হুমকি ডাটাবেস Mac Malware অ্যাক্টিভ সোর্স

অ্যাক্টিভ সোর্স

Infosec গবেষকরা অ্যাক্টিভসোর্স অ্যাপটি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করেছেন এবং নিশ্চিত করেছেন যে এর প্রধান কাজ হল ব্যবহারকারীদের ম্যাক ডিভাইসে অনুপ্রবেশকারী বিজ্ঞাপন প্রদান করা। ফলস্বরূপ, তারা অ্যাডওয়্যার হিসাবে ActiveSource শ্রেণীবদ্ধ করেছে। অবাঞ্ছিত এবং বিঘ্নিত বিজ্ঞাপন তৈরি করা ছাড়াও, ActiveSource ইনস্টল করার সময় বিভিন্ন ধরনের ডেটা সংগ্রহ করতে পারে। অতএব, ম্যাক ডিভাইসগুলিকে অনুপ্রবেশকারী বিজ্ঞাপন এবং সম্ভাব্য ডেটা সংগ্রহ থেকে রক্ষা করার জন্য অ্যাক্টিভসোর্সের মতো অ্যাপ্লিকেশনগুলি ইনস্টল করা এড়াতে পরামর্শ দেওয়া হয়।

অ্যাক্টিভসোর্সের মতো অ্যাডওয়্যার অ্যাপগুলি প্রায়শই গোপনীয়তার ঝুঁকি বাড়ায়

ActiveSource-এর কাছে পপ-আপ বিজ্ঞাপন এবং ব্যানার বিজ্ঞাপন থেকে শুরু করে ইন্টারস্টিশিয়াল বিজ্ঞাপন, কুপন এবং অন্যান্য প্রচারমূলক সামগ্রীর মধ্যে বিভিন্ন ধরনের বিজ্ঞাপন প্রদর্শন করার ক্ষমতা রয়েছে। উপরন্তু, এটি জাল সতর্কতা, সতর্কতা বা প্রতারণামূলক বিজ্ঞপ্তি উপস্থাপন করতে পারে, যার লক্ষ্য ব্যবহারকারীদের সেগুলিতে ক্লিক করতে এবং সম্ভাব্য ক্ষতিকারক ওয়েবসাইটগুলি অ্যাক্সেস করতে প্রলুব্ধ করতে।

ActiveSource থেকে উদ্ভূত বিজ্ঞাপন ব্যবহারকারীদের বিভিন্ন গন্তব্যে পুনঃনির্দেশ করতে পারে, যার মধ্যে রয়েছে দুর্বৃত্ত ওয়েবসাইট, ফিশিং পৃষ্ঠা, নকল ডাউনলোড পোর্টাল বা ম্যালওয়্যার হোস্টিং সাইট। এই গন্তব্যগুলি প্রায়শই ব্যবহারকারীদের ব্যক্তিগত তথ্য প্রকাশ করতে, অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড করতে বা বিভিন্ন স্ক্যামের শিকার হওয়ার জন্য কৌশল অবলম্বন করে।

নির্দিষ্ট কিছু ক্ষেত্রে, ActiveSource থেকে অবিশ্বস্ত বিজ্ঞাপনের সাথে ইন্টারঅ্যাক্ট করা ব্যবহারকারীর ডিভাইসে অবাঞ্ছিত সফ্টওয়্যার স্বয়ংক্রিয় ডাউনলোড শুরু করতে পারে, যার নিরাপত্তা এবং গোপনীয়তা বিপন্ন হতে পারে। এটা লক্ষণীয় যে ActiveSource ক্রেডিট কার্ডের বিবরণ, ইমেল ঠিকানা এবং পাসওয়ার্ডের মতো সংবেদনশীল তথ্য সংগ্রহ করতেও সক্ষম।

উপরন্তু, ActiveSource-এর উপস্থিতি সিস্টেমের কর্মক্ষমতার অবনতি ঘটাতে পারে। ব্যবহারকারীরা মন্থর প্রতিক্রিয়ার সময়, প্রোগ্রাম বা ফাইল খুলতে বিলম্ব এবং এমনকি সিস্টেম হিমায়িত বা ক্র্যাশ অনুভব করতে পারে। ফলস্বরূপ, অ্যাডওয়্যার শুধুমাত্র তার নিরলস বিজ্ঞাপনগুলির সাথে ব্যবহারকারীর অভিজ্ঞতাকে ব্যাহত করে না বরং পুরো সিস্টেমের মসৃণ ক্রিয়াকলাপকেও দুর্বল করে।

ব্যবহারকারীরা খুব কমই PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার জেনেশুনে ইনস্টল করে

