Task List ব্রাউজার এক্সটেনশন

সম্ভাব্য ক্ষতিকারক ওয়েবসাইটগুলির পরীক্ষার সময়, সাইবার নিরাপত্তা বিশেষজ্ঞরা টাস্ক লিস্ট ব্রাউজার এক্সটেনশন জুড়ে এসেছিলেন। একটি সুবিধাজনক টাস্ক ম্যানেজমেন্ট টুল হিসাবে বিপণন করা হয়েছে যা ব্যবহারকারীদের দক্ষতার সাথে উন্নত উত্পাদনশীলতার জন্য করণীয় তালিকা তৈরি করার ক্ষমতার প্রতিশ্রুতি দেয়, গবেষকরা আবিষ্কার করেছেন যে এই আপাতদৃষ্টিতে নিরীহ সফ্টওয়্যারটি ব্রাউজার-হইজ্যাকিং কার্যকারিতাগুলিকে আশ্রয় করে৷ ইনস্টলেশনের পরে, টাস্ক তালিকা বিভিন্ন ব্রাউজার সেটিংস পরিবর্তন করে, যা অবাঞ্ছিত পুনঃনির্দেশের দিকে পরিচালিত করে। উপরন্তু, এই এক্সটেনশন ব্যবহারকারীদের ব্রাউজিং কার্যকলাপ অননুমোদিত নজরদারিতে নিযুক্ত হতে পারে যে ইঙ্গিত আছে.

টাস্ক লিস্ট গুরুত্বপূর্ণ ব্রাউজার সেটিংস দখল করে

টাস্ক লিস্ট ব্রাউজারের ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পৃষ্ঠাগুলিকে একটি নতুন ঠিকানায় পুনরায় বরাদ্দ করে অন্যান্য ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারের প্যাটার্ন অনুসরণ করে৷ যাইহোক, অন্যান্য অনুপ্রবেশকারী সফ্টওয়্যারগুলির বিপরীতে যা নকল সার্চ ইঞ্জিনে পুনঃনির্দেশ করে, টাস্ক লিস্ট ব্যবহারকারীদের সরাসরি Bing সার্চ ইঞ্জিনে নির্দেশ দেয় কোনো মধ্যস্থতাকারী পদক্ষেপ ছাড়াই। এটা মনে রাখা গুরুত্বপূর্ণ যে এই পুনঃনির্দেশের গন্তব্যগুলি ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে পরিবর্তিত হতে পারে।

ব্যবহারকারীদের সচেতন হওয়া অত্যন্ত গুরুত্বপূর্ণ যে ব্রাউজার হাইজ্যাকাররা প্রায়শই অধ্যবসায় নিশ্চিত করার জন্য কৌশল প্রয়োগ করে। এর মধ্যে রয়েছে অপসারণ-সম্পর্কিত সেটিংসে অ্যাক্সেস সীমাবদ্ধ করা বা ব্যবহারকারীর দ্বারা করা পরিবর্তনগুলি পূর্বাবস্থায় আনা, ব্রাউজার পুনরুদ্ধারকে বাধা দেওয়া এবং ডিভাইসে অনুপ্রবেশকারী অ্যাপ্লিকেশন বজায় রাখার লক্ষ্য।

এর ব্রাউজার-হইজ্যাকিং ক্ষমতা ছাড়াও, টাস্ক লিস্টে ডেটা-ট্র্যাকিং কার্যকারিতা রয়েছে বলে সন্দেহ করা হয়, এই প্রকৃতির সফ্টওয়্যারের একটি সাধারণ বৈশিষ্ট্য। যে সংবেদনশীল তথ্য সংগ্রহ করা যেতে পারে তার মধ্যে রয়েছে পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, আর্থিক তথ্য এবং আরও অনেক কিছু। এই মূল্যবান তথ্য তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, সম্ভাব্যভাবে ব্যবহারকারীদের সাইবার অপরাধমূলক কার্যকলাপের কাছে প্রকাশ করে। ব্যবহারকারীদের সতর্কতা অবলম্বন করতে এবং টাস্ক লিস্ট এবং অনুরূপ ব্রাউজার এক্সটেনশনগুলির সাথে সম্পর্কিত ঝুঁকিগুলি প্রশমিত করার জন্য সঠিক ব্যবস্থা গ্রহণ করার জন্য অনুরোধ করা হয়৷

ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের ডিভাইসে গোপনে ইনস্টল করার চেষ্টা করতে পারে

ব্রাউজার হাইজ্যাকাররা ব্যবহারকারীদের ডিভাইসে গোপনে অনুপ্রবেশ করার জন্য বিভিন্ন প্রশ্নবিদ্ধ বন্টন কৌশল ব্যবহার করে, প্রায়শই সন্দেহজনক ব্যবহারকারীদের শোষণ করে এবং তাদের সচেতনতার অভাবের সুযোগ নেয়। কিছু সাধারণ কৌশল অন্তর্ভুক্ত:

