AdClean (works on Youtube)
সন্দেহজনক ওয়েবসাইটগুলির পরীক্ষা করার সময়, তথ্য সুরক্ষা গবেষকরা 'AdClean (Youtube-এ কাজ করে)' ব্রাউজার এক্সটেনশনে হোঁচট খেয়েছেন। এই এক্সটেনশনটি ব্যবহারকারীদের কাছে একটি শক্তিশালী এবং সুবিধাজনক বিজ্ঞাপন-ব্লকিং টুল হিসাবে বিপণন করা হয়, বিজ্ঞাপনগুলিকে কার্যকরভাবে দূর করার প্রতিশ্রুতি দিয়ে। যাইহোক, এর বিজ্ঞাপনী কার্যকারিতার বিপরীতে, এক্সটেনশনটি অ্যাডওয়্যার হিসাবে কাজ করে, যার মানে এটি যা দাবি করে তার বিপরীত করে। বিজ্ঞাপনগুলি সরানোর পরিবর্তে, 'AdClean (Youtube-এ কাজ করে)' আসলে সেগুলি ব্যবহারকারীদের কাছে প্রদর্শন করে৷
অধিকন্তু, এটি অত্যন্ত সম্ভাবনাময় যে 'অ্যাডক্লিন (ইউটিউবে কাজ করে)' ডিভাইসে ইনস্টল হওয়ার পরে সংবেদনশীল ব্যবহারকারীর ডেটা সংগ্রহে নিযুক্ত থাকে। এটি এক্সটেনশনের প্রতারণামূলক প্রকৃতিকে আরও যোগ করে, কারণ এটি শুধুমাত্র তার প্রতিশ্রুত কার্যকারিতা প্রদান করতে ব্যর্থ হয় না বরং ব্যক্তিগত তথ্য সংগ্রহ করে ব্যবহারকারীর গোপনীয়তার সাথে সম্ভাব্য আপস করে।
অ্যাডক্লিন (ইউটিউবে কাজ করে) একবার ইনস্টল করার পরে সন্দেহজনক বিজ্ঞাপন তৈরি করে
অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি সাধারণত বিভিন্ন ধরণের তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী যেমন পপ-আপ, কুপন, সমীক্ষা এবং আরও অনেক কিছু প্রদর্শন করার ক্ষমতা রাখে, ব্যবহারকারীরা যে ওয়েবসাইটগুলি দেখেন বা অন্যান্য ইন্টারফেসের মধ্যে। এই বিজ্ঞাপনগুলি, অ্যাডওয়্যারের সাহায্যে, প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার, এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করে৷ কিছু অ্যাডওয়্যার অ্যাপ এমন স্ক্রিপ্ট চালাতে পারে যেগুলি গোপন ডাউনলোড বা ইনস্টলেশন শুরু করে যখন ব্যবহারকারীরা তাদের উপর ক্লিক করে এই বিজ্ঞাপনগুলির সাথে ইন্টারঅ্যাক্ট করে।
যদিও কিছু বৈধ বিষয়বস্তু মাঝে মাঝে এই বিজ্ঞাপনগুলির মধ্যে উপস্থিত হতে পারে, এটি এর প্রকৃত বিকাশকারীদের দ্বারা অনুমোদিত হওয়ার সম্ভাবনা কম। পরিবর্তে, প্রতারকরা প্রায়শই এই প্রচারগুলিকে তারা যে পণ্যগুলি প্রচার করছে তার অধিভুক্ত প্রোগ্রামগুলিকে কাজে লাগিয়ে অবৈধভাবে লাভের জন্য এই প্রচারগুলি সাজায়৷
উপরন্তু, অ্যাডক্লিন (ইউটিউবে কাজ করে) সম্ভবত ব্যবহারকারীদের ব্রাউজিং কার্যক্রম নিরীক্ষণে নিযুক্ত থাকে, কারণ এই আচরণটি বিজ্ঞাপন-সমর্থিত সফ্টওয়্যারের জন্য সাধারণ। এই পর্যবেক্ষণে তথ্য সংগ্রহ করা অন্তর্ভুক্ত থাকতে পারে যেমন ভিজিট করা ইউআরএল, দেখা পৃষ্ঠা, সার্চ কোয়েরি, ইন্টারনেট কুকি, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, আর্থিক তথ্য এবং আরও অনেক কিছু। এই ধরনের সংবেদনশীল তথ্য তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, যা ব্যবহারকারীদের গোপনীয়তা এবং নিরাপত্তার জন্য একটি গুরুত্বপূর্ণ ঝুঁকি তৈরি করে।
ব্যবহারকারীরা প্রায়ই বুঝতে পারে না যে তাদের ডিভাইসে অ্যাডওয়্যার ইনস্টল করা হচ্ছে
