ম্যাক লক্ষ্য করে তৈরি সব ম্যালিশিয়াস সফটওয়্যারের মধ্যে ব্রাউজার হাইজ্যাকার সম্ভবত সবচেয়ে বিরক্তিকর ম্যালওয়্যার। একবার আপনার ডিভাইস সংক্রমিত হলে, আপনার ওয়েব ব্রাউজিং পছন্দ আপনার নিয়ন্ত্রণ থেকে বাইরে চলে যায়, যার মানে হল আপনার ট্রাফিক জবরদস্তি অনিচ্ছাকৃত এবং ম্যালিশিয়াস ওয়েবসাইটগুলোর দিকে ফরোয়ার্ড করা। যদিও এই ধরনের আক্রমণকে গভীর বলা যায় না, তবুও এটি অত্যন্ত বিরক্তিকর, বিশেষ করে যখন আপনাকে বন্ধ না হওয়া বিজ্ঞাপনlarla লড়াই করতে হয়। সুতরাং, যদি কোনো ব্রাউজার হাইজ্যাকার কিসের পর আপনার সিস্টেমে প্রবেশ করে, তবে আপনার ম্যাককে একটি সংपूर्ण ক্লিনআপের প্রয়োজন হবে।
ম্যাক ব্যবহারকারীদের আতঙ্কিত করার সবচেয়ে সাম্প্রতিক ব্রাউজার হাইজ্যাকারের মধ্যে একটি হল সার্চ ব্যারন বা Searchbaron.com। গত কিছু সপ্তাহে এই ব্রাউজার হাইজ্যাকার অনেক ম্যাক কম্পিউটারে گھুসে পড়েছে এবং নিরাপত্তা উদ্যোগে বড় বিশৃঙ্খলা সৃষ্টি করেছে। এই ম্যালওয়্যার ব্রাউজারের ডিফল্ট ইন্টারনেট সেটিংস নিয়ন্ত্রণ করে ব্যবহারকারীর ওয়েব ট্রাফিক পুনর্বিন্যাস করার মাধ্যমে নিজের অস্তিত্ব প্রকাশ করে। প্রভাবিত ব্যবহারকারী যখন কোনো ওয়েবসাইট দেখতে চায়, ব্রাউজার Searchbaron.com-এ রিডাইরেক্ট হয় যা দৃশ্যমান নয় এবং ব্যবহারকারী শুধু bing.com-এ ট্রাফিক রিডাইরেক্ট হওয়া দেখেন।
Searchbaron.com কী?
Searchbaron.com একটি ম্যালিশিয়াস ওয়েবসাইট যা ব্যবহারকারীর ব্রাউজিং অভিজ্ঞতা উন্নত করে উন্নত সার্চ ফলাফল তৈরি করার দাবি করে। এই ওয়েবসাইটটি সাধারণত বিভিন্ন রগ অ্যাপ্লিকেশন এবং পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম দ্বারা প্রচারিত হয় যা শিকার জানতে না জানে কম্পিউটারগুলে সংক্রমণ फैलाয়।
Searchbaron.com সাধারণত প্রতারণামূলক পপ-আপ বিজ্ঞাপন, নকল ফ্ল্যাশ প্লেয়ার ইনস্টলার, টরেন্ট ফাইল ডাউনলোড এবং ফ্রি সফটওয়্যার ইনস্টলার (বান্ডলিং) এর মাধ্যমে বিতরণ করা হয়। Searchbaron.com যে বৈধ অ্যাপের সাথে জুড়ে থাকে তার মধ্যে একটি হল স্পেসেস, একটি প্রোগ্রাম যা ব্যবহারকারীদের সহকর্মীদের সাথে সংযোগ স্থাপন এবং পেশাদারদের সাথে নেটওয়ার্কিং করার সুবিধা দেয়।
