ওয়েব এস ট্যাব ব্রাউজার এক্সটেনশন

Web Ace Tab হল একটি দুর্বৃত্ত ব্রাউজার এক্সটেনশন যা সাইবার নিরাপত্তা গবেষকদের নিয়মিত পরীক্ষার প্রচেষ্টার ফলে তাদের নজরে এসেছে। এই বিশেষ সফ্টওয়্যারটি প্রাথমিকভাবে একটি বৈশিষ্ট্য হিসাবে বিমূর্ত ব্রাউজার ওয়ালপেপারগুলি অফার করার দাবি করে তবে একটি লুকানো এজেন্ডা রয়েছে৷ এই ভাসা ভাসা প্রতিশ্রুতির বাইরে, এটি প্রকৃতপক্ষে অযৌক্তিক পুনঃনির্দেশের মাধ্যমে প্রতারণাপূর্ণ webacetab.com সার্চ ইঞ্জিনের ব্যবহারকে সক্রিয়ভাবে সমর্থন ও প্রচার করার জন্য নির্দিষ্ট ব্রাউজার সেটিংস পরিবর্তনে জড়িত। অধিকন্তু, এক্সটেনশনটি সম্ভবত ব্যবহারকারীদের অনলাইন ব্রাউজিং কার্যকলাপের অনুপ্রবেশকারী নজরদারিতে জড়িত। এই সংক্রান্ত ক্রিয়াকলাপের পরিপ্রেক্ষিতে, Web Ace Tab একটি ব্রাউজার হাইজ্যাকার হিসাবে দ্ব্যর্থহীনভাবে শ্রেণীবদ্ধ করা হয়েছে।

ওয়েব এস ট্যাবের মত ব্রাউজার হাইজ্যাকার অ্যাপে প্রায়ই অনুপ্রবেশকারী ক্ষমতা থাকে

ব্রাউজার হাইজ্যাকাররা হল দুর্বৃত্ত সফ্টওয়্যারের একটি বিভাগ যা সাধারণত মূল ব্রাউজার সেটিংস, যেমন হোমপেজ, নতুন ট্যাব পৃষ্ঠা এবং ডিফল্ট সার্চ ইঞ্জিন, এই ঠিকানাগুলি অনুমোদন করা সাইটগুলিতে বরাদ্দ করে ম্যানিপুলেট করে৷ এই অনুমোদিত সাইটগুলি প্রায়ই অবৈধ সার্চ ইঞ্জিন।

Web Ace ট্যাব এই বিভাগে পড়ে এবং একই ধরনের আচরণ প্রদর্শন করে। যখন এই এক্সটেনশনটি ইনস্টল করা হয়, এটি তার অনুমোদিত ওয়েবসাইট, webacetab.com প্রচার করতে ব্রাউজার সেটিংস পরিবর্তন করে। ফলস্বরূপ, ব্রাউজারের URL বার এবং নতুন ট্যাব খোলার মাধ্যমে পরিচালিত যেকোনো ওয়েব অনুসন্ধানের ফলে webacetab.com-এ স্বয়ংক্রিয়ভাবে পুনঃনির্দেশ করা হয়।

উল্লেখযোগ্যভাবে, ব্রাউজার হাইজ্যাকাররা তাদের স্থিরতা নিশ্চিত করার জন্য প্রায়শই ব্যবস্থা নিযুক্ত করে, যা ব্যবহারকারীদের জন্য এই সেটিংস প্রত্যাবর্তন করা বা এক্সটেনশন অপসারণ করা কঠিন করে তোলে। তারা অপসারণ-সম্পর্কিত সেটিংসে অ্যাক্সেস সীমাবদ্ধ করতে পারে বা ব্যবহারকারীরা তাদের ব্রাউজারের নিয়ন্ত্রণ পুনরুদ্ধার করা কঠিন করে তোলে, যা করার চেষ্টা করে এমন কোনো পরিবর্তন পূর্বাবস্থায় ফিরিয়ে আনতে পারে।

