Zombie New Tab Browser Extension

তথ্য সুরক্ষা বিশেষজ্ঞরা তাদের অবিশ্বস্ত ওয়েবসাইটগুলির তদন্তের সময় Zombie নতুন ট্যাব ব্রাউজার এক্সটেনশন উন্মোচন করেছেন। ঘনিষ্ঠভাবে পরীক্ষা করার পরে, তারা দেখতে পেল যে এটিতে একটি ব্রাউজার হাইজ্যাকারের সাধারণ বৈশিষ্ট্য রয়েছে। বিশেষ করে, Zombie নতুন ট্যাব এক্সটেনশনটি পুনঃনির্দেশের মাধ্যমে অবৈধ সার্চ ইঞ্জিন spaceship-newtab.com-কে অনুমোদন করতে ব্রাউজার কনফিগারেশন পরিবর্তন করে। এই ধরনের অনুপ্রবেশকারী ব্রাউজার এক্সটেনশনগুলি প্রায়শই ব্যবহারকারীদের অনলাইন ক্রিয়াকলাপ নিরীক্ষণে নিযুক্ত থাকে।

জম্বি নতুন ট্যাব গুরুত্বপূর্ণ ব্রাউজার সেটিংস দখল করে

Zombie নতুন ট্যাব এক্সটেনশন spaceship-newtab.com কে ডিফল্ট সার্চ ইঞ্জিন, নতুন ট্যাব পেজ এবং ব্রাউজারের মধ্যে হোমপেজ হিসেবে কনফিগার করে। ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারের সাধারণ এই পরিবর্তনের ফলে ব্যবহারকারীরা যখনই নতুন ট্যাব খোলেন বা URL বারের মাধ্যমে অনুসন্ধান চালান তখন প্রচারিত ওয়েবসাইটগুলিতে পুনঃনির্দেশিত হতে পারে৷

সাধারণত, নকল সার্চ ইঞ্জিনের প্রকৃত অনুসন্ধানের ফলাফল প্রদান করার ক্ষমতার অভাব থাকে এবং পরিবর্তে ব্যবহারকারীদের বৈধ ফলাফলে পুনঃনির্দেশিত করে। spaceship-newtab.com এর ক্ষেত্রে, এটি ব্যবহারকারীদের বিং সার্চ ইঞ্জিনে পুনঃনির্দেশ করে। এটি লক্ষ্য করা গুরুত্বপূর্ণ যে ব্যবহারকারীর ভূ-অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে পুনর্নির্দেশের গন্তব্যগুলি পরিবর্তিত হতে পারে।

অধিকন্তু, ব্রাউজার হাইজ্যাকাররা প্রায়শই তাদের অধ্যবসায় নিশ্চিত করার জন্য কৌশল ব্যবহার করে, ব্যবহারকারীদের জন্য তাদের ব্রাউজারগুলিকে তাদের আসল সেটিংসে ফিরিয়ে আনা কঠিন করে তোলে।

উপরন্তু, Zombie New Tab-এর মত সফ্টওয়্যার প্রায়ই ডেটা-ট্র্যাকিং ক্ষমতার অধিকারী। এতে ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক তথ্য এবং আরও অনেক কিছু সহ বিভিন্ন ধরণের সংবেদনশীল ডেটা সংগ্রহ করা জড়িত থাকতে পারে। এই ডেটা তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণের জন্য ব্যবহার করা যেতে পারে, ব্যবহারকারীদের জন্য একটি গুরুত্বপূর্ণ গোপনীয়তার ঝুঁকি তৈরি করে।

প্রতারকরা প্রায়শই সন্দেহজনক বিতরণ কৌশলের মাধ্যমে ব্রাউজার হাইজ্যাকারদের ছড়িয়ে দেয়

ব্রাউজার হাইজ্যাকার এবং অনুরূপ ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য প্রতারকরা প্রায়শই বিভিন্ন সন্দেহজনক বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলি ব্যবহারকারীদের অনিচ্ছাকৃতভাবে অনিরাপদ সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করার জন্য ডিজাইন করা হয়েছে৷ স্ক্যামারদের দ্বারা ব্যবহৃত কিছু সাধারণ পদ্ধতির মধ্যে রয়েছে:

