বিশ্বস্ত গবেষণা

অনুপ্রবেশকারী এবং অবিশ্বস্ত সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) থেকে ডিভাইসকে সুরক্ষিত রাখা অনলাইন গোপনীয়তা ও নিরাপত্তা বজায় রাখার একটি অপরিহার্য দিক। এই শ্রেণীর অ্যাপ্লিকেশনগুলো প্রথম দর্শনে প্রায়শই নিরীহ বা এমনকি উপকারী বলে মনে হয়, কিন্তু এগুলো অনাকাঙ্ক্ষিত পরিবর্তন আনতে পারে, সংবেদনশীল তথ্য সংগ্রহ করতে পারে এবং ব্যবহারকারীদের অতিরিক্ত সাইবার নিরাপত্তা ঝুঁকির সম্মুখীন করতে পারে। এর একটি উদাহরণ হলো ট্রাস্টেড স্টাডি, একটি ব্রাউজার হাইজ্যাকার যা একটি দরকারী শিক্ষামূলক সার্চ টুলের ছদ্মবেশ ধারণ করে ব্রাউজারের সেটিংস পরিবর্তন করে এবং সম্ভবত ব্রাউজিং কার্যকলাপ পর্যবেক্ষণ করে।

বিশ্বস্ত গবেষণা: শুধু একটি সার্চ এক্সটেনশনের চেয়েও বেশি

ট্রাস্টেড স্টাডিকে শিক্ষার্থী ও গবেষকদের জন্য শিক্ষামূলক অনুসন্ধান উন্নত করার উদ্দেশ্যে তৈরি একটি ব্রাউজার এক্সটেনশন হিসেবে প্রচার করা হয়। তবে, নিরাপত্তা গবেষকরা এর আচরণ পরীক্ষা করে এটিকে একটি ব্রাউজার হাইজ্যাকার হিসেবে চিহ্নিত করেছেন। যদিও এক্সটেনশনটি নিজেকে একটি কর্মদক্ষতা-বর্ধক টুল হিসেবে উপস্থাপন করে, এর প্রধান কাজ হলো একটি প্রচারিত সার্চ প্ল্যাটফর্মে ট্র্যাফিক চালনা করার জন্য ব্রাউজার সেটিংসে কারসাজি করা।

এই ধরনের সফটওয়্যার প্রায়শই ইনস্টলেশনে উৎসাহিত করার জন্য দরকারি ফিচারের বিজ্ঞাপন দেয়। বাস্তবে, প্রতিশ্রুত কার্যকারিতা খুব কমই ব্যবহারিক সুবিধা দেয়, বরং এর মূল উদ্দেশ্য থাকে ওয়েবসাইটের ট্র্যাফিক বাড়ানো, ব্যবহারকারীর তথ্য সংগ্রহ করা এবং এক্সটেনশনটির পেছনের পরিচালনাকারীদের লাভবান হওয়া।

ট্রাস্টেড স্টাডি কীভাবে ব্রাউজারের নিয়ন্ত্রণ নেয়

ইনস্টলেশনের পরে, ট্রাস্টেড স্টাডি ব্রাউজারের বেশ কিছু গুরুত্বপূর্ণ সেটিংস পরিবর্তন করে। বিশেষ করে, এটি trustedstudysearch.com-কে ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পেজ হিসেবে নির্ধারণ করে দেয়। এই পরিবর্তনগুলো নিশ্চিত করে যে, ব্যবহারকারীরা যখনই তাদের ব্রাউজার চালু করেন, নতুন ট্যাব খোলেন বা ওয়েব সার্চ করেন, তখনই যেন তাদেরকে বারবার এই প্রচারিত ওয়েবসাইটে নিয়ে যাওয়া হয়।

এই পদ্ধতিটি ব্রাউজার হাইজ্যাকারদের একটি প্রধান বৈশিষ্ট্য। ব্রাউজারের গুরুত্বপূর্ণ পছন্দগুলো নিয়ন্ত্রণ করে, সফটওয়্যারটি ব্যবহারকারীদের ক্রমাগত সম্মতি ছাড়াই তার নির্ধারিত প্ল্যাটফর্মে অবিরাম ট্র্যাফিকের প্রবাহ তৈরি করে।

গবেষকরা আরও দেখেছেন যে trustedstudysearch.com একটি প্রকৃত সার্চ ইঞ্জিন হিসেবে কাজ করে না। এটি নিজস্ব সার্চ ফলাফল তৈরি করার পরিবর্তে, সার্চ কোয়েরিগুলোকে ইয়াহুর মতো বাহ্যিক সার্চ প্রদানকারীদের কাছে পাঠিয়ে দেয়। ভৌগোলিক অবস্থান, ব্যবহারকারীর কনফিগারেশন এবং অন্যান্য শর্তের মতো বিভিন্ন বিষয়ের উপর নির্ভর করে চূড়ান্ত গন্তব্য ভিন্ন হতে পারে।