নকল সার্চ ইঞ্জিন, যেমন webacetab.com, প্রায়ই প্রকৃত অনুসন্ধান ফলাফল তৈরি করার ক্ষমতার অভাব করে এবং পরিবর্তে ব্যবহারকারীদের বিং-এর মতো বৈধ সার্চ ইঞ্জিনে পুনঃনির্দেশিত করে। যাইহোক, এটি উল্লেখ করা গুরুত্বপূর্ণ যে ব্যবহারকারীর ভৌগলিক অবস্থানের মতো বিষয়গুলির উপর ভিত্তি করে পুনর্নির্দেশের গন্তব্য পরিবর্তিত হতে পারে।

ব্রাউজার সেটিংস ম্যানিপুলেট করার পাশাপাশি, ওয়েব এস ট্যাব এবং অনুরূপ ব্রাউজার-হইজ্যাকিং সফ্টওয়্যারগুলি ডেটা-ট্র্যাকিং কার্যকারিতাগুলিও অন্তর্ভুক্ত করতে পারে। এই অ্যাপ্লিকেশনগুলি নিয়মিতভাবে ব্যবহারকারীর তথ্যের বিস্তৃত পরিসর সংগ্রহ করে, যার মধ্যে ভিজিট করা ইউআরএল, দেখা ওয়েব পেজ, সার্চ কোয়েরি, কুকিজ, ইউজারনেম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং এমনকি সংবেদনশীল আর্থিক ডেটাও রয়েছে। এই ডেটা তৃতীয় পক্ষের কাছে বিক্রি করে, গুরুত্বপূর্ণ গোপনীয়তা উদ্বেগ এবং ক্ষতিগ্রস্ত ব্যক্তিদের জন্য সম্ভাব্য নিরাপত্তা ঝুঁকি উত্থাপন করে নগদীকরণ করা যেতে পারে।

PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং ব্রাউজার হাইজ্যাকারদের জ্ঞাতসারে ইনস্টল করার সম্ভাবনা কম

সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) এবং ব্রাউজার হাইজ্যাকাররা প্রায়শই বিভিন্ন ছায়াময় অনুশীলনের মাধ্যমে বিতরণ করা হয় যা ব্যবহারকারীদের বিশ্বাস এবং সতর্কতার অভাবকে কাজে লাগায়। এই বিতরণ পদ্ধতিগুলি প্রতারণামূলক এবং অনৈতিক হতে পারে, যা ব্যবহারকারীদের অনলাইন নিরাপত্তা এবং গোপনীয়তার জন্য ঝুঁকি তৈরি করে৷ এই অবাঞ্ছিত সফ্টওয়্যার প্রকারগুলি সাধারণত কীভাবে বিতরণ করা হয় তার একটি ব্যাখ্যা এখানে রয়েছে:

• বান্ডলিং : সবচেয়ে সাধারণ পদ্ধতিগুলির মধ্যে একটি হল বান্ডলিং, যেখানে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বৈধ সফ্টওয়্যার ডাউনলোডের সাথে প্যাকেজ করা হয়। ব্যবহারকারীরা প্রায়শই বিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করে, অনুমান করে যে তারা শুধুমাত্র তাদের উদ্দেশ্যমূলক প্রোগ্রামটি পাচ্ছে। যাইহোক, ইনস্টলেশন প্রক্রিয়া চলাকালীন, তারা উপেক্ষা করতে পারে বা সেটআপের মাধ্যমে তাড়াহুড়ো করতে পারে, অসাবধানতাবশত অতিরিক্ত, অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে সম্মত হয়। এই বান্ডেলড পিইউপি এবং ব্রাউজার হাইজ্যাকাররা ডিফল্টরূপে ইনস্টলেশনের জন্য প্রাক-নির্বাচিত হতে পারে, ব্যবহারকারীদের তাদের উপেক্ষা করা সহজ করে তোলে।
• প্রতারণামূলক ওয়েবসাইট : ছায়াময় ওয়েবসাইটগুলি, প্রায়ই পাইরেটেড সামগ্রী, প্রাপ্তবয়স্কদের সামগ্রী বা অবৈধ ডাউনলোডগুলি হোস্ট করে, পিইউপি এবং ব্রাউজার হাইজ্যাকারদের বিতরণের জন্য কুখ্যাত৷ ব্যবহারকারীরা এই ধরনের সাইটগুলি পরিদর্শন করতে পারে এবং জ্ঞাতসারে বা অজান্তে, সফ্টওয়্যার ডাউনলোড করতে পারে বা অবাঞ্ছিত ডাউনলোডগুলিকে ট্রিগার করে এমন প্রতারণামূলক বিজ্ঞাপনগুলিতে ক্লিক করতে পারে৷ এই সাইটগুলি ব্যবহারকারীদের ডাউনলোড লিঙ্ক বা পপ-আপগুলিতে ক্লিক করার জন্য প্রলুব্ধ করার জন্য প্রতারণামূলক কৌশল ব্যবহার করতে পারে।
• জাল আপডেট এবং ইনস্টলার : সাইবার অপরাধী এবং ছায়াময় বিজ্ঞাপনদাতারা প্রায়ই জাল আপডেট বিজ্ঞপ্তি বা ইনস্টলার তৈরি করে যা বৈধ সফ্টওয়্যার বা সিস্টেম আপডেটের অনুকরণ করে। ব্যবহারকারীরা এই জাল আপডেটগুলি ডাউনলোড এবং ইনস্টল করার জন্য প্রতারিত হতে পারে, শুধুমাত্র এটি খুঁজে বের করার জন্য যে তারা পরিবর্তে পিইউপি বা ব্রাউজার হাইজ্যাকার ইনস্টল করেছে।
• ইমেল সংযুক্তি এবং ফিশিং : কিছু PUP এবং ব্রাউজার হাইজ্যাকার ইমেল সংযুক্তি এবং ফিশিং প্রচারাভিযানের মাধ্যমে বিতরণ করা যেতে পারে। ব্যবহারকারীরা সংযুক্তি সহ আপাতদৃষ্টিতে বৈধ ইমেল পেতে পারে যা খোলা হলে, অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশনের দিকে নিয়ে যায়। এই ইমেলগুলি স্বনামধন্য সংস্থা বা ব্যক্তিদের ছদ্মবেশ ধারণ করতে পারে, যার ফলে ব্যবহারকারীদের কেলেঙ্কারীতে পড়ার সম্ভাবনা বেশি থাকে।
• সোশ্যাল ইঞ্জিনিয়ারিং : সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি ব্যবহার করা হয় যাতে ব্যবহারকারীদের এমন পদক্ষেপ নেওয়ার জন্য ব্যবহার করা হয় যা পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ইনস্টলেশনের দিকে নিয়ে যায়। এর মধ্যে লোভনীয় অফার, জাল উপহার এবং বিশ্বাসযোগ্য বার্তা অন্তর্ভুক্ত থাকতে পারে যা ব্যবহারকারীদের ফলাফলগুলি সম্পূর্ণরূপে না বুঝে সফ্টওয়্যার ডাউনলোড বা ইনস্টল করতে উত্সাহিত করে৷
• ম্যালভার্টাইজিং : দূষিত বিজ্ঞাপন, বা ম্যালভার্টাইজিং, অনলাইন বিজ্ঞাপনের মাধ্যমে দূষিত সফ্টওয়্যার সরবরাহ করে। ব্যবহারকারীরা বৈধ ওয়েবসাইটগুলিতে সংক্রামিত বিজ্ঞাপনগুলির সম্মুখীন হতে পারে এবং এই বিজ্ঞাপনগুলিতে ক্লিক করার ফলে পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ডাউনলোড এবং ইনস্টলেশন হতে পারে৷

সংক্ষেপে, পিইউপি এবং ব্রাউজার হাইজ্যাকাররা প্রায়ই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য প্রতারণামূলক এবং অনৈতিক বিতরণ পদ্ধতি ব্যবহার করে। এই অবাঞ্ছিত প্রোগ্রামগুলি থেকে রক্ষা করার জন্য, ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করার সময় সতর্ক হওয়া উচিত, তাদের অপারেটিং সিস্টেম এবং সফ্টওয়্যার আপ টু ডেট রাখা উচিত, নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সরঞ্জামগুলি ব্যবহার করা এবং নিরাপদ অনলাইন ব্রাউজিং অভ্যাস অনুশীলন করা উচিত৷ উপরন্তু, ব্যবহারকারীর রিভিউ পড়া, সফ্টওয়্যার ইনস্টলেশনের সময় মনোযোগ দেওয়া এবং ছায়াময় ওয়েবসাইটগুলি এড়ানো পিইউপি এবং ব্রাউজার হাইজ্যাকারদের ঝুঁকি কমাতে সাহায্য করতে পারে।