XI নতুন ট্যাব ব্রাউজার এক্সটেনশন
XI নতুন ট্যাব ব্রাউজার এক্সটেনশন, যা ব্রাউজার ওয়ালপেপার প্রদর্শনের জন্য একটি বৈধ হাতিয়ার হিসাবে নিজেকে উপস্থাপন করে, একটি অনুপ্রবেশকারী এবং প্রতারণামূলক অ্যাপ্লিকেশন হিসাবে চিহ্নিত করা হয়েছে। সাইবারসিকিউরিটি গবেষকরা সন্দেহজনক ওয়েবসাইটগুলির তদন্তের সময় এই এক্সটেনশনটি দেখেছিলেন।
XI নতুন ট্যাবের একটি পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, বিশেষজ্ঞরা এর অন্তর্নিহিত কার্যকারিতা উন্মোচন করেছেন। তারা দেখেছে যে এক্সটেনশনটি ব্রাউজারের সেটিংসে অননুমোদিত পরিবর্তনের সাথে জড়িত। এই পরিবর্তনগুলির লক্ষ্য হল ব্যবহারকারীদের জোরপূর্বক xitabs.com ওয়েবসাইটে পুনঃনির্দেশ করা, যা একটি নকল সার্চ ইঞ্জিন। এই ধরনের আচরণ স্পষ্টভাবে XI নতুন ট্যাবকে ব্রাউজার হাইজ্যাকার হিসেবে শ্রেণীবদ্ধ করে।
সারমর্মে, আপনার ব্রাউজারের চেহারা বাড়ানোর জন্য ডিজাইন করা একটি দরকারী এক্সটেনশনের মত কি মনে হতে পারে, আসলে, একটি দুর্বৃত্ত সত্তা যা আপনাকে একটি জাল সার্চ ইঞ্জিনে নিয়ে যাওয়ার জন্য আপনার ব্রাউজার সেটিংস ম্যানিপুলেট করে, সম্ভাব্যভাবে আপনাকে বিভিন্ন নিরাপত্তা ঝুঁকি এবং গোপনীয়তা সংক্রান্ত সমস্যার সম্মুখীন করে?
XI নতুন ট্যাবের মতো ব্রাউজার হাইজ্যাকারদের উপস্থিতি গুরুতর গোপনীয়তা উদ্বেগের দিকে নিয়ে যেতে পারে
ব্রাউজার হাইজ্যাকাররা সন্দেহজনক প্রোগ্রাম যা ওয়েব ব্রাউজারে নির্দিষ্ট সেটিংস ম্যানিপুলেট করে, সাধারণত ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব পেজ সহ। এই পরিবর্তনগুলি হাইজ্যাকারদের দ্বারা নির্বাচিত নির্দিষ্ট ওয়েবসাইটগুলির প্রচারের জন্য করা হয়েছে৷
XI নতুন ট্যাব এক্সটেনশন ব্রাউজার সেটিংস পরিবর্তন করে একই পদ্ধতিতে কাজ করে। ফলস্বরূপ, যখন এই এক্সটেনশনটি ইনস্টল করা হয়, ব্রাউজারের URL বার ব্যবহার করে ওয়েব অনুসন্ধান চালানোর কোনো প্রচেষ্টা বা নতুন ট্যাব খোলার সময় xitabs.com ওয়েবসাইটে স্বয়ংক্রিয়ভাবে পুনঃনির্দেশ করা হয়।
নকল সার্চ ইঞ্জিনের সাধারণত প্রকৃত অনুসন্ধান ফলাফল প্রদানের ক্ষমতার অভাব থাকে। পরিবর্তে, তারা প্রায়শই বৈধ ইন্টারনেট অনুসন্ধান প্ল্যাটফর্মগুলিতে ব্যবহারকারীদের পুনঃনির্দেশ করে। উদাহরণস্বরূপ, xitabs.com-কে Bing সার্চ ইঞ্জিনে পুনঃনির্দেশিত হতে দেখা গেছে। যাইহোক, ব্যবহারকারীর ভৌগলিক অবস্থানের মতো কারণের উপর ভিত্তি করে পুনঃনির্দেশিত গন্তব্য পরিবর্তিত হতে পারে।
ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারের একটি উল্লেখযোগ্য বৈশিষ্ট্য হল সিস্টেমের মধ্যে স্থিরতা নিশ্চিত করার জন্য কৌশলগুলির ব্যবহার। এর মানে হল যে এই প্রোগ্রামগুলি তাদের অপসারণকে কঠিন করে তুলতে এবং ব্যবহারকারীদের তাদের ব্রাউজারগুলিকে তাদের আসল অবস্থায় পুনরুদ্ধার করতে বাধা দেওয়ার জন্য কৌশল প্রয়োগ করে।
উপরন্তু, ব্রাউজার হাইজ্যাকাররা, যেমন XI নতুন ট্যাব, প্রায়ই ব্যবহারকারীর ডেটা ট্র্যাক করার ক্ষমতা রাখে। তারা যে তথ্য সংগ্রহ করে তা বিশদ বিবরণের একটি পরিসীমা অন্তর্ভুক্ত করতে পারে, যেমন পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং এমনকি আর্থিক ডেটা। এই সংগ্রহ করা ডেটা বিভিন্ন উপায়ে ব্যবহার করা যেতে পারে, যেমন লাভের জন্য তৃতীয় পক্ষের কাছে বিক্রি করা বা অবৈধ উদ্দেশ্যে অপব্যবহার করা। ফলস্বরূপ, XI নতুন ট্যাবের মতো ব্রাউজার হাইজ্যাকারদের উপস্থিতি ব্যবহারকারীদের গোপনীয়তা এবং নিরাপত্তার জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে৷
