BrowserConnection
অনুপ্রবেশকারী এবং অবিশ্বস্ত অ্যাপগুলির বিশ্লেষণের সময়, সাইবারসিকিউরিটি গবেষকরা একটি দুর্বৃত্ত অ্যাপ্লিকেশন দেখতে পান যা বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করে, যা ব্রাউজার সংযোগ নামে পরিচিত। এই অ্যাডওয়্যারটি কুখ্যাত অ্যাডলোড ম্যালওয়্যার পরিবারের অংশ, এটি দ্বারা প্রভাবিত যে কারো জন্য উল্লেখযোগ্য উদ্বেগ উত্থাপন করে৷
ব্রাউজার কানেকশন অ্যাডওয়্যারের ক্যাটাগরির অধীনে পড়ে, এক ধরনের অনুপ্রবেশকারী এবং অবিশ্বস্ত সফ্টওয়্যার যা ব্যবহারকারীর ডিভাইসে অবাঞ্ছিত বিজ্ঞাপন প্রদর্শনের জন্য ডিজাইন করা হয়েছে। AdLoad ম্যালওয়্যার পরিবারের অংশ হিসাবে, এটি সম্ভাব্য দূষিত আচরণ এবং গোপনীয়তা-আক্রমণকারী কার্যকারিতা সহ এই গ্রুপের অন্যান্য অ্যাপ্লিকেশনগুলির সাথে সাধারণ বৈশিষ্ট্যগুলি ভাগ করে।
সুচিপত্র
অ্যাডওয়্যারের অনুপ্রবেশ
ব্রাউজার সংযোগের মতো অ্যাডওয়্যার তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী যেমন পপ-আপ, কুপন, সমীক্ষা এবং ওভারলে প্রদর্শনের জন্য পরিচিত। এই বিজ্ঞাপনগুলি পরিদর্শন করা ওয়েবসাইট, ডেস্কটপ বা অন্যান্য ইন্টারফেসে প্রদর্শিত হয়, ব্যবহারকারীর অভিজ্ঞতা ব্যাহত করে এবং বিভিন্ন নিরাপত্তা ঝুঁকি তৈরি করে।
বিপজ্জনক অনুমোদন
BrowserConnection দ্বারা উত্পন্ন বিজ্ঞাপনগুলি স্ক্যাম, অবিশ্বস্ত সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার প্রচার করতে পারে৷ এই বিজ্ঞাপনগুলিতে ক্লিক করা কখনও কখনও এমন স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা গোপনীয় ডাউনলোড বা ইনস্টলেশন চালায়, ব্যবহারকারীর সিস্টেমকে আরও আপস করে। এটা মনে রাখা গুরুত্বপূর্ণ যে এই বিজ্ঞাপনগুলির মাধ্যমে প্রচারিত যেকোন প্রকৃত বিষয়বস্তু অবৈধ কমিশন উপার্জনের জন্য স্ক্যামারদের দ্বারা অপব্যবহার করা অ্যাফিলিয়েট প্রোগ্রামের অংশ।
ডেটা-ট্র্যাকিং ক্ষমতা
বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার প্রায়ই ডেটা-ট্র্যাকিং কার্যকারিতার সাথে আসে এবং ব্রাউজার সংযোগও এর ব্যতিক্রম নয়। এই অ্যাডওয়্যার ব্রাউজিং ইতিহাস, সার্চ ইঞ্জিন প্রশ্ন, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে সনাক্তযোগ্য বিবরণ এবং এমনকি ক্রেডিট কার্ড নম্বর সংগ্রহ করতে চাইতে পারে। সংগৃহীত তথ্য তারপর তৃতীয় পক্ষের কাছে বিক্রি বা লাভের জন্য ব্যবহার করা যেতে পারে, যার ফলে গুরুতর গোপনীয়তা সমস্যা এবং সম্ভাব্য আর্থিক ক্ষতি হতে পারে।
ব্রাউজার সংযোগের ঝুঁকি