অপসারণকে জটিল করে তোলে এমন অধ্যবসায় কৌশল

ব্রাউজার হাইজ্যাকাররা খুব কমই শুধু ব্রাউজার সেটিংস পরিবর্তনের উপর নির্ভর করে। অনেকেই এমন স্থায়ী কৌশল ব্যবহার করে, যা যথাসম্ভব দীর্ঘ সময় ধরে নিয়ন্ত্রণ বজায় রাখার জন্য তৈরি করা হয়েছে।

Trusted Study ব্যবহারকারীর করা পরিবর্তনগুলো পূর্বাবস্থায় ফিরিয়ে এনে বা নির্দিষ্ট কিছু সেটিংসে প্রবেশাধিকার সীমিত করে ব্রাউজার প্রেফারেন্স পুনরুদ্ধার করার প্রচেষ্টায় বাধা সৃষ্টি করতে পারে। এর ফলে, ক্ষতিগ্রস্ত ব্যবহারকারীরা লক্ষ্য করতে পারেন যে, ম্যানুয়ালি সংশোধন করা সত্ত্বেও তাদের পছন্দের হোমপেজ বা সার্চ ইঞ্জিন বারবার প্রচারিত সাইটটিতে পরিবর্তিত হয়ে যাচ্ছে।

এই ধরনের ক্রমাগত কৌশলগুলোর উদ্দেশ্য হলো অপসারণকে আরও কঠিন করে তোলা এবং ব্যবহারকারীরা যাতে হাইজ্যাকারের প্রচারিত বিষয়বস্তুর সাথে মিথস্ক্রিয়া চালিয়ে যায়, সেই সম্ভাবনা বাড়িয়ে দেওয়া।

বিশ্বস্ত গবেষণার সাথে সম্পর্কিত গোপনীয়তার উদ্বেগ

ব্রাউজার হাইজ্যাকারদের সবচেয়ে উদ্বেগজনক দিকগুলোর মধ্যে একটি হলো তাদের তথ্য সংগ্রহের সম্ভাব্য ক্ষমতা। এই শ্রেণীর সফটওয়্যারগুলো সাধারণত ব্রাউজিং-সম্পর্কিত তথ্য এবং ব্যবহারকারীর অন্যান্য ডেটা ট্র্যাক করে।

ট্রাস্টেড স্টাডি বিভিন্ন ধরনের তথ্য সংগ্রহ করতে পারে, যার মধ্যে অন্তর্ভুক্ত রয়েছে:

• ব্রাউজিং ইতিহাস এবং পরিদর্শন করা ওয়েবসাইট
• সার্চ ইঞ্জিনে প্রবেশ করানো সার্চ কোয়েরি
• ব্রাউজার কুকি এবং সংরক্ষিত সেশন ডেটা
• আইপি ঠিকানা এবং আনুমানিক অবস্থানের তথ্য
• ব্রাউজিং-সম্পর্কিত অন্যান্য সম্ভাব্য সংবেদনশীল বিবরণ

সংগৃহীত তথ্য তৃতীয় পক্ষের সাথে শেয়ার করা হতে পারে অথবা বাহ্যিক সংস্থার কাছে বিক্রি করা হতে পারে। আরও উদ্বেগজনক পরিস্থিতিতে, এই ডেটা সাইবার অপরাধী গোষ্ঠীর হাতে পৌঁছাতে পারে, যারা প্রতারণামূলক উদ্দেশ্যে এই ধরনের তথ্য ব্যবহার করে। এটি গোপনীয়তার ক্ষেত্রে গুরুতর ঝুঁকি তৈরি করে এবং আর্থিক জালিয়াতি, অ্যাকাউন্ট হ্যাকিং ও পরিচয় চুরির সম্ভাবনা বাড়িয়ে তোলে।

PUP-দের দ্বারা ব্যবহৃত সন্দেহজনক বিতরণ পদ্ধতি

সম্ভাব্য অবাঞ্ছিত প্রোগ্রামগুলো খুব কমই শুধু স্বচ্ছ ইনস্টলেশন পদ্ধতির ওপর নির্ভর করে। বরং, এগুলো প্রায়শই এমন সব কৌশলের মাধ্যমে ছড়ানো হয়, যা ব্যবহারকারীর সচেতনতা কমিয়ে প্রচারকে সর্বোচ্চ করার জন্য তৈরি করা হয়েছে।

ট্রাস্টেড স্টাডি এর আনুষ্ঠানিক প্রচারমূলক ওয়েবসাইটের মাধ্যমে পাওয়া যায়, যেখানে এটিকে একটি কার্যকরী অনুসন্ধান সমাধান হিসেবে বাজারজাত করা হয়। তবে, এর বিতরণ শুধু সরাসরি ডাউনলোডের মধ্যেই সীমাবদ্ধ নয়।

সবচেয়ে প্রচলিত পদ্ধতিগুলোর মধ্যে একটি হলো প্রতারণামূলক ওয়েবসাইট, যেগুলো এক্সটেনশনটিকে একটি মূল্যবান কর্মদক্ষতা বা গবেষণার সরঞ্জাম হিসেবে তুলে ধরে। এই পেজগুলো প্রায়শই সফটওয়্যারটির অনধিকার প্রবেশমূলক আচরণকে উপেক্ষা করে এর সুবিধাগুলোকে অতিরঞ্জিত করে।

