ডিজাইনার অ্যাডওয়্যার
ইনফোসেক গবেষকরা একটি সন্দেহজনক ডিজাইনার অ্যাপ্লিকেশনের সম্মুখীন হয়েছেন। এই বিশেষ সফ্টওয়্যারটির একটি ব্যাপক বিশ্লেষণ পরিচালনা করার পরে, এটি স্পষ্ট হয়ে উঠেছে যে এটি অ্যাডওয়্যারের বিভাগে পড়ে। গবেষকের তদন্তে দেখা গেছে যে ডিজাইনারকে ইচ্ছাকৃতভাবে অনুপ্রবেশকারী বিজ্ঞাপন প্রচারাভিযান শুরু এবং চালানোর উদ্দেশ্যে তৈরি করা হয়েছে। অধিকন্তু, এই অ্যাপ্লিকেশনটির আরও ক্ষমতা রয়েছে যা সম্ভাব্য ক্ষতিকারক বা প্রকৃতিতে অনুপ্রবেশকারী হতে পারে এমন একটি সম্ভাবনা রয়েছে৷
ডিজাইনার অ্যাডওয়্যার বিভিন্ন ডেটা সংগ্রহ করতে পারে, যা গোপনীয়তার সমস্যাগুলির দিকে পরিচালিত করে
অ্যাডওয়্যার হল এক ধরণের সফ্টওয়্যার যা ইচ্ছাকৃতভাবে অবাঞ্ছিত এবং বিভ্রান্তিকর বিজ্ঞাপন সরবরাহ করে এর বিকাশকারীদের জন্য আয় তৈরি করার জন্য তৈরি করা হয়েছে। এই বিজ্ঞাপনগুলি, যা পপ-আপ, ব্যানার, কুপন, ওভারলে এবং আরও অনেক কিছুর আকারে হতে পারে, তৃতীয় পক্ষের কাছ থেকে নেওয়া হয় এবং ব্যবহারকারীদের সাথে যোগাযোগ করে এমন ওয়েবসাইট এবং বিভিন্ন ইন্টারফেসে প্রবেশ করানো হয়৷
এই সফ্টওয়্যারটির অনুপ্রবেশকারী বিজ্ঞাপন প্রচারের প্রভাব ব্রাউজার বা সিস্টেমের সামঞ্জস্য এবং নির্দিষ্ট ওয়েবসাইট পরিদর্শন করার মতো কারণগুলির উপর নির্ভর করে ভিন্ন হতে পারে। যাইহোক, বিজ্ঞাপন প্রদর্শনগুলি অত্যধিক আক্রমণাত্মক কিনা তা নির্বিশেষে, একটি সিস্টেমে অ্যাডওয়্যারের নিছক উপস্থিতি ডিভাইসের গোপনীয়তা এবং নিরাপত্তা উভয়ের জন্য গুরুত্বপূর্ণ ঝুঁকি তৈরি করে।
অ্যাডওয়্যারের মাধ্যমে উপস্থাপিত বিজ্ঞাপনগুলি প্রায়ই অনলাইন কৌশল, সন্দেহজনক বা ক্ষতিকারক সফ্টওয়্যার, এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করে। এই আক্রমণাত্মক বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা ব্যবহারকারীর সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে। এই বিজ্ঞাপনগুলির মধ্যে প্রদর্শিত যেকোন আপাতদৃষ্টিতে বৈধ বিষয়বস্তু প্রায়শই স্ক্যামারদের দ্বারা শোষিত হয় যারা অবৈধ কমিশন উপার্জনের জন্য অনুমোদিত প্রোগ্রামগুলির অপব্যবহার করে৷
তদ্ব্যতীত, অ্যাডওয়্যার, সম্ভাব্য ডিজাইনার অ্যাপ্লিকেশন সহ, প্রায়শই ডেটা-ট্র্যাকিং ক্ষমতার সাথে সজ্জিত হয়। টার্গেট করা ডেটাতে বিভিন্ন সংবেদনশীল তথ্য যেমন ব্রাউজিং ইতিহাস, সার্চ ইঞ্জিন কোয়েরি, ইন্টারনেট ব্যবহার থেকে কুকি, বিভিন্ন অ্যাকাউন্টের বিশদ বিবরণ (ব্যবহারকারীর নাম এবং পাসওয়ার্ড সহ) এবং এমনকি আর্থিক ডেটা অন্তর্ভুক্ত থাকতে পারে। দুর্ভাগ্যবশত, এই সংগ্রহ করা তথ্যটি তৃতীয় পক্ষের সাথে শেয়ার করা বা বিক্রি করা যেতে পারে, সম্ভাব্য সাইবার অপরাধী সহ।
অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়শই ছায়াময় বিতরণ কৌশলের কারণে ইনস্টল করা হয়
অ্যাডওয়্যার এবং পিইউপিগুলি নিজেদেরকে বিতরণ করার জন্য বিভিন্ন প্রতারণামূলক কৌশল ব্যবহার করে, প্রায়শই ব্যবহারকারীদের দুর্বলতা এবং সতর্কতার অভাবকে কাজে লাগায়। এই কৌশলগুলি রাডারের নীচে স্লিপ করার জন্য এবং ব্যবহারকারীদের অবহিত সম্মতি ছাড়াই তাদের ডিভাইসগুলিতে অ্যাক্সেস পাওয়ার জন্য ডিজাইন করা হয়েছে। এখানে অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহৃত কিছু সাধারণ ছায়াময় বিতরণ কৌশল রয়েছে:
- একত্রিত ইনস্টলার : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। যে ব্যবহারকারীরা ইনস্টলেশন প্রক্রিয়ার মধ্যে দিয়ে যান বা ইনস্টলেশনের বিকল্পগুলি সাবধানে পর্যালোচনা করেন না তারা অনিচ্ছাকৃতভাবে এই অতিরিক্ত অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করতে সম্মত হতে পারেন।
- জাল সফ্টওয়্যার আপডেট : অনিরাপদ ওয়েবসাইট বা প্রতারণামূলক পপ-আপগুলি বৈধ সফ্টওয়্যার আপডেট বিজ্ঞপ্তিগুলিকে অনুকরণ করে৷ যে ব্যবহারকারীদের আপডেটগুলি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা হয় তারা অজান্তেই অ্যাডওয়্যার বা পিইউপি ইনস্টল করতে পারে।
- ফ্রিওয়্যার এবং 'ফ্রি' ডাউনলোড : কিছু ওয়েবসাইট বিনামূল্যে সফ্টওয়্যার, গেমস বা মিডিয়া অফার করে যা লুকানো স্ট্রিং সংযুক্ত করে। ব্যবহারকারীরা যারা এই উত্সগুলি থেকে সামগ্রী ডাউনলোড করে তারা অজান্তেই পছন্দসই সফ্টওয়্যার সহ অ্যাডওয়্যার বা পিইউপিগুলি অর্জন করতে পারে৷
- প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার এবং পিইউপি নির্মাতারা বিভ্রান্তিকর বিজ্ঞাপন ব্যবহার করে যা আকর্ষণীয় ডিল, ডিসকাউন্ট বা মূল্যবান সফ্টওয়্যারের প্রতিশ্রুতি দেয়। এই বিজ্ঞাপনগুলিতে ক্লিক করলে ব্যবহারকারীরা অবাঞ্ছিত প্রোগ্রাম ডাউনলোড এবং ইনস্টল করতে পারে।
- ইমেল সংযুক্তি এবং লিঙ্ক : ফিশিং ইমেলগুলিতে সংযুক্তি বা লিঙ্ক থাকতে পারে যেগুলির সাথে ইন্টারঅ্যাক্ট করা হলে, অ্যাডওয়্যার বা পিইউপি ডাউনলোড এবং ইনস্টলেশনের দিকে পরিচালিত করে৷ এই ইমেলগুলি প্রায়শই বৈধ দেখানোর জন্য ডিজাইন করা হয়, ব্যবহারকারীদের ক্লিক করতে প্রলুব্ধ করে৷
- জাল সিস্টেম ইউটিলিটিস : কিছু অ্যাডওয়্যার এবং পিইউপি নিজেদেরকে দরকারী সিস্টেম অপ্টিমাইজেশান বা সুরক্ষা সরঞ্জাম হিসাবে ছদ্মবেশ ধারণ করে। যে ব্যবহারকারীরা বিশ্বাস করেন যে তারা বৈধ সফ্টওয়্যার ডাউনলোড করছেন তারা অবাঞ্ছিত প্রোগ্রামগুলির সাথে শেষ হতে পারে৷
- সোশ্যাল ইঞ্জিনিয়ারিং : অ্যাডওয়্যার এবং পিইউপিগুলি আক্রমণকারীদের লক্ষ্যগুলি পূরণ করে এমন পদক্ষেপ নেওয়ার জন্য ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করে। এটি ব্যবহারকারীদের বিভ্রান্তিকর লিঙ্কগুলিতে ক্লিক করার জন্য বা মনস্তাত্ত্বিক ম্যানিপুলেশনের মাধ্যমে সফ্টওয়্যার ইনস্টল করার জন্য অনুরোধ করতে পারে।
এই কৌশলগুলির বিরুদ্ধে রক্ষা করার জন্য, ব্যবহারকারীদের নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন করা উচিত, অবিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করা এড়ানো উচিত, নিয়মিত তাদের সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপডেট করা উচিত এবং অ্যাডওয়্যার এবং পিইউপিগুলি সনাক্ত এবং অপসারণ করতে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সরঞ্জামগুলি ব্যবহার করা উচিত।