তবে, অধিকাংশ ব্রাউজার হাইজ্যাকারের विपরীতে, Searchbaron.com ব্রাউজার সেটিংস পরিবর্তন করে না। ম্যালওয়্যারটি ব্যবহারকারী যখন সার্চ কোয়েরি টাইপ করে তা শনাক্ত করে এবং ট্রাফিককে searchbaron.com-এ রিডাইরেক্ট করে, যা আবার অ্যামাজন AWS সার্ভিসের মাধ্যমে bing.com-এ রিডাইরেক্টের একটি শৃঙ্খলা শুরু করে। শেষ পর্যন্ত, ব্যবহারকারী বিং ব্যবহার করে সার্চ করতে পারেন যদিও এটি ডিফল্ট সার্চ ইঞ্জিন নয়। এই ধরনের রিডাইরেক্ট বিশেষ ক্ষতিকর নয় কারণ বিংও একটি বৈধ সার্চ ইঞ্জিন। যাইহোক, এটি ব্যবহারকারীর ব্রাউজিং অভিজ্ঞতাকে উল্লেখযোগ্যভাবে প্রভাবিত করতে পারে।
আপনাকে এই বিষয়টিও মনে রাখতে হবে যে পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম (PUP) এবং নকল সার্চ ইঞ্জিন ব্যবহারকারীর সংবেদনশীল তথ্য সংগ্রহ করার জন্য ডিজাইন করা হয়, যার মধ্যে রয়েছে IP ঠিকানা, ব্রাউজিং ইতিহাস, দেখা ওয়েব পেজ, সার্চ কোয়েরি এবং অন্যান্যşik মনে হয় এমন বিবরণ। সংগৃহীত তথ্যটি তৃতীয় পক্ষের কাছে শেয়ার বা বিক্রি করা হয় রাজস্ব অর্জনের জন্য। এটি শুধু আপনার ম্যাকে আরও বিরক্তিকর বিজ্ঞাপন প্রদর্শনের কারণ হয় না, বরং এটি গম্ভীর গোপনীয়তা সমস্যা বা এমনকি পরিচয় চুরির দিকে পরিচালিত করতে পারে।
এছাড়া, আপনার ব্রাউজার থেকে Searchbaron.com রিডাইরেক্ট সরানোর প্রক্রিয়া খুব জটিল হতে পারে কারণ ম্যালওয়্যারটি বারবার ফিরে আসে যদি সব কম্পোনেন্ট সম্পূর্ণরূপে মুছে ফেলা না হয়। পুনরায় সংক্রমণ প্রতিরোধের জন্য আপনাকে সম্পূর্ণরূপে Searchbaron.com দূর করতে হবে।
Searchbaron.com কীভাবে বিতরণ করা হচ্ছে?
ব্রাউজার-হাইজ্যাকিং সফটওয়্যার সাধারণত ব্যবহারকারীদের জ্ঞানের বাইরে কম্পিউটারগুলে প্রবেশ করে, কারণ লেখক বা সাইবার অপরাধীরা এটি হস্তক্ষেপমূলক বিজ্ঞাপন বা বান্ডলিং নামক একটি প্রতারণামূলক মার্কেটিং পদ্ধতির মাধ্যমে বিতরণ করে। হস্তক্ষেপমূলক বিজ্ঞাপন اساسিকভাবে ব্যবহারকারীকে সন্দেহজনক ওয়েবসাইটগুলোর দিকে রিডাইরেক্ট করে, যেখানে কিছু স্ক্রিপ্ট চালিয়ে অনিচ্ছাকৃত অ্যাপ্লিকেশন ডাউনলোড বা ইনস্টল করে।
বান্ডলING অন্যদিকে, একটি বৈধ সফটওয়্যারের সাথে থার্ড-পার্টি অ্যাপের গোপন ইনস্টলেশন। ডেভেলপাররা বুঝতে পারেন অধিকাংশ ব্যবহারকারী ইনস্টলেশন প্রক্রিয়া দ্রুত করে, নির্দেশনা পড়ে না এবং ধাপগুলো এড়িয়ে যায়। তাই, বান্ডেলড অ্যাপস সাধারণত ইনস্টলেশন প্রক্রিয়ার কাস্টম/অ্যাডভান্সড অপশনের পেছনে লুকিয়ে থাকে।
কিছু ব্যবহারকারী ইনস্টলেশনের কিছু ধাপ এড়িয়ে যাওয়ার জন্য বিজ্ঞাপন দেখতে পছন্দ করেন, যেন না বুঝতে পারেন যে তারা অনিচ্ছাকৃত রগ অ্যাপ ইনস্টল করছে। এটি করলে তারা তাদের সিস্টেমকে বিভিন্ন ম্যালওয়্যারের ঝুঁকিতে ফেলে এবং তাদের ডেটা গোপনীয়তা আপকর্ষ করে।
Searchbaron.com কীভাবে কাজ করে?
