ClientGuide

অনুপ্রবেশকারী এবং অবিশ্বস্ত অ্যাপ্লিকেশনগুলি পরীক্ষা করার সময়, গবেষকরা ক্লায়েন্টগাইড অ্যাপ্লিকেশন জুড়ে এসেছিলেন। পুঙ্খানুপুঙ্খভাবে যাচাই-বাছাই করার পরে, তারা এটিকে অ্যাডওয়্যারের ডিজাইন করা হয়েছে যেখানে এটি ইনস্টল করা আছে এমন ডিভাইসগুলিতে সন্দেহজনক বিজ্ঞাপন প্রচার চালানোর জন্য প্রাথমিকভাবে ডিজাইন করা হয়েছে। বিশেষজ্ঞদের দ্বারা আরও তদন্ত প্রকাশ করেছে যে ClientGuide বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করে এবং AdLoad ম্যালওয়্যার পরিবারের অধীনে শ্রেণীবদ্ধ করা হয়েছে৷ মূলত, ক্লায়েন্টগাইড ব্যবহারকারীদের অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক বিজ্ঞাপন দিয়ে বোমাবর্ষণ করে এর বিকাশকারীদের জন্য আয় তৈরি করার জন্য তৈরি করা হয়েছে।

ClientGuide ম্যাক ব্যবহারকারীদের কাছে প্রশ্নবিদ্ধ বিজ্ঞাপন সরবরাহ করে

অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি সাধারণত বিভিন্ন ইন্টারফেস জুড়ে তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী যেমন ওভারলে, পপ-আপ, কুপন, ব্যানার এবং আরও অনেক কিছু উপস্থাপন করে কাজ করে। অ্যাডওয়্যারের দ্বারা সহজলভ্য এই বিজ্ঞাপনগুলি অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করতে পারে। কিছু অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি ক্লিক করার পরে গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করার জন্য স্ক্রিপ্টগুলি চালাতে পারে।

যদিও এই বিজ্ঞাপনগুলি মাঝে মাঝে বৈধ পণ্য বা পরিষেবার দিকে নিয়ে যেতে পারে, তবে তাদের বৈধ বিকাশকারীদের দ্বারা অনুমোদিত হওয়ার সম্ভাবনা কম। পরিবর্তে, প্রচারটি প্রায়শই প্রতারকদের দ্বারা সংগঠিত হয় যা বিজ্ঞাপনের বিষয়বস্তুর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামের অপব্যবহারের মাধ্যমে অবৈধ কমিশন লাভ করতে চায়।

উপরন্তু, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার সাধারণত ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত করে, যা ClientGuide-এও প্রযোজ্য হতে পারে। এই ধরনের সফ্টওয়্যার সাধারণত ব্রাউজিং এবং অনুসন্ধানের ইতিহাস, ইন্টারনেট কুকিজ, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছুকে লক্ষ্য করে। সংগৃহীত ডেটা বিভিন্ন উদ্দেশ্যে তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রি করা যেতে পারে।

PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার প্রায়শই তাদের বিতরণের জন্য ছায়াময় কৌশল ব্যবহার করে

পিইউপি এবং অ্যাডওয়্যার প্রায়শই তাদের বিতরণের জন্য ছায়াময় কৌশল ব্যবহার করে, তাদের স্পষ্ট সম্মতি ছাড়াই ব্যবহারকারীদের ডিভাইসে অনুপ্রবেশ করার জন্য বিভিন্ন পদ্ধতি ব্যবহার করে। কিছু সাধারণ কৌশল অন্তর্ভুক্ত:

• ফ্রিওয়্যারের সাথে বান্ডলিং : পিইউপি এবং অ্যাডওয়্যারগুলি প্রায়শই বিনামূল্যে সফ্টওয়্যার ডাউনলোডের সাথে বান্ডিল করা হয়। ব্যবহারকারীরা অসাবধানতাবশত এই অবাঞ্ছিত প্রোগ্রামগুলি বৈধ সফ্টওয়্যারের পাশাপাশি ইনস্টল করতে পারে যখন তারা ইনস্টলেশন প্রক্রিয়াটি সাবধানে পর্যালোচনা করে না বা ইনস্টলেশনের সময় অতিরিক্ত অফারগুলি অপ্ট আউট করে।
• প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার প্রতারণামূলক বিজ্ঞাপন অনুশীলনের মাধ্যমে বিতরণ করা হতে পারে, যেখানে ব্যবহারকারীদের বিভ্রান্তিকর বিজ্ঞাপন বা জাল ডাউনলোড বোতামে ক্লিক করার জন্য প্রতারিত করা হয়। এই বিজ্ঞাপনগুলি এমন ওয়েবসাইটগুলিতে প্রদর্শিত হতে পারে যেগুলি পাইরেটেড সামগ্রী, প্রাপ্তবয়স্কদের সামগ্রী বা অন্যান্য সন্দেহজনক উত্স হোস্ট করে৷
• জাল সিস্টেম সতর্কতা : পিইউপিগুলি জাল সিস্টেম সতর্কতা বা বিজ্ঞপ্তি নিয়োগ করতে পারে যা বৈধ সফ্টওয়্যার আপডেট বা নিরাপত্তা সতর্কতা অনুকরণ করে। অবিশ্বাস্য ব্যবহারকারীরা এই সতর্কতাগুলিতে ক্লিক করতে পারে, এই ভেবে যে তারা একটি বৈধ সমস্যার সমাধান করছে, শুধুমাত্র অসাবধানতাবশত পিইউপি বা অ্যাডওয়্যার ডাউনলোড এবং ইনস্টল করতে।

• ব্রাউজার হাইজ্যাকিং : অ্যাডওয়্যার ব্যবহারকারীদের ওয়েব ব্রাউজারগুলিকে তাদের সেটিংস পরিবর্তন করে হাইজ্যাক করতে পারে, যেমন ডিফল্ট সার্চ ইঞ্জিন বা হোমপেজ৷ এই কৌশলটি ব্যবহারকারীদের এমন ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে যা অতিরিক্ত বিজ্ঞাপন প্রদর্শন করে বা সম্ভাব্য ক্ষতিকারক সামগ্রী প্রচার করে।

• ম্যালভার্টাইজিং : পিইউপি এবং অ্যাডওয়্যার ম্যালভার্টাইজিং প্রচারাভিযানের মাধ্যমে বিতরণ করা যেতে পারে, যেখানে জালিয়াতিপূর্ণ বিজ্ঞাপনগুলি বৈধ ওয়েবসাইটে স্থাপন করা হয়। এই বিজ্ঞাপনগুলিতে এমন স্ক্রিপ্ট থাকতে পারে যা স্বয়ংক্রিয়ভাবে PUPs বা অ্যাডওয়্যার ব্যবহারকারীদের ডিভাইসে তাদের অজান্তেই ডাউনলোড এবং ইনস্টল করে।

সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যার প্রতারণামূলক কৌশলের মাধ্যমে তাদের ডিভাইসে অনুপ্রবেশ করার জন্য ব্যবহারকারীদের বিশ্বাস এবং সচেতনতার অভাবকে কাজে লাগায়, যার ফলে প্রায়শই অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন এবং অনুপ্রবেশকারী বিজ্ঞাপনের অভিজ্ঞতা হয়।