• বান্ডেলড সফ্টওয়্যার : ব্রাউজার হাইজ্যাকাররা আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারের সাথে একত্রিত হতে পারে যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড করে। ব্যবহারকারীরা সেটআপ প্রক্রিয়া চলাকালীন অতিরিক্ত ইনস্টলেশন উপেক্ষা করতে পারে, যার ফলে ব্রাউজার হাইজ্যাকারদের অনিচ্ছাকৃত ইনস্টলেশন হয়।
• প্রতারণামূলক ওয়েবসাইট : দুর্বৃত্ত ওয়েবসাইটগুলি ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারণা করার জন্য প্রতারণামূলক কৌশল ব্যবহার করতে পারে। এর মধ্যে জাল ডাউনলোড বোতাম, বিভ্রান্তিকর পপ-আপ বা প্রতারণামূলক বিজ্ঞাপনগুলি অন্তর্ভুক্ত থাকতে পারে যা দরকারী সফ্টওয়্যার বা আপডেটগুলি অফার করার দাবি করে৷
• ইমেল সংযুক্তি এবং লিঙ্ক : জালিয়াতিরা ব্রাউজার হাইজ্যাকারদের বিতরণ করতে ফিশিং ইমেল ব্যবহার করতে পারে। ইমেলগুলিতে আপাতদৃষ্টিতে ক্ষতিকারক সংযুক্তি বা লিঙ্ক থাকতে পারে যা ক্লিক করা হলে, ব্যবহারকারীর অজান্তেই অনিরাপদ সফ্টওয়্যার ডাউনলোড এবং ইনস্টলেশন শুরু করে।

• জাল সফ্টওয়্যার আপডেট : ব্যবহারকারীদের পপ-আপ বা অনিরাপদ ওয়েবসাইটে বিজ্ঞপ্তির মাধ্যমে তাদের সফ্টওয়্যার আপডেট করার জন্য অনুরোধ করা হতে পারে। এই জাল আপডেটগুলিতে লুকানো ব্রাউজার হাইজ্যাকার থাকতে পারে, যারা বিশ্বাস করে যে তারা বৈধ আপডেটগুলি ইনস্টল করছে তাদের সুবিধা নিয়ে।

• ফ্রিওয়্যার এবং শেয়ারওয়্যার : ব্রাউজার হাইজ্যাকাররা বিনামূল্যে বা শেয়ারওয়্যার অ্যাপ্লিকেশনগুলির সাথে একত্রিত হতে পারে। যে ব্যবহারকারীরা অবিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করে তারা অসাবধানতাবশত অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে পারে, যার মধ্যে রয়েছে ব্রাউজার হাইজ্যাকার, উদ্দেশ্য প্রোগ্রামের সাথে।

• ম্যালভার্টাইজিং : প্রতারণামূলক বিজ্ঞাপন, বা ম্যালভার্টাইজিং, অনলাইন বিজ্ঞাপনে ক্ষতিকারক কোড ইনজেকশনের সাথে জড়িত। এই বিজ্ঞাপনগুলিতে ক্লিক করলে ব্যবহারকারীর সম্মতি ছাড়াই ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টলেশন ট্রিগার হতে পারে।

• সোশ্যাল ইঞ্জিনিয়ারিং: দুর্বৃত্তরা ব্রাউজার হাইজ্যাকার ইনস্টল করার জন্য ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। এটি একটি বিশ্বস্ত সত্তা হিসাবে জাহির করা বা ব্যবহারকারীদের তাদের নিরাপত্তার সাথে আপস করে এমন পদক্ষেপ নিতে রাজি করার জন্য মনস্তাত্ত্বিক কৌশল ব্যবহার করতে পারে।

এই হুমকিগুলি এড়াতে, ব্যবহারকারীদের শুধুমাত্র সম্মানজনক উত্স থেকে সফ্টওয়্যার ডাউনলোড করার পরামর্শ দেওয়া হয়, তাদের সফ্টওয়্যার এবং অপারেটিং সিস্টেমগুলি আপ-টু-ডেট রাখুন, নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করুন, অবাঞ্ছিত ইমেল এবং প্রতারণামূলক ওয়েবসাইট থেকে সতর্ক থাকুন এবং ইনস্টলেশন প্রম্পটগুলি সাবধানে পর্যালোচনা করুন। অবাঞ্ছিত ব্রাউজার হাইজ্যাকারদের অনিচ্ছাকৃত ইনস্টলেশন এড়ান।