• বান্ডেলড সফটওয়্যার : ব্রাউজার হাইজ্যাকাররা প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। ব্যবহারকারীরা যখন কাঙ্খিত প্রোগ্রাম ইনস্টল করে, তখন তারা অজান্তেই বান্ডিল ব্রাউজার হাইজ্যাকার ইনস্টল করতে পারে যদি তারা ইনস্টলেশন প্রক্রিয়াটি সাবধানে পর্যালোচনা না করে এবং অতিরিক্ত সফ্টওয়্যার থেকে অপ্ট আউট করে।
• প্রতারণামূলক পপ-আপ বিজ্ঞাপন : প্রতারকরা বিভ্রান্তিকর পপ-আপ বিজ্ঞাপন তৈরি করে যা দরকারী সফ্টওয়্যার আপডেট, নিরাপত্তা স্ক্যান বা বিনামূল্যে ডাউনলোডের প্রস্তাব দেয়। যখন ব্যবহারকারীরা এই বিজ্ঞাপনগুলিতে ক্লিক করে, তখন তাদের এমন ওয়েবসাইটগুলিতে নির্দেশিত করা হয় যেখানে ব্রাউজার হাইজ্যাকার স্বয়ংক্রিয়ভাবে তাদের সম্মতি ছাড়াই ডাউনলোড এবং ইনস্টল করা হয়।
• জাল সফ্টওয়্যার আপডেট : জালিয়াতিরা জাল সতর্কতা তৈরি করে যা বৈধ সফ্টওয়্যার আপডেট বিজ্ঞপ্তিগুলিকে অনুকরণ করে৷ এই সতর্কতাগুলি ব্যবহারকারীদের তাদের ওয়েব ব্রাউজার বা অন্যান্য সফ্টওয়্যারগুলির আপডেটগুলি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করে৷ তবে, সফ্টওয়্যার আপডেট করার পরিবর্তে, ব্যবহারকারীরা অসাবধানতাবশত ব্রাউজার হাইজ্যাকার ইনস্টল করে।

• দুর্বৃত্ত ওয়েবসাইট : জালিয়াতরা জাল ওয়েবসাইট তৈরি করে যা বৈধ বলে মনে হয়, বিনামূল্যে ডাউনলোড, সফ্টওয়্যার বা পরিষেবা প্রদান করে। ব্যবহারকারীরা যখন এই ওয়েবসাইটগুলি পরিদর্শন করে, তখন তাদের অনুমিত অফারটির অংশ হিসাবে ব্রাউজার হাইজ্যাকার ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা হতে পারে৷

• ইমেল ফিশিং : প্রতারকরা ফিশিং ইমেল পাঠায় যাতে লিঙ্ক বা সংযুক্তিগুলি সম্মানিত উত্স থেকে বলে মনে হয়। এই ইমেলগুলি প্রায়শই প্রাপকদের লিঙ্কে ক্লিক করতে বা সংযুক্তি ডাউনলোড করার জন্য অনুরোধ করে, যা ব্রাউজার হাইজ্যাকারের ইনস্টলেশনের দিকে নিয়ে যেতে পারে।

• সামাজিক প্রকৌশল কৌশল : জালিয়াতরা ব্রাউজার হাইজ্যাকার ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারণা করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করে। এতে ব্যবহারকারীদের নিরাপত্তার কারণে বা একচেটিয়া বিষয়বস্তু অ্যাক্সেস করার জন্য নির্দিষ্ট সফ্টওয়্যার ইনস্টল করতে হবে বলে বিশ্বাস করাতে জড়িত হতে পারে।

সামগ্রিকভাবে, জালিয়াতরা অনিরাপদ সফ্টওয়্যার ইনস্টল করার সুবিধার্থে ব্যবহারকারীদের সচেতনতা এবং সতর্কতার অভাবের উপর নির্ভর করে ব্রাউজার হাইজ্যাকারদের বিতরণ করার জন্য বিভিন্ন প্রতারণামূলক কৌশল ব্যবহার করে। সন্দেহজনক লিঙ্ক বা বিজ্ঞাপনগুলিতে ক্লিক করা এড়িয়ে, সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা অবলম্বন করে এবং নিয়মিত তাদের নিরাপত্তা সফ্টওয়্যার আপডেট করার মাধ্যমে ব্যবহারকারীদের সুরক্ষিত করা যেতে পারে।