প্রথমে, এই ব্রাউজার-হাইজ্যাকিং আক্রমণের পেছনে 있는 যুক্তি বুঝতে কঠিন লাগে। চিন্তা করুন, কেন একটি ম্যাকের ব্রাউজার সেটিংস পরিবর্তন করে সেটিকে বিং-এ নিয়ে যাবে, যা একটি প্রামাণিক সার্চ ইঞ্জিন? এই ক্যাম্পেইনের পেছনে যৌক্তিকতা पहली নজরের চেয়ে আরও সূক্ষ্ম। যখনই রিডাইরেক্ট ঘটে, এটি একটি জটিল পথ অনুসরণ করে যার মধ্যে অন্তর্বর্তী ডোমেন থাকে, যার মধ্যে পরিচিত ম্যালিশিয়াস searchnewworld.com বা AWS (Amazon Web Services) প্ল্যাটফর্মে হোস্ট করা অন্যান্য ওয়েবপেজ। searchroute-1560352588.us-west-2.elb.amazonaws.com হলো সেই AWS-হোস্ট করা পেজগুলির একটি যাকে অনেক ম্যাক ব্যবহারকারী রিপোর্ট করেছেন।
সন্দেহজনক ওয়েব রিসোর্স পার্ক করার জন্য বৈধ ক্লাউড নেটওয়ার্কের ব্যবহার সাইবার অপরাধীদের ব্ল্যাকলিস্টিং থেকে বাঁচতে সাহায্য করে। আপনি লক্ষ্য করবেন যে এই সাইটগুলো ব্রাউজারে স্পষ্টভাবে দেখা যায় না, কিন্তু রিডাইরেক্টের অংশ হিসেবে আসলে ভিজিট করা হয়। ম্যালওয়্যার بتلكে নির্দিষ্ট ওয়েব পেজগুলোর দিকে ট্রাফিক চালায় যখন এটি মনে করানো হয় যে একমাত্র সমাধান করা ওয়েবসাইট হলো Bing.com। এই ট্রিক কিছু নতুন নয়, কিন্তু ট্রাফিক আটকিয়ে মানদানীকরণ করার জন্য এটি একটি কার্যকর উপায়।
সার্চ ব্যারন ব্রাউজার হাইজ্যাকার इतना জটিল যে ব্যবহারকারীরা এই ম্যালওয়্যারের অন্য একটি ম্যালিশিয়াস বৈশিষ্ট্য বুঝতে পারেন না। macOS-এ চলাকালীন, সার্চ ব্যারন দিনবিপব ব্যবহারকারীর অনলাইন কার্যকলাপों पर নজর রাখে। এটি চুপচাপ নজর রাখে কোনো ওয়েবসাইট ভিজিট করা হয়েছে এবং কী সার্চ কোয়েরি টাইপ করা হয়েছে। এর উপরে, Searchbaron.com সংবেদনশীল শংসাপত্র লক্ষ্য করতে পারে, যার মধ্যে রয়েছে অনলাইন ব্যাংকিং বিবরণ, ইমেইল লগইন এবং ক্লাউড সার্ভিস। এই সব বিবরণ সংগ্রহ করে, সার্চ ব্যারনের পেছনে থাকা লেখক অবিশ্বাসী শিকারর একটি সম্পূর্ণ প্রোফাইল তৈরি করতে পারে এবং এই তথ্য ব্যবহার করে পরিচয় চুরি এবং ফিশিং কৌশল চালাতে পারে। এছাড়া, ডেটা তৃতীয় পক্ষের কাছে বিক্রি হওয়ার সম্ভাবনা রয়েছে, যেন মার্কেটার, বিজ্ঞাপনদাতা বা অন্যান্য হাই-প্রোফাইল হ্যাকিং গ্রুপ।
যখন সার্চ ব্যারন আপনার ম্যাকে প্রবেশ করে, এটি লগইন আইটেমগুলোর সাথে যুক্ত হয়ে টিকে থাকে। এটি ব্যবহারকারীর পছন্দের ওয়েব ব্রাউজারের সেটিংস পরিবর্তন করে, সার্চ ইঞ্জিন এবং হোমপেজ ডিফল্টকে searchbaron.com-এ সেট করে। আপনি যথেষ্ট 第四ে থাকলে, আপনি লক্ষ্য করবেন যে URL-এ একটি টেইল আছে যা ম্যালভার্টাইজিংর গন্ধ দেয়। উদাহরণস্বরূপ, স্ট্রিংটি হতে পারে searchbaron.com/v1/hostedsearch বা https://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.
