Auto Refresh Browser Extension

অবিশ্বস্ত ওয়েবসাইটগুলির তদন্তের সময়, গবেষকরা অটো রিফ্রেশ ব্রাউজার এক্সটেনশন আবিষ্কার করেছেন৷ অ্যাপটি দাবি করে যে ব্যবহারকারীদের নির্দিষ্ট ব্যবধানে স্বয়ংক্রিয়ভাবে ওয়েব পেজ রিফ্রেশ করার একটি সুবিধাজনক উপায় প্রদান করে। যাইহোক, স্বয়ংক্রিয় রিফ্রেশ পরীক্ষা করার পরে, এটি উপসংহারে পৌঁছেছিল যে এই এক্সটেনশনটি প্রধানত অ্যাডওয়্যার হিসাবে কাজ করে।

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) বিভিন্ন সমস্যার কারণ হতে পারে

অ্যাডওয়্যার হল এক ধরণের সফ্টওয়্যার যা মূলত ওয়েবসাইট এবং অন্যান্য ইন্টারফেসে ব্যবহারকারীদের অনুপ্রবেশকারী বিজ্ঞাপন দেখানোর জন্য ডিজাইন করা হয়েছে। এই বিজ্ঞাপনগুলি স্কিম, সন্দেহজনক অ্যাপ্লিকেশন, এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করতে পারে।

যদিও এই বিজ্ঞাপনগুলির মাধ্যমে বৈধ বিষয়বস্তুর বিজ্ঞাপন দেওয়া যেতে পারে, তবে এটির প্রকৃত বিকাশকারীদের সমর্থনে এটি হওয়ার সম্ভাবনা কম। অবৈধ কমিশন পাওয়ার উপায় হিসাবে প্রতারকরা অ্যাফিলিয়েট প্রোগ্রামের মাধ্যমে পণ্যটির প্রচার করছে এমন সম্ভাবনা বেশি।

অটো রিফ্রেশ, গবেষকদের দ্বারা আবিষ্কৃত একটি ব্রাউজার এক্সটেনশন, অ্যাডওয়্যারের একটি উদাহরণ। এটিতে সম্ভবত ডেটা-ট্র্যাকিং ক্ষমতাও রয়েছে, যা অ্যাডওয়্যারের জন্য সাধারণ। বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার প্রায়শই ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, অ্যাকাউন্ট লগ-ইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, অর্থ-সম্পর্কিত তথ্য এবং আরও অনেক কিছু সংগ্রহ করে। সংগৃহীত ডেটা তৃতীয় পক্ষের কাছে বিক্রি করে নগদীকরণ করা যেতে পারে।

PUP প্রায়ই তাদের ইনস্টলেশন লুকানোর চেষ্টা করে

PUP প্রায়ই ব্যবহারকারীদের কাছ থেকে তাদের ইনস্টলেশন লুকানোর জন্য প্রতারণামূলক কৌশল ব্যবহার করে। একটি সাধারণ পদ্ধতি হল বান্ডলিং, যেখানে পিইউপিগুলি বৈধ সফ্টওয়্যার দিয়ে প্যাকেজ করা হয় এবং ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই ইনস্টল করা হয়। পিইউপিগুলিকে বৈধ প্রোগ্রাম বা ব্রাউজার এক্সটেনশন হিসাবেও ছদ্মবেশ দেওয়া যেতে পারে, নাম, লোগো এবং জনপ্রিয় পণ্যগুলির অনুকরণকারী ব্যবহারকারী ইন্টারফেস ব্যবহার করে।

PUPs দ্বারা ব্যবহৃত আরেকটি কৌশল হল সোশ্যাল ইঞ্জিনিয়ারিং, যেখানে সফ্টওয়্যার ব্যবহারকারীদের এটি ইনস্টল করার জন্য কৌশল করে। পিইউপিগুলি তাদের ইনস্টল করার জন্য ব্যবহারকারীদের প্রলুব্ধ করতে প্ররোচিত ভাষা, জাল নিরাপত্তা সতর্কতা বা বিনামূল্যে ডাউনলোডের দাবি ব্যবহার করতে পারে। পিইউপিগুলি ক্লিকজ্যাকিংয়ের মতো কৌশলগুলিও ব্যবহার করতে পারে, যেখানে কোনও ব্যবহারকারী একটি লুকানো বোতাম বা লিঙ্কে ক্লিক করে এবং ক্লিকটি একটি অবাঞ্ছিত ডাউনলোড শুরু করার জন্য পুনঃনির্দেশিত হয়।