ব্যবহারকারীরা প্রায়ই বুঝতে ব্যর্থ হন যে ডেভেলপারদের দ্বারা ছায়াময় বিতরণ অনুশীলনের ব্যবহারের কারণে তাদের ডিভাইসে অ্যাডওয়্যার ইনস্টল করা হচ্ছে। এই অনুশীলনগুলি ব্যবহারকারীদের প্রতারিত করার জন্য এবং তাদের সচেতনতাকে বাইপাস করার জন্য ডিজাইন করা হয়েছে, যাতে তারা অনিচ্ছাকৃতভাবে অ্যাডওয়্যার ইনস্টল করে। এখানে কিছু কারণ রয়েছে কেন ব্যবহারকারীরা বুঝতে পারে না যে অ্যাডওয়্যার ইনস্টল করা হচ্ছে:
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার প্রায়ই বৈধ সফ্টওয়্যারের সাথে একত্রিত হয় যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড এবং ইনস্টল করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা উপেক্ষা করতে পারে বা তড়িঘড়ি করে শর্তাবলীর মাধ্যমে ক্লিক করতে পারে, অ্যাডওয়্যার সহ অতিরিক্ত সফ্টওয়্যার ইনস্টল করা হবে এমন প্রকাশটি অনুপস্থিত।
- বিভ্রান্তিকর ইনস্টলেশন প্রম্পট : অ্যাডওয়্যার বিকাশকারীরা বিভ্রান্তিকর ইনস্টলেশন প্রম্পট নিয়োগ করে যা সফ্টওয়্যার ইনস্টল করার প্রকৃত প্রকৃতিকে অস্পষ্ট করে। উদাহরণস্বরূপ, প্রম্পটগুলি ব্যবহারকারীদের অজান্তে অ্যাডওয়্যার ইনস্টল করতে সম্মত হওয়ার জন্য প্রতারিত করতে বিভ্রান্তিকর ভাষা বা প্রতারণামূলক কৌশল ব্যবহার করতে পারে।
- প্রি-চেক করা বাক্স : কিছু ইনস্টলেশন প্রক্রিয়ার মধ্যে রয়েছে প্রি-চেক করা বাক্স যা ব্যবহারকারীদের অ্যাডওয়্যার সহ অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে বেছে নেয়, যদি না ম্যানুয়ালি অনির্বাচন করা হয়। ব্যবহারকারীরা এই পূর্ব-চেক করা বাক্সগুলিকে উপেক্ষা করতে পারে বা অন্যান্য ইনস্টলেশন প্রম্পটের মধ্যে সেগুলি লক্ষ্য করতে ব্যর্থ হতে পারে৷
- ডাউনলোড ম্যানেজার এবং ইনস্টলার : কিছু ডাউনলোড ম্যানেজার এবং ইনস্টলার, বিশেষ করে যারা অবিশ্বস্ত উৎস থেকে প্রাপ্ত, ব্যবহারকারীদের স্পষ্টভাবে না জানিয়েই স্বয়ংক্রিয়ভাবে অ্যাডওয়্যারকে উদ্দিষ্ট সফ্টওয়্যারের সাথে বান্ডিল করতে পারে। ব্যবহারকারীরা অন্য প্রোগ্রাম ডাউনলোড বা ইনস্টল করার চেষ্টা করার সময় অসাবধানতাবশত অ্যাডওয়্যার ইনস্টল করতে সম্মত হতে পারে।
- সামাজিক প্রকৌশল কৌশল : অ্যাডওয়্যারের বিকাশকারীরা সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে, যেমন জাল ত্রুটি বার্তা বা সতর্কতা দাবি করে যে ব্যবহারকারীদের ডিভাইসগুলি ম্যালওয়্যার দ্বারা সংক্রামিত হয়েছে, যাতে ব্যবহারকারীদের সুরক্ষা বা নিরাপত্তা ব্যবস্থার আড়ালে অ্যাডওয়্যার ইনস্টল করতে বাধ্য করা যায়।
- দরকারী টুলস হিসাবে ছদ্মবেশে : অ্যাডওয়্যারকে ব্যবহারকারীদের স্বেচ্ছায় ইনস্টল করার জন্য প্রতারণা করার জন্য সিস্টেম অপ্টিমাইজার বা ব্রাউজার এক্সটেনশনের মতো দরকারী টুল বা ইউটিলিটি হিসাবে ছদ্মবেশী করা হতে পারে। ব্যবহারকারীরা বিশ্বাস করতে পারে যে তারা একটি বৈধ এবং উপকারী অ্যাপ্লিকেশন ইনস্টল করছে, এর অ্যাডওয়্যারের কার্যকারিতা সম্পর্কে অজান্তে।
সামগ্রিকভাবে, অ্যাডওয়্যারের বিকাশকারীদের দ্বারা এই ছায়াময় বিতরণ অনুশীলনের ব্যবহার ব্যবহারকারীদের আস্থা এবং সচেতনতার অভাবকে কাজে লাগানো, ব্যবহারকারীদের জন্য এটিকে চ্যালেঞ্জিং করে তোলে যে অ্যাডওয়্যার তাদের ডিভাইসে ইনস্টল করা হচ্ছে যতক্ষণ না এর প্রভাব অনুপ্রবেশকারী বিজ্ঞাপন এবং অন্যান্য অবাঞ্ছিত আচরণের মাধ্যমে স্পষ্ট হয়। .