একটি সিস্টেমে ব্রাউজার সংযোগের মতো অ্যাডওয়্যারের উপস্থিতি বিভিন্ন সমস্যার কারণ হতে পারে। ব্যবহারকারীরা সিস্টেম সংক্রমণ, গুরুতর গোপনীয়তা সমস্যা, আর্থিক ক্ষতি এবং এমনকি পরিচয় চুরির সম্মুখীন হতে পারে। এই ঝুঁকিগুলি সম্পর্কে সচেতন হওয়া এবং এই ধরনের অনুপ্রবেশকারী সফ্টওয়্যার থেকে আপনার ডিভাইসগুলিকে রক্ষা করার জন্য পদক্ষেপ নেওয়া অত্যন্ত গুরুত্বপূর্ণ৷
বিতরণের জন্য PUPs দ্বারা ব্যবহৃত ছায়াময় কৌশল
বৈধ সফ্টওয়্যার সঙ্গে bundling
সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) যেমন BrowserConnection প্রায়শই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য ছায়াময় কৌশল ব্যবহার করে। একটি সাধারণ পদ্ধতি বৈধ সফ্টওয়্যার সঙ্গে bundling হয়. বিনামূল্যে বা পাইরেটেড সফ্টওয়্যারের ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই, পছন্দসই অ্যাপ্লিকেশনের সাথে পিইউপিগুলি নীরবে ইনস্টল করা হয়।
বিভ্রান্তিকর বিজ্ঞাপন এবং জাল আপডেট
বিভ্রান্তিকর বিজ্ঞাপন এবং জাল আপডেটের মাধ্যমেও পিউপি বিতরণ করা হয়। ব্যবহারকারীরা ব্রাউজ করার সময় পপ-আপ বিজ্ঞাপন বা জাল আপডেট প্রম্পটের সম্মুখীন হতে পারে, একটি সাধারণভাবে ব্যবহৃত অ্যাপ্লিকেশনের জন্য একটি আপডেট ডাউনলোড করার জন্য তাদের অনুরোধ করে৷ এই প্রতারণামূলক বার্তাগুলি অ্যাডওয়্যার বা অন্যান্য অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারণা করে।
সামাজিক প্রকৌশল কৌশল
সামাজিক প্রকৌশল কৌশল হল পিইউপিদের দ্বারা ব্যবহৃত আরেকটি কৌশল। এই কৌশলগুলি ব্যবহারকারীদেরকে তাদের নিরাপত্তার সাথে আপস করে এমন ক্রিয়া সম্পাদনে ম্যানিপুলেট করে। উদাহরণস্বরূপ, একজন ব্যবহারকারী একটি ফিশিং ইমেল বা বার্তা পেতে পারে যা একটি বিশ্বস্ত উত্স থেকে বলে মনে হয়, তাদের একটি লিঙ্কে ক্লিক করতে বা একটি ফাইল ডাউনলোড করতে অনুরোধ করে, যা পরে PUP ইনস্টল করে৷
উপসংহার
ব্রাউজার সংযোগ তার অ্যাডওয়্যারের প্রকৃতি এবং ডেটা-ট্র্যাকিং ক্ষমতার কারণে ম্যাক ব্যবহারকারীদের জন্য একটি উল্লেখযোগ্য ঝুঁকির প্রতিনিধিত্ব করে। AdLoad ম্যালওয়্যার পরিবারের অংশ হিসাবে, এটি গুরুতর গোপনীয়তা সমস্যা, আর্থিক ক্ষতি এবং পরিচয় চুরির কারণ হতে পারে। বিতরণের জন্য PUPs দ্বারা ব্যবহৃত ছায়াময় কৌশলগুলি বোঝা আপনার ডিভাইসগুলিকে সুরক্ষিত করার জন্য অত্যন্ত গুরুত্বপূর্ণ৷ সতর্ক থাকার মাধ্যমে, সন্দেহজনক ডাউনলোড এড়ানো এবং নিয়মিত নিরাপত্তা সফ্টওয়্যার আপডেট করার মাধ্যমে, ব্যবহারকারীরা তাদের সিস্টেমগুলিকে এই অনুপ্রবেশকারী এবং অবিশ্বস্ত অ্যাপ্লিকেশনগুলির বিরুদ্ধে রক্ষা করতে পারে৷
