Trustedsourcessearch.com সম্পর্কে
নিরাপত্তা, গোপনীয়তা এবং সিস্টেমের স্থিতিশীলতা বজায় রাখার জন্য অনুপ্রবেশকারী এবং অবিশ্বস্ত PUPs (সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম) থেকে ডিভাইসগুলিকে রক্ষা করা অপরিহার্য। এই ধরণের সফ্টওয়্যার প্রায়শই নিজেকে দরকারী সরঞ্জাম হিসাবে ছদ্মবেশ ধারণ করে, একই সাথে নীরবে ব্রাউজারের আচরণ পরিবর্তন করে, ডেটা সংগ্রহ করে এবং ব্যবহারকারীদের প্রতারণামূলক সামগ্রীর মুখোমুখি করে। গবেষকদের দ্বারা উন্মোচিত একটি সাম্প্রতিক উদাহরণ হল Trustedsourcessearch.com নামে পরিচিত একটি সন্দেহজনক অনুসন্ধান পৃষ্ঠা, যা বিশ্বস্ত উৎস হিসাবে ট্র্যাক করা একটি ব্রাউজার হাইজ্যাকারের মাধ্যমে প্রচারিত হয়।
সুচিপত্র
এক নজরে Trustedsourcessearch.com
Trustedsourcessearch.com একটি প্রতারণামূলক সার্চ ইঞ্জিন যা আসল সার্চ ফলাফল তৈরি করে না। পরিবর্তে, এটি ব্যবহারকারীদের বৈধ সার্চ প্রোভাইডারদের দিকে রিরুট করে। বিশ্লেষণের সময়, সাইটটি ট্র্যাফিককে Bing-এ পুনঃনির্দেশিত করতে দেখা গেছে, যদিও পুনঃনির্দেশ লক্ষ্য ব্যবহারকারীর অবস্থান বা কনফিগারেশনের মতো বিষয়গুলির উপর নির্ভর করে পরিবর্তিত হতে পারে।
ট্রাস্টেড সোর্স ব্রাউজার হাইজ্যাকারের তদন্তের সময় এই পৃষ্ঠাটি প্রকাশিত হয়েছিল, এটি একটি ব্রাউজার এক্সটেনশন যা 'বিশ্বস্ত' সংবাদ আউটলেটগুলিতে অ্যাক্সেস করার উপায় হিসাবে বাজারজাত করা হয়েছিল। এর দাবি সত্ত্বেও, সফ্টওয়্যারটির প্রাথমিক কাজ হল ব্রাউজার সেটিংসে হেরফের করে ব্যবহারকারীদের Trustedsourcessearch.com এর মতো প্রচারিত ঠিকানায় জোর করা।
বিশ্বস্ত উৎস ছিনতাইকারী কীভাবে নিয়ন্ত্রণ নেয়
ব্রাউজার-হাইজ্যাকিং সফ্টওয়্যার সাধারণত ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পৃষ্ঠা সহ মূল ব্রাউজার কনফিগারেশন পরিবর্তন করে। ফলস্বরূপ, খোলা প্রতিটি নতুন ট্যাব বা ঠিকানা বারে টাইপ করা অনুসন্ধান স্বয়ংক্রিয়ভাবে প্রচারিত সাইটে নিয়ে যায়।
বিশ্বস্ত উৎসের ক্ষেত্রে, এই পরিবর্তনগুলি ব্যবহারকারীদের Trustedsourcessearch.com-এ পরিচালিত করে। কিছু হাইজ্যাকার অপসারণকে আরও কঠিন করার জন্য পরিকল্পিত স্থিরতা কৌশলও ব্যবহার করে। এর মধ্যে থাকতে পারে নির্দিষ্ট সেটিংস মেনুতে অ্যাক্সেস ব্লক করা অথবা ব্যবহারকারীর করা যেকোনো পরিবর্তন স্বয়ংক্রিয়ভাবে ফিরিয়ে আনা, কার্যকরভাবে অবাঞ্ছিত কনফিগারেশনটি লক করা।
কেন ভুয়া সার্চ ইঞ্জিন বিদ্যমান?