বিরক্তিকর বিষয় হল আপনি সাফারি, ক্রোম বা ফায়ারফক্সে किये गये পরিবর্তনগুলো রিভার্ট করতে পারবেন না, আপনি ম্যানুয়ালি সঠিক সার্ভিস সিলেক্ট করুন কতবারই কেন না। এর কারণ হল ম্যালওয়্যার দ্বারা ইনস্টল করা ম্যালিশিয়াস প্লাগইন যা সেই ব্রাউজার পরিবর্তনগুলো বারবার করে। সার্চ ব্যারন সিস্টেম প্রেফারেন্সের অধীনে একটি নতুন অ্যাডমিনিস্ট্রেটিভ প্রোফাইলও যোগ করে। এই নতুন প্রোফাইল ক্লিনআপ প্রক্রিয়া সম্পন্ন হওয়া থেকে বাধা দেয় এবং ম্যালওয়্যারটি বারবার ফিরে আসে। ব্রাউজার থেকে Searchbaron.com রিডাইরেক্ট সম্পূর্ণরূপে সরাতে হলে, আপনাকে সার্চ ব্যারন ভাইরাসটি সঠিকভাবে, সেইসাথে এর প্রivilage escalation-এর জন্য তৈরি কম্পোনেন্টগুলো দূর করতে হবে। একবার এগুলো সরিয়ে ফেললে, আপনি প্রভাবিত ওয়েব ব্রাউজারের পরিবর্তনগুলো রিভার্ট করতে পারবেন।
Searchbaron.com কীভাবে সরাবেন
উপরোক্তভাবে উল্লেখ করা হয়েছে, Searchbaron.com আপনার সিস্টেমে কিছু কম্পোনেন্ট ইনস্টল করে যা এটিকে দূর করা কঠিন করে তোলে। macOS থেকে এটি সম্পূর্ণরূপে সরিয়ে ফেলার জন্য, আপনাকে আমাদের ধাপে ধাপে রিমูভাল গাইড অনুসরণ করতে হবে (রিমুভাল গাইড এখানে যোগ করুন)।
Searchbaron.com মুছে ফেলার পর, এই ম্যালওয়্যার এবং এর অন্যান্য বর্ণরা থেকে আপনার কম্পিউটারকে পুনরায় সংক্রমিত হওয়া থেকে রক্ষা করার জন্য ভালো অনলাইন নিরাপত্তা অভ্যাস অনুশীলন করুন। নিশ্চিত করুন যে আপনি একটি ভালো অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ইনস্টল করেছেন এবং আপনার সিস্টেম সর্বদা আপডেটেড রাখুন যাতে آسیبযোগ্যতা ন্যূনতম হয়। আপনাকে একটি विश्वস্ত ম্যাক ক্লিনিং অ্যাপ ব্যবহার করে আপনার ম্যাকের নিয়মিত রক্ষণাবেক্ষণে শিডিউল করাও উচিত। আপনি ইন্টারনেটে যে অ্যাপ ডাউনলোড করেন এবং যে লিংকগুলোর ওপর ক্লিক করেন, সেগুলো নিয়ে সর্বদা সতর্ক থাকুন।
