টেনিস শুরু

টেনিস স্টার্ট ব্রাউজার এক্সটেনশনের তদন্তের সময়, এটি আবিষ্কার করা হয়েছিল যে এক্সটেনশনটি বেশ কয়েকটি গুরুত্বপূর্ণ সেটিংস পরিবর্তন করে ব্যবহারকারীদের ওয়েব ব্রাউজার হাইজ্যাক করে। টেনিস স্টার্টের প্রাথমিক উদ্দেশ্য হল search.nstart.online প্রচার করা, যা একটি নকল সার্চ ইঞ্জিন। এটি লক্ষ্য করা গুরুত্বপূর্ণ যে ব্যবহারকারীরা সাধারণত ইচ্ছাকৃতভাবে ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টল করেন না।

ব্রাউজার হাইজ্যাকাররা প্রায়ই সন্দেহজনক ওয়েবসাইটগুলিতে অবাঞ্ছিত পুনঃনির্দেশ করে

টেনিস স্টার্ট হল একটি ব্রাউজার এক্সটেনশন যা একটি নকল সার্চ ইঞ্জিন search.nstart.online প্রচার করতে ব্যবহারকারীর ওয়েব ব্রাউজারের সেটিংস পরিবর্তন করে। একবার ইনস্টল হয়ে গেলে, এক্সটেনশনটি প্রচারিত ঠিকানাটিকে নতুন ট্যাব, ডিফল্ট সার্চ ইঞ্জিন এবং হোমপেজ হিসাবে সেট করে। ফলে ইন্টারনেট ব্রাউজ করার সময় ব্যবহারকারীরা এই ভুয়া সার্চ ইঞ্জিন ব্যবহার করতে বাধ্য হয়।

যদিও infosec গবেষকরা পর্যবেক্ষণ করেছেন search.nstart.online-এ Bing (একটি বৈধ সার্চ ইঞ্জিন) দ্বারা উত্পন্ন অনুসন্ধানের ফলাফল দেখানো হয়েছে, এটি সর্বদা এমন নাও হতে পারে। জাল সার্চ ইঞ্জিন প্রায়ই নির্দিষ্ট কারণের উপর ভিত্তি করে তাদের আচরণ পরিবর্তন করতে সক্ষম হয়. ফলস্বরূপ, ব্যবহারকারীদের দেখানো ফলাফলে বিভ্রান্তিকর ফলাফল এবং সন্দেহজনক বিজ্ঞাপন দেওয়া হতে পারে। উপরন্তু, তারা সন্দেহজনক ওয়েবসাইটগুলিতে ব্যবহারকারীদের পুনঃনির্দেশ করতে পারে বা অবিশ্বস্ত সার্চ ইঞ্জিন থেকে ফলাফল প্রদর্শন করতে পারে। তাই, এই ধরনের সার্চ ইঞ্জিনগুলিতে বিশ্বাস করার পরামর্শ দেওয়া হয় না, বিশেষ করে যখন তারা টেনিস স্টার্টের মতো ব্রাউজার হাইজ্যাকারদের মাধ্যমে প্রচারিত হয়।

ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) সাধারণত তাদের ইনস্টলেশন মাস্ক

ব্রাউজার হাইজ্যাকার এবং পিইউপি তাদের অজান্তেই ব্যবহারকারীর কম্পিউটারে বিভিন্ন উপায়ে ইনস্টল করা যেতে পারে। একটি সাধারণ পদ্ধতি হল সফ্টওয়্যার বান্ডলিং। এটি বৈধ সফ্টওয়্যারের ইনস্টলেশন প্যাকেজে একটি অতিরিক্ত প্রোগ্রাম হিসাবে PUP বা ব্রাউজার হাইজ্যাকারকে অন্তর্ভুক্ত করে। ব্যবহারকারীরা অসাবধানতাবশত ইনস্টলেশন প্রক্রিয়ার দিকে মনোযোগ না দিয়ে এবং সমস্ত ডিফল্ট বিকল্প গ্রহণ করে এই প্রোগ্রামগুলি ইনস্টল করতে পারে।

PUP এবং ব্রাউজার হাইজ্যাকারদের ইনস্টল করার আরেকটি উপায় হল ক্ষতিকারক ওয়েবসাইট বা লিঙ্কের মাধ্যমে। এই লিঙ্কগুলিতে ক্লিক করলে ব্যবহারকারীর সম্মতি ছাড়াই স্বয়ংক্রিয়ভাবে অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে পারে৷ কিছু পিইউপি প্রতারণামূলক কৌশলের মাধ্যমেও নিজেদের ইনস্টল করতে পারে, যেমন নিজেদেরকে বৈধ সফ্টওয়্যার আপডেট হিসাবে ছদ্মবেশ ধারণ করা বা ব্যবহারকারীদেরকে তাদের কম্পিউটার হুমকির দ্বারা সংক্রামিত ভাবতে প্রতারণা করা।