Ultimate Basketball Fan Extension

সাইবারসিকিউরিটি গবেষকরা আল্টিমেট বাস্কেটবল ফ্যান নামে একটি ব্রাউজার এক্সটেনশন সম্পর্কে ব্যবহারকারীদের সতর্ক করছেন। স্পষ্টতই, অ্যাপ্লিকেশনটিতে একটি ব্রাউজার হাইজ্যাকারের সাধারণ ক্ষমতা রয়েছে। এর মানে হল আল্টিমেট বাস্কেটবল ফ্যান এক্সটেনশন ব্যবহারকারীর ওয়েব ব্রাউজার সেটিংসে অননুমোদিত পরিবর্তন করতে সক্ষম। এই এক্সটেনশনের প্রাথমিক উদ্দেশ্য হল search.basketball-fan.com নামে একটি প্রতারক সার্চ ইঞ্জিনকে প্রচার করা। উপরন্তু, আলটিমেট বাস্কেটবল ফ্যান এক্সটেনশন ব্যবহারকারীদের কাছ থেকে বিভিন্ন ধরনের তথ্য সংগ্রহ করার সম্ভাবনা থাকতে পারে।

আল্টিমেট বাস্কেটবল ফ্যান এক্সটেনশনের মত ব্রাউজার হাইজ্যাকারদের বিভিন্ন ধরনের অনুপ্রবেশকারী ক্ষমতা থাকতে পারে

তাদের পরীক্ষার সময়, গবেষকরা আবিষ্কার করেছেন যে আলটিমেট বাস্কেটবল ফ্যান এক্সটেনশন অ্যাপ্লিকেশনটি বেশ কয়েকটি প্রাসঙ্গিক ব্রাউজার সেটিংস হাইজ্যাক করতে সক্ষম, যার ফলে ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং ব্যবহারকারীদের ব্রাউজারের নতুন ট্যাব পৃষ্ঠাটি তার নিজস্ব সার্চ ইঞ্জিন, search.basketball এর সাথে স্যুইচ করতে সক্ষম। -ফ্যান ডট কম। অধিকন্তু, এটি চিহ্নিত করা হয়েছিল যে আলটিমেট বাস্কেটবল ফ্যান এক্সটেনশনের সম্ভবত বিভিন্ন ধরণের ডেটা অ্যাক্সেস এবং ম্যানিপুলেট করার ক্ষমতা রয়েছে।

এটি জোর দেওয়া অপরিহার্য যে search.basketball-fan.com একটি বৈধ সার্চ ইঞ্জিন bing.com-এ ব্যবহারকারীদের পুনঃনির্দেশিত করার সময়, search.basketball-fan.com নিজেই একটি বিশ্বস্ত উৎস নয় এবং সতর্কতার সাথে যোগাযোগ করা উচিত।

জাল সার্চ ইঞ্জিনগুলি প্রায়শই ব্যবহারকারীদের কাছে প্রতারণামূলক বা সন্দেহজনক বিষয়বস্তু প্রদর্শন করার ক্ষমতা রাখে যখন তাদের অনুসন্ধানের প্রশ্ন এবং অন্যান্য ব্যক্তিগত তথ্য ক্যাপচার করে। এই সার্চ ইঞ্জিনগুলি দ্বারা সংগৃহীত ডেটা একাধিক উপায়ে ব্যবহার করা যেতে পারে, যা ব্যবহারকারীদের গোপনীয়তা এবং নিরাপত্তার জন্য একটি গুরুত্বপূর্ণ ঝুঁকি তৈরি করে৷

ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়শই তাদের বিতরণের জন্য ছায়াময় কৌশল প্রয়োগ করে

বিভিন্ন ছায়াময় কৌশল সাধারণত পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণে নিযুক্ত করা হয়। একটি সাধারণ পদ্ধতি হল বান্ডলিং, যেখানে এই অবাঞ্ছিত প্রোগ্রামগুলি বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। ব্যবহারকারীরা অসাবধানতাবশত PUPs বা ব্রাউজার হাইজ্যাকারদের ইনস্টল করতে পারে যদি তারা ইনস্টলেশন প্রক্রিয়াটি সাবধানে পর্যালোচনা না করে এবং অতিরিক্ত অফারগুলি অপ্ট আউট করে।

আরেকটি কৌশলের মধ্যে রয়েছে বিভ্রান্তিকর বা প্রতারণামূলক বিজ্ঞাপন। সাইবার অপরাধীরা এমন বিজ্ঞাপন তৈরি করে যা বৈধ সফ্টওয়্যার বা বিষয়বস্তুর অনুকরণ করে, ব্যবহারকারীদের সেগুলিতে ক্লিক করতে প্রলুব্ধ করে। এই প্রতারণামূলক বিজ্ঞাপনগুলি ব্যবহারকারীদের এমন ওয়েবসাইটগুলিতে নিয়ে যেতে পারে যেখানে পিইউপি বা ব্রাউজার হাইজ্যাকারদের প্রচার করা হয় বা সরাসরি ডাউনলোড করা হয়।

ফিশিং ইমেল এবং অনিরাপদ সংযুক্তিগুলিও পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণের জন্য ব্যবহার করা হয়। সাইবার অপরাধীরা বৈধ সত্তা হিসাবে জাহির করে ইমেল পাঠায়, ব্যবহারকারীদের দূষিত সংযুক্তি খুলতে প্রতারণা করে যাতে পিইউপি ইনস্টলার বা হাইজ্যাকার স্ক্রিপ্ট থাকে।

সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি প্রায়শই ব্যবহারকারীদের পিইউপি বা ব্রাউজার হাইজ্যাকারদের ডাউনলোড করার জন্য ব্যবহার করা হয়। প্রতারকরা প্ররোচনামূলক বার্তা বা বিজ্ঞপ্তি তৈরি করে যা ব্যবহারকারীদের বিশ্বাস করে প্রতারিত করে যে তাদের নির্দিষ্ট সফ্টওয়্যার বা আপডেটগুলি ইনস্টল করতে হবে। ব্যবহারকারীর বিশ্বাস এবং কৌতূহলকে কাজে লাগিয়ে, অপরাধীরা ব্যবহারকারীদের এই অবাঞ্ছিত প্রোগ্রামগুলিকে স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করতে প্ররোচিত করে।

উপরন্তু, অবৈধ সফ্টওয়্যার ডাউনলোড উত্স এবং পিয়ার-টু-পিয়ার নেটওয়ার্কগুলি পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণের জন্য কুখ্যাত চ্যানেল৷ ব্যবহারকারীরা যারা অবিশ্বস্ত উৎস থেকে সফ্টওয়্যার বা ফাইল ডাউনলোড করে তাদের অনিচ্ছাকৃতভাবে অবাঞ্ছিত প্রোগ্রাম ইনস্টল করার ঝুঁকি উল্লেখযোগ্যভাবে বৃদ্ধি করে।