ConnectionLocator
গবেষকরা ConnectionLocator নামে একটি অ্যাপ্লিকেশনের সম্মুখীন হয়েছেন যা সন্দেহজনক প্রকৃতির কারণে উদ্বেগ উত্থাপন করেছে। এই বিশেষ সফ্টওয়্যারটি অ্যাডওয়্যার হিসাবে কাজ করে, এক প্রকার সম্ভাব্য অযাচিত প্রোগ্রাম (পিইউপি) যা অনুপ্রবেশকারী বিজ্ঞাপন প্রদর্শন করে এবং ব্যবহারকারীর অভিজ্ঞতাকে সম্ভাব্যভাবে ব্যাহত করে। উল্লেখযোগ্যভাবে, ConnectionLocator কে AdLoad ম্যালওয়্যার পরিবারের সাথে সংযুক্ত হিসাবে চিহ্নিত করা হয়েছে, যা এর ক্ষতিকারক কার্যকলাপের জন্য স্বীকৃত। এটি হাইলাইট করা অত্যন্ত গুরুত্বপূর্ণ যে এই অ্যাপটি বিশেষভাবে ম্যাক সিস্টেমের ব্যবহারকারীদের লক্ষ্য করার জন্য ডিজাইন করা হয়েছে।
ConnectionLocator এর মত অ্যাডওয়্যার প্রায়ই বিভিন্ন অনুপ্রবেশকারী কর্ম সম্পাদন করে
অ্যাডওয়্যার হল এক ধরণের সফ্টওয়্যার যার প্রাথমিক উদ্দেশ্য ব্যবহারকারীদের অবাঞ্ছিত এবং প্রায়শই বিভ্রান্তিকর বিজ্ঞাপন দিয়ে এর নির্মাতাদের জন্য আয় তৈরি করা। অ্যাডওয়্যারের মেকানিক্স বিভিন্ন ধরনের বিজ্ঞাপনের কৌশলগত স্থান নির্ধারণের সাথে জড়িত - যেমন পপ-আপ, ওভারলে, কুপন এবং সমীক্ষা - ওয়েবসাইট এবং ইন্টারফেস জুড়ে ব্যবহারকারীরা ইন্টারফেস করে।
এই বিজ্ঞাপনগুলি, তবে, নিছক নিরীহ বিপণন প্রচেষ্টা নয়। এই বিজ্ঞাপনগুলির মধ্যে অনেকগুলি সন্দেহজনক অনলাইন স্কিম, অনির্ভরযোগ্য সফ্টওয়্যার অফার এবং সম্ভাব্য ম্যালওয়্যার হুমকিকে সমর্থন করে৷ এই অনুপ্রবেশকারী বিজ্ঞাপনগুলিতে ক্লিক করা লুকানো স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা ব্যবহারকারীর অবহিত সম্মতি না পেয়ে ডাউনলোড বা ইনস্টলেশন শুরু করে।
যদিও এটি অনুমেয় যে বৈধ পণ্য বা পরিষেবাগুলি মাঝে মাঝে এই বিজ্ঞাপনগুলিতে বৈশিষ্ট্যযুক্ত হতে পারে, এটি জোর দেওয়া গুরুত্বপূর্ণ যে এই অনুমোদনগুলি বৈধ বিকাশকারী বা অনুমোদিত পক্ষের কাছ থেকে আসার সম্ভাবনা খুব কম৷ পরিবর্তে, এটি আরও সম্ভাবনাময় যে এই ধরনের প্রচারগুলি প্রতারকদের দ্বারা সাজানো হয়েছে যারা বিজ্ঞাপন সামগ্রীর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে অবৈধভাবে কমিশন লাভের জন্য শোষণ করে৷
ব্যবহারকারীদের অবাঞ্ছিত বিজ্ঞাপন দিয়ে বোমাবর্ষণ করার পাশাপাশি, এই ধরনের অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি প্রায়ই গোপনীয় তথ্য সংগ্রহে নিযুক্ত থাকে। এই দুর্বৃত্ত অ্যাপ্লিকেশন, উদাহরণস্বরূপ, সম্ভবত গোপনে সংবেদনশীল ব্যবহারকারীর তথ্য সংগ্রহ করে৷ টার্গেট করা ডেটার পরিসরে পরিদর্শন করা URL, ব্রাউজ করা পৃষ্ঠা, অনুসন্ধানের প্রশ্ন, সংরক্ষিত ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু রয়েছে। একত্রিত ডেটা তারপরে তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রি হওয়ার ঝুঁকিতে থাকে, যার ফলে ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য গোপনীয়তা এবং নিরাপত্তা উদ্বেগকে বাড়িয়ে তোলে।
অ্যাডওয়্যার এবং পিইউপি দ্বারা শোষিত প্রশ্নবিদ্ধ বিতরণ কৌশল সম্পর্কে ব্যবহারকারীদের সচেতন হওয়া উচিত
প্রশ্নবিদ্ধ বন্টন কৌশলগুলি প্রায়শই অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহারকারীর সিস্টেমে অনুপ্রবেশ করার জন্য নিযুক্ত করা হয়। এই কৌশলগুলি দুর্বলতাকে কাজে লাগায় এবং তাদের উপস্থিতি প্রচার করার জন্য ব্যবহারকারীর আচরণকে কাজে লাগায়। অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন এবং সম্ভাব্য নিরাপত্তা ঝুঁকির বিরুদ্ধে সুরক্ষার জন্য এই কৌশলগুলি বোঝা অপরিহার্য।
