ক্রিয়েটিভ এপ্লাই

Infosec গবেষকরা ক্রিয়েটিভঅ্যাপ্লাই নামে একটি সন্দেহজনক অ্যাপ্লিকেশন জুড়ে এসেছেন যা ব্যবহারকারীদের সুবিধা নেওয়ার চেষ্টা করছে। এই সফ্টওয়্যারটির একটি পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, তারা নির্ধারণ করেছে যে এটি আসলে, অ্যাডওয়্যারটি ম্যাক ডিভাইসগুলিকে লক্ষ্য করার জন্য ডিজাইন করা হয়েছে৷ অনুসন্ধানগুলি আরও প্রকাশ করে যে CreativeApply AdLoad অ্যাডওয়্যার পরিবারের অন্তর্গত, এর প্রকৃতি এবং প্রভাবিত ব্যবহারকারীদের জন্য সম্ভাব্য প্রভাবের আরও প্রসঙ্গ যোগ করে।

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) নিরাপত্তা এবং গোপনীয়তার ঝুঁকি হিসাবে বিবেচিত হয়

অ্যাডওয়্যার অনুপ্রবেশকারী বিজ্ঞাপন প্রচারাভিযান চালিয়ে তার বিকাশকারীদের জন্য রাজস্ব তৈরির প্রাথমিক লক্ষ্য নিয়ে কাজ করে। এই ধরনের সফ্টওয়্যার বিশেষভাবে বিভিন্ন ইন্টারফেস জুড়ে বিভিন্ন ধরনের বিজ্ঞাপন যেমন পপ-আপ, কুপন, ওভারলে, ব্যানার এবং সমীক্ষা প্রদর্শনের জন্য ডিজাইন করা হয়েছে।

যাইহোক, অ্যাডওয়্যারের সাথে উদ্বেগ এটি বিতরণ করা বিজ্ঞাপনের প্রকৃতির মধ্যে রয়েছে। এই বিজ্ঞাপনগুলির অনেকগুলি অনলাইন স্ক্যামগুলিকে সমর্থন করে, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার প্রচার করে এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার বিতরণ করে৷ কিছু অনুপ্রবেশকারী বিজ্ঞাপনগুলি এমন স্ক্রিপ্টগুলি সম্পাদন করতে সক্ষম যেগুলি ক্লিক করার সময় গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করে, যা সম্ভাব্য নিরাপত্তা হুমকির দিকে পরিচালিত করে।

যদিও ব্যবহারকারীরা মাঝে মাঝে এই বিজ্ঞাপনগুলির মাধ্যমে প্রকৃত বিষয়বস্তু দেখতে পারেন, এটি প্রায়শই স্ক্যামারদের দ্বারা প্রচার করা হয় যারা অবৈধ কমিশন লাভের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে।

CreativeApply এর নির্দিষ্ট কেস সহ অ্যাডওয়্যারের আরেকটি উদ্বেগজনক দিক হল ক্ষতিগ্রস্ত ব্যবহারকারীদের কাছ থেকে সংবেদনশীল তথ্য সংগ্রহ করার সম্ভাবনা। এই ডেটাতে অনেকগুলি ঝুঁকিপূর্ণ তথ্য অন্তর্ভুক্ত থাকতে পারে, যেমন পরিদর্শন করা URL, দেখা ওয়েবপেজ, অনুসন্ধান করা প্রশ্ন, ইন্টারনেট কুকি, লগইন শংসাপত্র (ব্যবহারকারীর নাম এবং পাসওয়ার্ড), ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং এমনকি ক্রেডিট কার্ড নম্বর।

অ্যাডওয়্যারের দ্বারা সংগৃহীত তথ্যগুলি প্রায়শই তৃতীয় পক্ষের সাথে ভাগ করা হয় বা বিক্রি করা হয়, যার মধ্যে সাইবার অপরাধীরা জঘন্য উদ্দেশ্যে ডেটা ব্যবহার করতে চাইছে। এটি ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার জন্য একটি উল্লেখযোগ্য ঝুঁকির প্রতিনিধিত্ব করে, কারণ সংবেদনশীল তথ্য ভুল হাতে পড়লে পরিচয় চুরি, আর্থিক জালিয়াতি এবং সাইবার অপরাধের অন্যান্য রূপ হতে পারে।

