AssistiveConnection

AssistiveConnection হল একটি অ্যাডওয়্যার অ্যাপ্লিকেশন যা সম্প্রতি সাইবার নিরাপত্তা গবেষকদের যাচাই-বাছাইয়ের আওতায় এসেছে। এই বিশেষ সফ্টওয়্যার, AssistiveConnection, তার অনুপ্রবেশকারী বিজ্ঞাপন প্রচারের জন্য উল্লেখযোগ্য। উল্লেখযোগ্যভাবে, এটি AdLoad ম্যালওয়্যার পরিবারের অন্তর্গত, একটি পরিচিত গ্রুপ অনিরাপদ সফ্টওয়্যার, এবং এটি ম্যাক ডিভাইসগুলিকে টার্গেট করতে এবং প্রভাবিত করার জন্য সঠিকভাবে তৈরি করা হয়েছে৷

এটিকে আরও ভেঙে ফেলার জন্য, সহায়ক সংযোগের মতো অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি সংক্রামিত সিস্টেমগুলিতে বিজ্ঞাপনের আক্রমণাত্মক প্রদর্শনের মাধ্যমে রাজস্ব তৈরির প্রাথমিক উদ্দেশ্য নিয়ে ডিজাইন করা হয়েছে। তারা প্রায়শই ওয়েব ব্রাউজারে বিজ্ঞাপনগুলি ইনজেকশনের মাধ্যমে এটি সম্পাদন করে, অবাঞ্ছিত পপ-আপস সৃষ্টি করে এবং ব্যবহারকারীদের প্রচারমূলক ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে।

AssistiveConnection মতো অনুপ্রবেশকারী অ্যাডওয়্যার গুরুতর গোপনীয়তার ঝুঁকির কারণ হতে পারে

অ্যাডওয়্যার, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যারের জন্য সংক্ষিপ্ত, ওয়েবসাইট, ডেস্কটপ এবং অন্যান্য অনলাইন প্ল্যাটফর্ম সহ বিভিন্ন ডিজিটাল ইন্টারফেস জুড়ে বিজ্ঞাপন প্রদর্শনের সুবিধার্থে ডিজাইন করা সফ্টওয়্যারের একটি বিভাগকে উপস্থাপন করে। এই বিজ্ঞাপনগুলি, প্রায়ই তৃতীয়-পক্ষের গ্রাফিক সামগ্রীর আকারে, বিভিন্ন পণ্য এবং পরিষেবার প্রচারের একটি বাহন। তবুও, তারা প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার প্রচার এবং এমনকি ব্যবহারকারীদের সিস্টেমে ম্যালওয়্যার প্রবর্তনের দিকে নিয়ে যায়। এই বিজ্ঞাপনগুলির মধ্যে কিছু বিশেষভাবে অনিরাপদ, কারণ তারা স্ক্রিপ্টগুলি চালাতে পারে যা ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে।

এটি জোর দেওয়া মূল্যবান যে এই বিজ্ঞাপন প্লেসমেন্টের মাধ্যমে বৈধ পণ্য বা পরিষেবাগুলির সম্মুখীন হওয়া সম্ভব হলেও, তাদের প্রকৃত বিকাশকারীদের দ্বারা অনুমোদিত বা প্রচারিত হওয়ার সম্ভাবনা কম। বরং, এই বিজ্ঞাপনগুলি সাধারণত প্রতারকদের দ্বারা শোষিত হয় যারা নির্দিষ্ট ওয়েবসাইট বা পণ্যগুলিতে ট্র্যাফিক চালানোর জন্য অবৈধ কমিশন লাভের জন্য অনুমোদিত প্রোগ্রামগুলি পরিচালনা করে।

বিজ্ঞাপনে এর ভূমিকা ছাড়াও, অ্যাডওয়্যার প্রায়শই ডেটা-ট্র্যাকিং কার্যকারিতা দিয়ে সজ্জিত হয়, এই বিভাগে সফ্টওয়্যারের একটি সাধারণ বৈশিষ্ট্য। সংগৃহীত ডেটা ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকিজ, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ এবং এমনকি ক্রেডিট কার্ড নম্বরের মতো আর্থিক তথ্য সহ ব্যবহারকারীর তথ্যের বিস্তৃত পরিসরকে অন্তর্ভুক্ত করতে পারে। এই সংগ্রহ করা ডেটা বিভিন্ন উদ্দেশ্যে ব্যবহার করা যেতে পারে, যেমন বিপণন বা অন্যান্য উদ্দেশ্যে তৃতীয় পক্ষের কাছে বিক্রি করা বা, আরও বেশি ক্ষেত্রে, আর্থিক লাভ বা পরিচয় চুরির জন্য শোষণ করা।