-
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই বৈধ সফ্টওয়্যারগুলির সাথে একত্রিত হয় যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড করে। এই বান্ডেলগুলি ইনস্টলেশন প্রক্রিয়ার মধ্যে অবাঞ্ছিত প্রোগ্রামগুলির উপস্থিতি লুকিয়ে রাখতে পারে, যার ফলে ব্যবহারকারীরা তাদের স্পষ্ট সম্মতি ছাড়াই অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে পারে।
-
- প্রতারণামূলক ইনস্টলার : কিছু সফ্টওয়্যার ইনস্টলাররা অ্যাডওয়্যার বা পিইউপি ইনস্টল করার অনুমতি দেওয়ার ক্ষেত্রে ব্যবহারকারীদের বিভ্রান্ত করার জন্য প্রতারণামূলক কৌশল ব্যবহার করে। উদাহরণস্বরূপ, তারা বিভ্রান্তিকর চেকবক্স, পূর্বনির্বাচিত বিকল্পগুলি উপস্থাপন করতে পারে বা অতিরিক্ত সফ্টওয়্যারের উপস্থিতি সম্পূর্ণরূপে অস্পষ্ট করতে পারে।
-
- ম্যালভার্টাইজিং : প্রতারণামূলক বিজ্ঞাপন, বা ম্যালভার্টাইজিং, বিভ্রান্তিকর অনলাইন বিজ্ঞাপনের মাধ্যমে অ্যাডওয়্যার এবং পিইউপি ছড়িয়ে দেওয়া জড়িত। ব্যবহারকারীরা অজান্তে এমন একটি বিজ্ঞাপনে ক্লিক করতে পারে যা অবাঞ্ছিত সফ্টওয়্যারের জন্য ডাউনলোড বা ইনস্টলেশন প্রক্রিয়া শুরু করে।
-
- জাল আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলি সফ্টওয়্যার আপডেট বা সুরক্ষা প্যাচ হিসাবে ছদ্মবেশিত হতে পারে। যে ব্যবহারকারীদের তাদের সফ্টওয়্যার আপডেট করার জন্য অনুরোধ করা হয় তারা অজান্তে পরিবর্তে অবাঞ্ছিত প্রোগ্রাম ইনস্টল করতে পারে।
-
- ফ্রিওয়্যার এবং শেয়ারওয়্যার : ইন্টারনেটে উপলব্ধ বিনামূল্যের সফ্টওয়্যার অ্যাডওয়্যার বা পিইউপিগুলির সাথে একত্রিত হতে পারে। যে ব্যবহারকারীরা এই আপাতদৃষ্টিতে ক্ষতিকারক অ্যাপ্লিকেশনগুলি ডাউনলোড এবং ইনস্টল করেন তারা তাদের পাশে অবাঞ্ছিত সফ্টওয়্যার খুঁজে পেতে পারেন।
-
- টরেন্ট এবং পাইরেটেড সফ্টওয়্যার : অবৈধ উত্স, যেমন টরেন্ট এবং ক্র্যাকড সফ্টওয়্যার, লুকানো অ্যাডওয়্যার এবং পিইউপি বহন করার জন্য কুখ্যাত। ব্যবহারকারীরা যারা এই উত্সগুলি থেকে সফ্টওয়্যার ডাউনলোড করে তাদের সিস্টেমে আপস করার ঝুঁকি রয়েছে৷
-
- ব্রাউজার এক্সটেনশন : কিছু অ্যাডওয়্যার নিজেকে আপাতদৃষ্টিতে দরকারী ব্রাউজার এক্সটেনশন বা প্লাগইন হিসাবে ছদ্মবেশী করে। যে ব্যবহারকারীরা এই এক্সটেনশনগুলি ইনস্টল করেন তারা অসাবধানতাবশত সফ্টওয়্যারটিকে তাদের ব্রাউজিং কার্যকলাপে অ্যাক্সেস দেয়৷
-
- সোশ্যাল ইঞ্জিনিয়ারিং : অ্যাডওয়্যার এবং পিইউপি ব্যবহারকারীদের ডাউনলোড বা ইনস্টল করার জন্য বিভ্রান্তিকর সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করতে পারে। এই কৌশলগুলির মধ্যে জাল বিজ্ঞপ্তি, জরুরী সতর্কতা বা লোভনীয় অফার অন্তর্ভুক্ত থাকতে পারে।
এই কৌশলগুলি থেকে রক্ষা করার জন্য, সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত। স্বনামধন্য উত্সগুলিতে থাকুন, সাবধানে ইনস্টলেশন প্রম্পটগুলি পর্যালোচনা করুন, ব্যবহারকারীর পর্যালোচনাগুলি পড়ুন এবং অবাঞ্ছিত প্রোগ্রামগুলির ইনস্টলেশনের সন্ধান এবং প্রতিরোধ করতে পারে এমন সুরক্ষা সফ্টওয়্যার ব্যবহার করার কথা বিবেচনা করুন৷ একটি নিরাপদ ডিজিটাল পরিবেশ বজায় রাখার জন্য নিয়মিত সিস্টেম স্ক্যান এবং উদীয়মান হুমকি সম্পর্কে অবগত থাকাও অপরিহার্য।