অ্যাডওয়্যার এবং পিইউপি দ্বারা শোষিত ছায়াময় বিতরণ কৌশলগুলিতে মনোযোগ দিন

অ্যাডওয়্যার এবং পিইউপি দ্বারা নিযুক্ত ছায়াময় বিতরণ কৌশলগুলির প্রতি সজাগ এবং মনোযোগী হওয়া অত্যন্ত গুরুত্বপূর্ণ। এই ধরনের সফ্টওয়্যারগুলি প্রায়শই ব্যবহারকারীদের ডিভাইসে অনুপ্রবেশ করতে এবং তাদের গোপনীয়তা এবং নিরাপত্তার সাথে আপস করতে প্রতারণামূলক এবং অনৈতিক পদ্ধতি ব্যবহার করে। অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহৃত কিছু বিতরণ কৌশলগুলির মধ্যে রয়েছে:

• বান্ডলিং : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডগুলির সাথে একত্রিত হয়৷ ব্যবহারকারীরা অজান্তেই পছন্দসই সফ্টওয়্যারের পাশাপাশি সেগুলি ইনস্টল করতে পারে যদি তারা সাবধানে ইনস্টলেশন প্রম্পট এবং অপ্ট-আউট বিকল্পগুলি পর্যালোচনা না করে।
• বিভ্রান্তিকর বিজ্ঞাপন : ছায়াময় বিজ্ঞাপন, প্রায়ই বৈধ অফার বা সিস্টেম সতর্কতার ছদ্মবেশে, ব্যবহারকারীদের ক্লিক করতে এবং অজান্তে অ্যাডওয়্যার বা পিইউপি ইনস্টল করতে প্ররোচিত করতে পারে।
• সফ্টওয়্যার ক্র্যাক এবং কীজেন : অননুমোদিত ওয়েবসাইটে উপলব্ধ অবৈধ সফ্টওয়্যার ক্র্যাক এবং কীজেনগুলিতে লুকানো অ্যাডওয়্যার বা পিইউপি থাকতে পারে, যা ব্যবহারকারীদের বিনামূল্যে সফ্টওয়্যার দিয়ে প্রলুব্ধ করে কিন্তু পরিবর্তে তাদের ডিভাইসগুলির সাথে আপস করে৷
• জাল সফ্টওয়্যার আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলিকে জাল সফ্টওয়্যার আপডেট হিসাবে ছদ্মবেশী করা হতে পারে, ব্যবহারকারীদের অনিরাপদ সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করে৷
• ক্ষতিকারক ওয়েবসাইট : সন্দেহজনক বা অনিরাপদ ওয়েবসাইটগুলি দেখার ফলে ড্রাইভ-বাই ডাউনলোড হতে পারে, যেখানে অ্যাডওয়্যার বা পিইউপিগুলি ব্যবহারকারীর সম্মতি ছাড়াই স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়।
• ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : কিছু ব্রাউজার এক্সটেনশন এবং অ্যাড-অন ছদ্মবেশে অ্যাডওয়্যার হতে পারে, যার লক্ষ্য অবাঞ্ছিত বিজ্ঞাপনগুলি ইনজেক্ট করা এবং ব্যবহারকারীর ডেটা সংগ্রহ করা।
• ফিশিং ইমেল এবং স্প্যাম : অ্যাডওয়্যার এবং পিইউপিগুলি ফিশিং ইমেল বা স্প্যাম বার্তাগুলির মাধ্যমে বিতরণ করা যেতে পারে, ব্যবহারকারীদের অনিরাপদ লিঙ্কগুলিতে ক্লিক করতে বা সন্দেহজনক সংযুক্তিগুলি ডাউনলোড করতে প্রলুব্ধ করে৷

সতর্ক থাকার মাধ্যমে, ব্যবহারকারীরা একটি নিরাপদ এবং নিরাপদ ডিজিটাল পরিবেশ বজায় রেখে অ্যাডওয়্যার এবং পিইউপি-এর শিকার হওয়ার ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।