ব্যবহারকারীরা খুব কমই জ্ঞাতসারে সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) এবং অ্যাডওয়্যার ইনস্টল করে কারণ এই ধরনের অ্যাপগুলির দ্বারা শোষিত সন্দেহজনক বিতরণ কৌশলগুলি। এর বেশ কয়েকটি কারণ রয়েছে:

  • প্রতারণামূলক কৌশল : পিইউপি এবং অ্যাডওয়্যার প্রায়শই ব্যবহারকারীদেরকে ইনস্টল করার জন্য প্রতারণামূলক কৌশল ব্যবহার করে। তারা বৈধ সফ্টওয়্যার হিসাবে মাশকারেড করতে পারে বা ইনস্টলেশন প্রক্রিয়া চলাকালীন অন্যান্য আপাতদৃষ্টিতে ক্ষতিকারক প্রোগ্রামগুলির সাথে নিজেকে বান্ডিল করতে পারে। ব্যবহারকারীরা কিসের সম্মতি দিচ্ছেন তা পুরোপুরি না বুঝেই অসাবধানতাবশত PUPs এবং অ্যাডওয়্যার ইনস্টল করতে সম্মত হতে পারে।
  • লুকানো এজেন্ডা : পিইউপি এবং অ্যাডওয়্যারের বিকাশকারীদের সাধারণত লুকানো এজেন্ডা থাকে যার লক্ষ্য হস্তক্ষেপমূলক বিজ্ঞাপন, ডেটা সংগ্রহ বা অন্যান্য উপায়ে তাদের সফ্টওয়্যার নগদীকরণ করা। তারা তাদের আসল উদ্দেশ্যগুলিকে অস্পষ্ট করে এবং তাদের সফ্টওয়্যারের কার্যকারিতা বা ইনস্টলেশনের সম্ভাব্য পরিণতিগুলি সম্পূর্ণরূপে প্রকাশ নাও করতে পারে৷
  • আক্রমনাত্মক বিপণন : পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদের ইনস্টলেশনে বাধ্য করার জন্য আক্রমণাত্মক বিপণন কৌশল নিযুক্ত করতে পারে। এতে অতিরঞ্জিত দাবি বা মিথ্যা জরুরী বার্তা প্রদর্শন করা অন্তর্ভুক্ত থাকতে পারে, যেমন জাল নিরাপত্তা সতর্কতা বা সতর্কতা, সফ্টওয়্যারটি ডাউনলোড করার জন্য জরুরী অনুভূতি তৈরি করতে এবং ব্যবহারকারীদের চাপ দিতে।
  • ম্যানিপুলেটিভ ডিজাইন : পিইউপি এবং অ্যাডওয়্যার ইনস্টলারদের ডিজাইন ইচ্ছাকৃতভাবে বিভ্রান্তিকর বা বিভ্রান্তিকর হতে পারে। ব্যবহারকারীদের বিভ্রান্তিকর চেকবক্স, পূর্ব-নির্বাচিত বিকল্প বা বিভ্রান্তিকর ভাষা উপস্থাপন করা হতে পারে যা পছন্দসই প্রোগ্রামের সাথে বান্ডিল করা অতিরিক্ত অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করা থেকে অপ্ট আউট করা কঠিন করে তোলে।
  • স্বয়ংক্রিয় ইনস্টলেশন : কিছু ক্ষেত্রে, পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই স্বয়ংক্রিয়ভাবে ইনস্টল করা যেতে পারে। এটি ড্রাইভ-বাই ডাউনলোডের মাধ্যমে ঘটতে পারে, যেখানে কোনও ওয়েবসাইট দেখার সময় ব্যবহারকারীর অজান্তেই সফ্টওয়্যারটি ডাউনলোড এবং ইনস্টল করা হয়, বা ব্যবহারকারীর সিস্টেম বা সফ্টওয়্যারের দুর্বলতা শোষণের মাধ্যমে।
  • সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যারের দ্বারা ব্যবহৃত সন্দেহজনক বিতরণ কৌশলগুলি ব্যবহারকারীদের জন্য তাদের ইনস্টল করতে হবে কিনা সে সম্পর্কে অবগত সিদ্ধান্ত নেওয়া চ্যালেঞ্জিং করে তোলে। এই কৌশলগুলি তাদের ডিভাইসে অবাঞ্ছিত সফ্টওয়্যার প্রচার করার জন্য ব্যবহারকারীদের বিশ্বাস এবং সচেতনতার অভাবকে কাজে লাগায়।

    চলমান

    সর্বাধিক দেখা

    লোড হচ্ছে...