সফটওয়্যার বান্ডলিং হলো আরেকটি বহুল ব্যবহৃত কৌশল। বান্ডেল ইনস্টলেশনে, বৈধ প্রোগ্রামের সাথে অবাঞ্ছিত অ্যাপ্লিকেশনও প্যাকেজ করা থাকে। যেসব ব্যবহারকারী তাড়াহুড়ো করে ইনস্টলেশন প্রক্রিয়া সম্পন্ন করেন, লাইসেন্স চুক্তি এড়িয়ে যান, বা ডিফল্ট ইনস্টলেশন সেটিংস নির্বাচন করেন, তারা অজান্তেই ব্রাউজার হাইজ্যাকার এবং অন্যান্য অবাঞ্ছিত সফটওয়্যার যুক্ত হওয়ার অনুমোদন দিয়ে দিতে পারেন। এই ধরনের বান্ডেল প্যাকেজগুলো প্রায়শই ফ্রীওয়্যার পোর্টাল, ফ্রি ফাইল-হোস্টিং পরিষেবা, পিয়ার-টু-পিয়ার (P2P) নেটওয়ার্ক এবং অনানুষ্ঠানিক সফটওয়্যার বিতরণ প্ল্যাটফর্মগুলোতে দেখা যায়।

অতিরিক্ত বিতরণ মাধ্যমগুলোর মধ্যে রয়েছে সন্দেহজনক ওয়েবসাইটের বিরক্তিকর বিজ্ঞাপন, বিভ্রান্তিকর পপ-আপ, ক্ষতিকর পেজ থেকে তৈরি হওয়া স্প্যাম ব্রাউজার নোটিফিকেশন এবং ডিভাইসে আগে থেকে থাকা অ্যাডওয়্যারের কারণে রিডাইরেক্ট। কিছু বিজ্ঞাপনে ক্লিক করার সাথে সাথেই তা সরাসরি ডাউনলোড বা ইনস্টলেশন প্রক্রিয়া শুরু করে দিতে পারে।

ব্রাউজার হাইজ্যাকারদের সাথে সম্পর্কিত ঝুঁকি

যদিও ব্রাউজার হাইজ্যাকারদের সবসময় অত্যন্ত ধ্বংসাত্মক ম্যালওয়্যার হিসেবে শ্রেণীবদ্ধ করা হয় না, তবুও এদেরকে অবহেলা করা উচিত নয়। এদের উপস্থিতি অসংখ্য নিরাপত্তা ও গোপনীয়তার উদ্বেগ সৃষ্টি করতে পারে।

এর সম্ভাব্য পরিণতিগুলোর মধ্যে রয়েছে অননুমোদিত তথ্য সংগ্রহ, ব্রাউজিংয়ের গোপনীয়তা হ্রাস, বিভ্রান্তিকর বিজ্ঞাপনের সম্মুখীন হওয়া, অনির্ভরযোগ্য ওয়েবসাইটে পুনঃনির্দেশিত হওয়া এবং অনলাইন প্রতারণার শিকার হওয়ার ঝুঁকি বৃদ্ধি। এছাড়াও, এই ধরনের সফটওয়্যার দ্বারা সংগৃহীত তথ্য ভুল হাতে পড়লে তা আর্থিক ক্ষতি এবং পরিচয়-সংক্রান্ত অপরাধের কারণ হতে পারে।

কেন বিশ্বস্ত গবেষণা অপসারণ করা উচিত

ট্রাস্টেড স্টাডি একটি ব্রাউজার হাইজ্যাকারের সুস্পষ্ট বৈশিষ্ট্যগুলো প্রদর্শন করে। এটি কোনো উল্লেখযোগ্য সুবিধা না দিয়েই ব্রাউজারের সেটিংস পরিবর্তন করে, একটি সন্দেহজনক সার্চ প্ল্যাটফর্মের প্রচার করে, অপসারণের প্রচেষ্টাকে বাধাগ্রস্ত করতে পারে এমন কৌশল অবলম্বন করে এবং সম্ভাব্য তথ্য সংগ্রহের কার্যকলাপের মাধ্যমে গোপনীয়তার ক্ষেত্রে উল্লেখযোগ্য উদ্বেগ সৃষ্টি করে।

এইসব কারণে, যত দ্রুত সম্ভব প্রভাবিত ব্রাউজারগুলো থেকে এক্সটেনশনটি সরিয়ে ফেলা উচিত। ব্রাউজার হাইজ্যাকার দ্রুত নির্মূল করলে ব্রাউজারের স্বাভাবিক কার্যকারিতা পুনরুদ্ধার হয়, ব্যক্তিগত তথ্য সুরক্ষিত থাকে এবং অবাঞ্ছিত সফটওয়্যারের সাথে আসা অতিরিক্ত নিরাপত্তা ঝুঁকির সম্ভাবনা কমে যায়।