প্রতারণামূলক অনুসন্ধান পৃষ্ঠাগুলি খুব কমই প্রকৃত কার্যকারিতা প্রদান করে। নিজস্ব ফলাফল তৈরি করার পরিবর্তে, তারা প্রতিষ্ঠিত অনুসন্ধান ইঞ্জিনগুলিতে অনুসন্ধানগুলি প্রেরণ করে। এই পুনঃনির্দেশনা অপারেটরদের ট্র্যাফিক ম্যানিপুলেশন, ডেটা সংগ্রহ এবং কিছু ক্ষেত্রে বিজ্ঞাপন প্রকল্প থেকে লাভবান হতে সাহায্য করে।
Trustedsourcessearch.com এই প্যাটার্নের সাথে খাপ খায়। যদিও এটি একটি সাধারণ অনুসন্ধান পোর্টাল বলে মনে হচ্ছে, এর আসল উদ্দেশ্য হল একটি বৈধ অনুসন্ধান পরিষেবা প্রদানের পরিবর্তে ট্র্যাফিক প্রবাহ নিয়ন্ত্রণ করা এবং তথ্য সংগ্রহ করা।
ডেটা ট্র্যাকিং এবং গোপনীয়তা সংক্রান্ত উদ্বেগ
ভুয়া সার্চ ইঞ্জিন এবং তাদের প্রচারকারী ব্রাউজার হাইজ্যাকাররা ব্যাপকভাবে ডেটা-ট্র্যাকিং অনুশীলনের সাথে জড়িত। বিশ্বস্ত উৎসগুলিকে এই ধরনের ক্ষমতা রয়েছে বলে চিহ্নিত করা হয়েছে।
আগ্রহের তথ্যের মধ্যে থাকতে পারে ব্রাউজিং কার্যকলাপ, পরিদর্শন করা পৃষ্ঠা, প্রবেশ করানো অনুসন্ধান পদ, কুকিজ এবং ডিভাইস সম্পর্কে প্রযুক্তিগত বিবরণ। আরও গুরুতর পরিস্থিতিতে, ট্র্যাকিং লগইন শংসাপত্র, ব্যক্তিগতভাবে সনাক্তযোগ্য ডেটা এবং আর্থিক তথ্য পর্যন্ত প্রসারিত হতে পারে। সংগৃহীত ডেটা তখন তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে অথবা অন্যথায় লাভের জন্য ব্যবহার করা যেতে পারে, যা গোপনীয়তা লঙ্ঘন, লক্ষ্যবস্তু স্ক্যাম এবং বৃহত্তর নিরাপত্তা সমস্যার ঝুঁকি বাড়ায়।
কুকুরছানাদের দ্বারা ব্যবহৃত প্রশ্নবিদ্ধ বিতরণ কৌশল
পিইউপি খুব কমই সহজবোধ্য, স্বচ্ছ ডাউনলোডের উপর নির্ভর করে। পরিবর্তে, তারা ব্যবহারকারীদের ডিভাইসে পৌঁছানোর জন্য সাধারণত প্রতারণামূলক এবং সন্দেহজনক বিতরণ পদ্ধতির অপব্যবহার করে।
একটি ঘন ঘন কৌশল হল বান্ডলিং, যেখানে অনুপ্রবেশকারী সফ্টওয়্যার বৈধ-চেহারার অ্যাপ্লিকেশনগুলির সাথে প্যাকেজ করা হয়। ব্যবহারকারীরা যখন ফ্রিওয়্যার পোর্টাল, তৃতীয়-পক্ষের হোস্টিং সাইট বা পিয়ার-টু-পিয়ার নেটওয়ার্ক থেকে প্রোগ্রাম ডাউনলোড করেন, তখন ইনস্টলারের মধ্যে অতিরিক্ত উপাদান লুকানো থাকতে পারে। তাড়াহুড়ো ইনস্টলেশন, উপেক্ষা করা শর্তাবলী, পদক্ষেপগুলি এড়িয়ে যাওয়া এবং 'দ্রুত' বা 'প্রস্তাবিত' সেটআপ মোড ব্যবহারের ফলে প্রায়শই স্পষ্ট সচেতনতা ছাড়াই এই অতিরিক্তগুলি অনুমোদিত হয়।