ব্যবহারকারীরা জেনেশুনে অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ইনস্টল করার সম্ভাবনা কম

ব্যবহারকারীরা জেনেশুনে বেশ কিছু বাধ্যতামূলক কারণে অ্যাডওয়্যার এবং পিইউপি ইনস্টল করার সম্ভাবনা খুবই কম:

• • বিভ্রান্তিকর কৌশল : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই প্রতারণামূলক এবং বিভ্রান্তিকর কৌশলের মাধ্যমে বিতরণ করা হয়। এগুলি আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার দিয়ে বান্ডিল করা হতে পারে বা দরকারী ব্রাউজার এক্সটেনশন, বিনামূল্যের গেমস বা ইউটিলিটি টুলস হিসাবে ছদ্মবেশী হতে পারে৷ ব্যবহারকারীদের বিশ্বাস করা হয় যে তারা কিছু উপকারী ডাউনলোড করছে, শুধুমাত্র পরে আবিষ্কার করতে পারে যে তারা অসাবধানতাবশত অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করেছে।

• • স্বচ্ছতার অভাব : অ্যাডওয়্যার এবং পিইউপি-এর বিকাশকারীরা খুব কমই তাদের প্রকৃত প্রকৃতি এবং উদ্দেশ্য প্রকাশ করে। তারা প্রায়শই অবাঞ্ছিত আচরণের বিশদটি দীর্ঘ শর্তাবলীর সূক্ষ্ম প্রিন্টে কবর দেয়, যা বেশিরভাগ ব্যবহারকারী ইনস্টল করার আগে পুঙ্খানুপুঙ্খভাবে পড়েন না। স্বচ্ছতার এই অভাব ব্যবহারকারীদের জ্ঞাত পছন্দ করতে বাধা দেয়।

• • সামাজিক প্রকৌশল : কিছু অ্যাডওয়্যার এবং পিইউপি ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করে। ব্যবহারকারীদের সফ্টওয়্যার ইনস্টল করতে রাজি করার জন্য তারা ভয়, জরুরীতা বা পুরস্কারের প্রতিশ্রুতি ব্যবহার করে। উদাহরণস্বরূপ, একটি পপ-আপ দাবি করতে পারে যে ব্যবহারকারীর কম্পিউটার সংক্রমিত হয়েছে এবং তাদের অবিলম্বে একটি নির্দিষ্ট প্রোগ্রাম ইনস্টল করতে হবে।

• • অস্পষ্ট ইনস্টলেশন প্রক্রিয়া : নির্দিষ্ট সফ্টওয়্যারের জন্য ইনস্টলেশন প্রক্রিয়াটি ইচ্ছাকৃতভাবে ব্যবহারকারীদের বিভ্রান্ত করার জন্য ডিজাইন করা যেতে পারে। উদাহরণস্বরূপ, চেকবক্স বা বোতামগুলি অতিরিক্ত সফ্টওয়্যার বা বৈশিষ্ট্যগুলি অন্তর্ভুক্ত করার জন্য পূর্ব-নির্বাচিত হতে পারে যা ব্যবহারকারী ইনস্টল করতে চাননি৷ ব্যবহারকারীরা অনিচ্ছাকৃতভাবে এই ডিফল্টগুলি গ্রহণ করতে পারে, যা অ্যাডওয়্যারের ইনস্টলেশনের দিকে পরিচালিত করে।

সংক্ষেপে, অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য বিভ্রান্তিকর, অ-স্বচ্ছ এবং ম্যানিপুলটিভ কৌশলগুলির উপর নির্ভর করে। এটি অত্যন্ত অসম্ভব করে তোলে যে ব্যবহারকারীরা জেনেশুনে এবং স্বেচ্ছায় এই ধরনের সফ্টওয়্যার ইনস্টল করবেন। ব্যবহারকারীরা সাধারণত তাদের প্রতারণামূলক প্রকৃতির কারণে এবং তাদের প্রকৃত উদ্দেশ্য লুকানোর জন্য ডেভেলপারদের দ্বারা নিযুক্ত কৌশলগুলির কারণে এই অবাঞ্ছিত প্রোগ্রামগুলির শিকার হয়।