তথ্য সংগ্রহ
সাইবারসিকিউরিটি গবেষকরা অনুপ্রবেশকারী এবং অবিশ্বস্ত সফ্টওয়্যার তদন্ত করার সময় ডেটা সংগ্রহ অ্যাপ্লিকেশনটি আবিষ্কার করেছেন। বিস্তারিত বিশ্লেষণের পর, তারা সনাক্ত করেছে যে অ্যাপ্লিকেশনটি সাধারণ অ্যাডওয়্যারের মতোই কাজ করে, অবাঞ্ছিত বিজ্ঞাপন প্রদর্শন করে এবং সম্ভাব্য ব্যবহারকারীর ডেটা সংগ্রহ করে। উপরন্তু, তারা নিশ্চিত করেছে যে DataCollection বিশেষভাবে Mac ডিভাইসগুলিকে লক্ষ্য করে এবং AdLoad ম্যালওয়্যার পরিবারের অংশ, একটি সুপরিচিত গ্রুপ, অনিরাপদ সফ্টওয়্যার।
ডেটা সংগ্রহ একবার ইনস্টল করার পরে ম্যাক ব্যবহারকারীদের কাছে সন্দেহজনক বিজ্ঞাপন সরবরাহ করে
অ্যাডওয়্যারের প্রধান কাজ হল বিজ্ঞাপনের মাধ্যমে এর বিকাশকারী বা প্রকাশকদের জন্য রাজস্ব তৈরি করা। এটি সাধারণত তৃতীয় পক্ষের গ্রাফিক্যাল বিষয়বস্তু যেমন পপ-আপ, ব্যানার, কুপন, ওভারলে এবং অন্যান্য বিজ্ঞাপন পরিদর্শন করা ওয়েবসাইট, ডেস্কটপ বা বিভিন্ন ইন্টারফেসে এম্বেড করার মাধ্যমে সম্পন্ন করা হয়। অ্যাডওয়্যারের দ্বারা বিতরণ করা বিজ্ঞাপনগুলি প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার প্রচার করে। এই বিজ্ঞাপনগুলির মধ্যে কিছু ক্লিক করার সময় গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করতে পারে।
যদিও বৈধ পণ্য বা পরিষেবাগুলি মাঝে মাঝে এই বিজ্ঞাপনগুলিতে প্রদর্শিত হতে পারে, এটি তাদের প্রকৃত বিকাশকারী বা অফিসিয়াল পক্ষগুলির দ্বারা অনুমোদিত হওয়ার সম্ভাবনা কম। পরিবর্তে, এই অনুমোদনগুলি সাধারণত প্রতারকদের দ্বারা তৈরি করা হয় যারা প্রচারিত বিষয়বস্তুর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলির অপব্যবহারের মাধ্যমে অবৈধ কমিশন উপার্জন করতে চায়৷
অ্যাডওয়্যারের মধ্যে প্রায়শই ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত থাকে, যা সম্ভবত ডেটা সংগ্রহের ক্ষেত্রে হয়। এই অ্যাপটি ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং ক্রেডিট কার্ড নম্বর সহ বিস্তৃত সংবেদনশীল তথ্য সংগ্রহ করতে পারে। এই ধরনের তথ্য তারপর তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা অন্যথায় লাভের জন্য শোষণ করা যেতে পারে।
অ্যাডওয়্যার প্রায়ই প্রশ্নবিদ্ধ বন্টন কৌশল মাধ্যমে ইনস্টল করা হয়
অ্যাডওয়্যার প্রায়ই সন্দেহজনক বিতরণ কৌশলের মাধ্যমে ইনস্টল করা হয় যা ব্যবহারকারীদের সচেতনতা বা অবহেলার অভাবকে পুঁজি করে। একটি সাধারণ পদ্ধতি হল বান্ডলিং, যেখানে বৈধ সফ্টওয়্যার ডাউনলোডের পাশাপাশি অ্যাডওয়্যার প্যাকেজ করা হয়। ব্যবহারকারীরা অসাবধানতাবশত ইনস্টলেশন প্রম্পটগুলি এড়িয়ে গিয়ে বা শর্তাবলীর প্রতি গভীর মনোযোগ না দিয়ে অ্যাডওয়্যার ইনস্টল করতে সম্মত হতে পারে।
আরেকটি কৌশলের মধ্যে রয়েছে প্রতারণামূলক বিজ্ঞাপন, যেখানে ব্যবহারকারীদের বিজ্ঞাপনে ক্লিক করার জন্য প্রতারিত করা হয় যা অ্যাডওয়্যার ইনস্টলেশনের দিকে পরিচালিত করে। এই বিজ্ঞাপনগুলি বৈধ অফার বা সতর্কতা হিসাবে প্রদর্শিত হতে পারে, ফলাফলগুলি উপলব্ধি না করেই ক্লিক করতে ব্যবহারকারীদের প্রলুব্ধ করে৷
উপরন্তু, অ্যাডওয়্যার আপস করা ওয়েবসাইট বা জালিয়াতি লিঙ্কের মাধ্যমে বিতরণ করা যেতে পারে। ব্যবহারকারীদের ফিশিং ইমেল, সামাজিক প্রকৌশল কৌশল বা অনিরাপদ পুনঃনির্দেশের মাধ্যমে এই সাইটগুলিতে নির্দেশিত করা হতে পারে।
তদুপরি, কিছু অ্যাডওয়্যার বিকাশকারীরা তাদের সফ্টওয়্যার স্বেচ্ছায় ডাউনলোড করতে ব্যবহারকারীদের বোঝানোর জন্য আক্রমনাত্মক বা বিভ্রান্তিকর বিপণন কৌশল নিয়োগ করে। এতে সফ্টওয়্যারের কার্যকারিতা বা সুবিধার মিথ্যা প্রতিশ্রুতি সম্পর্কে অতিরঞ্জিত দাবি জড়িত থাকতে পারে।
সামগ্রিকভাবে, অ্যাডওয়্যার বিতরণ কৌশলগুলি প্রায়শই ব্যবহারকারীদের আস্থা, জ্ঞানের অভাব, বা অমনোযোগিতাকে কাজে লাগানোর উপর নির্ভর করে সিস্টেমে অনুপ্রবেশ করতে এবং বিজ্ঞাপনের মাধ্যমে বিকাশকারীদের জন্য রাজস্ব জেনারেট করার জন্য।