আরেকটি ব্যাপক পদ্ধতি হল বিভ্রান্তিকর বিজ্ঞাপন। দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্কের সাথে যুক্ত সাইটগুলিতে অনুপ্রবেশকারী ব্যানার এবং পপ-আপগুলি এমন এক্সটেনশন বা সরঞ্জামগুলিকে প্রচার করতে পারে যা উপকারী বলে মনে হয়। কিছু ক্ষেত্রে, এই জাতীয় বিজ্ঞাপনগুলিতে ক্লিক করলে এমন স্ক্রিপ্টগুলি ট্রিগার হতে পারে যা ন্যূনতম ব্যবহারকারীর মিথস্ক্রিয়া সহ ডাউনলোড বা ইনস্টলেশন শুরু করে।
ভুল টাইপ করা URL, স্প্যাম ব্রাউজার বিজ্ঞপ্তি এবং অফিসিয়াল পণ্য সাইটের অনুকরণকারী স্ক্যাম পৃষ্ঠাগুলি থেকে উদ্ভূত পুনঃনির্দেশনা চেইনের মাধ্যমেও PUP-গুলিকে প্রচার করা হয়। এই চ্যানেলগুলি বৈধতা এবং জরুরিতার একটি মিথ্যা ধারণা তৈরি করার জন্য ডিজাইন করা হয়েছে, যা ইনস্টলেশনের সম্ভাবনা বৃদ্ধি করে।
বৈধতার ভ্রম
Trustedsourcessearch.com এর মতো পৃষ্ঠাগুলি এবং তাদের অনুমোদনকারী সফ্টওয়্যারগুলি প্রায়শই পেশাদার এবং ক্ষতিকারক বলে মনে হয়। তারা বিভিন্ন ধরণের সহায়ক বৈশিষ্ট্যের বিজ্ঞাপন দিতে পারে বা ব্রাউজিং মান উন্নত করার দাবি করতে পারে। তবে, এই ধরনের ফাংশনগুলি খুব কমই প্রতিশ্রুতি অনুযায়ী কাজ করে এবং প্রায়শই একেবারেই কাজ করে না।
এমনকি যখন কোনও অ্যাপ্লিকেশন বা এক্সটেনশন বর্ণিতভাবে আচরণ করে, তখনও কেবল এটিই এর নিরাপত্তা নিশ্চিত করে না। আপাতদৃষ্টিতে সঠিক অপারেশন অননুমোদিত ব্রাউজার পরিবর্তন, আক্রমণাত্মক অধ্যবসায় কৌশল এবং গোপন তথ্য সংগ্রহের সাথে সম্পর্কিত ঝুঁকিগুলিকে অস্বীকার করে না।
ব্যবহারকারীদের উপর সম্ভাব্য প্রভাব
একটি সিস্টেমে ট্রাস্টেড সোর্স-এর মতো ব্রাউজার হাইজ্যাকারের উপস্থিতি অসংখ্য নেতিবাচক ফলাফলের সাথে যুক্ত। এর মধ্যে রয়েছে বিভ্রান্তিকর বিষয়বস্তুর সংস্পর্শ, ব্রাউজিং গোপনীয়তার ক্ষয়, আর্থিক ক্ষতির ঝুঁকি বৃদ্ধি এবং পরিচয় চুরির সম্ভাবনা। রিডাইরেক্ট-ভিত্তিক ইকোসিস্টেম ব্যবহারকারীদের আরও স্ক্যাম বা অনুপ্রবেশকারী সফ্টওয়্যারের মুখোমুখি হওয়া সহজ করে তোলে।
সমাপনী চিন্তাভাবনা
Trustedsourcessearch.com উদাহরণ হিসেবে দেখায় যে কীভাবে ব্রাউজার হাইজ্যাকাররা ট্র্যাফিক নিয়ন্ত্রণ এবং ডেটা সংগ্রহের জন্য ভুয়া সার্চ ইঞ্জিন ব্যবহার করে। ডাউনলোড সম্পর্কে সতর্ক থাকা, ইনস্টলেশনের ধাপগুলি পরীক্ষা করা এবং যাচাই না করা ব্রাউজার এক্সটেনশন এড়ানো হল PUP-এর সংস্পর্শ কমানোর জন্য গুরুত্বপূর্ণ পদক্ষেপ। এই প্রতারণামূলক এবং অনুপ্রবেশকারী হুমকির বিরুদ্ধে ডিভাইস সুরক্ষার জন্য একটি সক্রিয় পদ্ধতি সবচেয়ে কার্যকর প্রতিরক্ষাগুলির মধ্যে একটি।
