব্যবহারকারীরা ইচ্ছাকৃতভাবে ইনস্টল করে

ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলিকে বিভিন্ন ধরনের সন্দেহজনক কৌশলের মাধ্যমে বিতরণ করা হয় যার লক্ষ্য ব্যবহারকারীদের প্রতারণা করা এবং ম্যানিপুলেট করা। এখানে ব্রাউজার হাইজ্যাকার এবং পিইউপি বিতরণ করতে ব্যবহৃত কিছু সাধারণ পদ্ধতি রয়েছে:

• • ফ্রিওয়্যারের সাথে একত্রিত করা : সবচেয়ে প্রচলিত কৌশলগুলির মধ্যে একটি হল ব্রাউজার হাইজ্যাকার এবং পিইউপিদের বৈধ ফ্রি সফ্টওয়্যার দিয়ে বান্ডেল করা যা ব্যবহারকারীরা ইন্টারনেট থেকে ডাউনলোড করে। পছন্দসই সফ্টওয়্যারটির ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা তাদের ডিভাইসে অযাচিতভাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করে অতিরিক্ত বান্ডিল করা প্রোগ্রামগুলিকে উপেক্ষা করতে পারে।

• • প্রতারণামূলক ডাউনলোড বোতাম : বিনামূল্যে সামগ্রী বা সফ্টওয়্যার অফার করে এমন ওয়েবসাইটগুলিতে, বৈধগুলির পাশাপাশি প্রতারণামূলক ডাউনলোড বোতামগুলি স্থাপন করা যেতে পারে৷ ব্যবহারকারীরা অজান্তে এই প্রতারণামূলক বোতামগুলিতে ক্লিক করতে পারে, কাঙ্খিত সামগ্রীর পরিবর্তে ব্রাউজার হাইজ্যাকার বা পিইউপি ডাউনলোড এবং ইনস্টলেশনকে ট্রিগার করে৷

• • জাল সফ্টওয়্যার আপডেট : ব্রাউজার হাইজ্যাকার এবং পিইউপিগুলি তাদের সমালোচনামূলক সফ্টওয়্যার আপডেট বা সুরক্ষা প্যাচ হিসাবে ছদ্মবেশ ধারণ করতে পারে। ব্যবহারকারীদের এই জাল আপডেটগুলি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা হতে পারে, এই ভেবে যে তারা তাদের সিস্টেমের নিরাপত্তা বা কর্মক্ষমতা উন্নত করছে।

• • ম্যালভার্টাইজিং : অনিরাপদ বিজ্ঞাপন (মালভার্টাইজিং) ব্যবহারকারীদের এমন অসাধু ওয়েবসাইটের দিকে নিয়ে যেতে পারে যা ব্রাউজার হাইজ্যাকার বা পিইউপি হোস্ট করে। এই বিজ্ঞাপনগুলি প্রায়ই বৈধ ওয়েবসাইটে প্রদর্শিত হয় এবং ব্যবহারকারীদেরকে সেগুলিতে ক্লিক করার জন্য প্রতারণা করার জন্য ডিজাইন করা হতে পারে৷

• • ফিশিং ইমেল এবং স্প্যাম : ব্যবহারকারীরা ক্ষতিকারক লিঙ্ক বা সংযুক্তি সম্বলিত ফিশিং ইমেল বা স্প্যাম পেতে পারে। এই লিঙ্কগুলিতে ক্লিক করা বা সংযুক্তিগুলি ডাউনলোড করার ফলে ব্রাউজার হাইজ্যাকার বা পিইউপি ইনস্টল হতে পারে৷

• • নকল ব্রাউজার এক্সটেনশন : কিছু অনিরাপদ ব্রাউজার এক্সটেনশনগুলি নিজেদেরকে দরকারী টুল বা অ্যাড-অন হিসাবে ছদ্মবেশ ধারণ করতে পারে, ব্যবহারকারীদের সেগুলি ইনস্টল করতে প্রলুব্ধ করে। একবার ইনস্টল হয়ে গেলে, এই এক্সটেনশনগুলি ব্রাউজার সেটিংস পরিবর্তন করতে পারে এবং অবাঞ্ছিত সামগ্রী সরবরাহ করতে পারে।

• • সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : কিছু বন্টন কৌশলের মধ্যে রয়েছে সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি যাতে ব্যবহারকারীদেরকে সুনির্দিষ্ট পদক্ষেপ নিতে চালিত করে। উদাহরণস্বরূপ, ব্যবহারকারীরা জাল সিস্টেম সতর্কতা বা বার্তাগুলিতে ক্লিক করার জন্য প্রতারিত হতে পারে যা ব্রাউজার হাইজ্যাকার বা পিইউপিগুলির ইনস্টলেশনের দিকে পরিচালিত করে৷

ব্রাউজার হাইজ্যাকার এবং পিইউপি থেকে রক্ষা করার জন্য, ব্যবহারকারীদের অপরিচিত উত্স থেকে সফ্টওয়্যার ডাউনলোড করার সময় সতর্ক হওয়া উচিত, ইনস্টলেশনের সময় পরিষেবার শর্তাবলী এবং ব্যবহারকারীর চুক্তিগুলি পড়ুন এবং অবাঞ্ছিত বান্ডিল সফ্টওয়্যার ইনস্টল এড়াতে কাস্টম ইনস্টলেশন বিকল্পগুলি বেছে নিন৷ সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করা সম্ভাব্য ক্ষতিকারক প্রোগ্রাম সনাক্ত এবং ব্লক করতেও সাহায্য করতে পারে। উপরন্তু, সাম্প্রতিক সাইবার নিরাপত্তা হুমকি এবং সর্বোত্তম অনুশীলন সম্পর্কে অবগত থাকা ব্যবহারকারীদের ইন্টারনেট ব্রাউজ করার সময় এবং সফ্টওয়্যার ডাউনলোড করার সময় নিরাপদ পছন্দ করতে সক্ষম করে।