ব্রাউজার হাইজ্যাকার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) সন্দেহজনক বিতরণ পদ্ধতির মাধ্যমে তাদের ইনস্টলেশন লুকানোর চেষ্টা করুন
ব্রাউজার হাইজ্যাকার এবং পিইউপি প্রায়ই তাদের ইনস্টলেশন লুকানোর জন্য বিভিন্ন প্রতারণামূলক বিতরণ পদ্ধতি ব্যবহার করে এবং তাদের সম্মতি ছাড়াই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করে। এই পদ্ধতিগুলি ব্যবহারকারীদের সচেতনতার অভাবকে কাজে লাগানোর জন্য এবং সুরক্ষা ব্যবস্থাগুলিকে ফাঁকি দেওয়ার জন্য ডিজাইন করা হয়েছে৷ এই অনিরাপদ সত্তাগুলি কীভাবে তাদের ইনস্টলেশন লুকানোর চেষ্টা করে তা এখানে:
ফ্রিওয়্যার/শেয়ারওয়্যারের সাথে বান্ডলিং : সবচেয়ে সাধারণ পদ্ধতিগুলির মধ্যে একটি হল হাইজ্যাকার বা পিইউপিকে বৈধ এবং জনপ্রিয় ফ্রি বা শেয়ারওয়্যার সফ্টওয়্যার দিয়ে বান্ডিল করা। যে ব্যবহারকারীরা দ্রুত এই প্রোগ্রামগুলি ইনস্টল করেন তারা ইনস্টলেশন প্রক্রিয়ার মধ্যে লুকানো অতিরিক্ত উপাদানগুলি উপেক্ষা করতে পারেন।
জাল সফ্টওয়্যার আপডেট : ব্যবহারকারীরা পপ-আপ বা বিজ্ঞপ্তিগুলির সম্মুখীন হতে পারে যে দাবি করে যে তাদের সফ্টওয়্যার (যেমন ব্রাউজার, প্লাগইন বা সিস্টেম ইউটিলিটি) একটি আপডেটের প্রয়োজন৷ এই প্রম্পটগুলিতে ক্লিক করলে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করা যেতে পারে।
প্রতারণামূলক বিজ্ঞাপন : ম্যালভার্টাইজিং বৈধ ওয়েবসাইটে অনিরাপদ বিজ্ঞাপন স্থাপনের সাথে জড়িত। এই বিজ্ঞাপনগুলিতে ক্লিক করলে ব্যবহারকারীর অজান্তেই ব্রাউজার হাইজ্যাকার বা পিইউপি ডাউনলোড এবং ইনস্টলেশন ট্রিগার হতে পারে।
বিভ্রান্তিকর ইনস্টলার : কিছু ইনস্টলার নিজেদেরকে বৈধ অ্যাপ্লিকেশন হিসাবে ছদ্মবেশ ধারণ করে, ব্যবহারকারীদের বিশ্বাস করে প্রতারণা করে যে তারা দরকারী কিছু ইনস্টল করছে। যাইহোক, তারা পরিবর্তে অনিরাপদ সফ্টওয়্যার ইনস্টল করে।
সংক্রামিত ইমেল সংযুক্তি : সাইবার অপরাধীরা প্রায়ই সংক্রামিত সংযুক্তিগুলির সাথে স্প্যাম ইমেলগুলি ব্যবহার করে যেগুলি খোলা হলে, অনিরাপদ সফ্টওয়্যার ইনস্টলেশন শুরু করে৷
ব্রাউজার এক্সটেনশন/অ্যাড-অন : ব্যবহারকারীদের আপাতদৃষ্টিতে ক্ষতিকারক ব্রাউজার এক্সটেনশন বা অ্যাড-অন ইনস্টল করার জন্য অনুরোধ করা হতে পারে যা দরকারী বৈশিষ্ট্যগুলির প্রতিশ্রুতি দেয় কিন্তু প্রকৃতপক্ষে ক্ষতিকারক আচরণের পরিচয় দেয়।
সোশ্যাল ইঞ্জিনিয়ারিং : প্রতারকরা আপাতদৃষ্টিতে ক্ষতিকারক সফ্টওয়্যার ইনস্টল করতে ব্যবহারকারীদের বোঝানোর জন্য প্ররোচনামূলক কৌশল প্রয়োগ করতে পারে, শুধুমাত্র পরে আবিষ্কার করতে পারে যে এটি প্রতারণামূলক।
সংক্ষেপে, ব্রাউজার হাইজ্যাকার এবং পিইউপিরা তাদের ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারিত করার জন্য বিভিন্ন কৌশল ব্যবহার করে। ইন্টারনেট থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীদের অনেক সতর্কতা অবলম্বন করা উচিত, শুধুমাত্র সম্মানজনক উত্স ব্যবহার করা, তাদের সফ্টওয়্যার আপ টু ডেট রাখা এবং এই অবাঞ্ছিত ইনস্টলেশনগুলি প্রতিরোধে সহায়তা করার জন্য সুরক্ষা সরঞ্জামগুলি ব্যবহার করা উচিত৷
