ক্রোম ও এজ ব্যবহারকারীদের সতর্কতা: ১৮টি এক্সটেনশন এখনই মুছে ফেলুন

গুগল ক্রোম এবং মাইক্রোসফট এজ ব্রাউজার ব্যবহারকারীদের জন্য মারাত্মক হুমকি হিসেবে উঠে এসেছে একাধিক ক্ষতিকর এক্সটেনশন। গুগলের নিজস্ব থ্রেট অ্যানালাইসিস গ্রুপ সম্প্রতি একটি জিরো-ডে দুর্বলতা (CVE-2025-6554) শনাক্ত করেছে, যার মাধ্যমে হ্যাকাররা একটি তৈরি করা HTML পেজের সাহায্যে দূর থেকে যেকোনো তথ্য পড়া ও লেখা (read/write) করতে পারে। মার্কিন সাইবার প্রতিরক্ষা সংস্থা বিষয়টিকে গুরুতর হিসেবে বিবেচনা করে ২৩ জুলাইয়ের মধ্যে আপডেট করতে বলেছে।

তবে, বড় হুমকি লুকিয়ে আছে এক্সটেনশনের আড়ালে। Koi Security ও Symantec সম্প্রতি সতর্ক করে বলেছে, ব্রাউজার স্টোর থেকে লক্ষ লক্ষ বার ডাউনলোড হওয়া কিছু এক্সটেনশন ভয়াবহ গোপন নজরদারি ও তথ্য চুরির কাজে ব্যবহৃত হচ্ছে।

Koi Security জানিয়েছে, এই এক্সটেনশনগুলো বাহ্যিকভাবে নিরীহ ও জনপ্রিয় ইউজার টুল হিসেবে দেখালেও এর ভেতরে লুকিয়ে রয়েছে ব্রাউজার নজরদারি এবং হাইজ্যাকিং স্ক্রিপ্ট। গুগল ও মাইক্রোসফট দুই প্রতিষ্ঠানই ইতিমধ্যে এই এক্সটেনশনগুলো নিজেদের স্টোর থেকে সরিয়ে ফেলেছে।

ক্ষতিকর এক্সটেনশনগুলোর তালিকা:
Google Chrome:
Emoji keyboard online — copy&paste your emoji

Free Weather Forecast

Video Speed Controller — Video manager

Unlock Discord — VPN Proxy

Dark Theme — Dark Reader for Chrome

Volume Max — Ultimate Sound Booster

Unblock TikTok — One-Click Proxy

Unlock YouTube VPN

Color Picker, Eyedropper — Geco colorpick

Weather

Microsoft Edge:
Unlock TikTok

Volume Booster — Increase your sound

Web Sound Equalizer

Header Value

Flash Player — games emulator

Youtube Unblocked

SearchGPT — ChatGPT for Search Engine

Unlock Discord

ব্যবহারকারীদের জন্য করণীয়:
অবিলম্বে উপরের তালিকাভুক্ত এক্সটেনশনগুলো ব্রাউজার থেকে মুছে ফেলুন।

ব্রাউজারের ক্যাশে ও কুকিজ ক্লিয়ার করুন।

পূর্ণাঙ্গ সিস্টেম স্ক্যান করে ম্যালওয়্যার খুঁজে বের করুন।

সংবেদনশীল ওয়েবসাইট ভিজিট করা থাকলে অ্যাকাউন্ট পর্যবেক্ষণ করুন।

অন্যান্য এক্সটেনশন খতিয়ে দেখুন কোনো সন্দেহজনক কার্যকলাপ আছে কিনা।

বিশেষজ্ঞরা বলছেন, এসব এক্সটেনশনের মাধ্যমে একটি কেন্দ্রীয় নিয়ন্ত্রিত অবকাঠামোর মাধ্যমে ব্যবহারকারীদের তথ্য সংগ্রহ ও ট্র্যাকিং করা হচ্ছে। অনেক এক্সটেনশন আবার Google Verified ব্যাজধারী এবং হাইলাইটেড অবস্থায় ছিল, যা ইউজারদের ভরসাকে কাজে লাগিয়েছে হ্যাকাররা।

সূত্রঃ forbes.com