'প্রো ডাউনলোড করুন' অ্যাডওয়্যার
ডাউনলোড প্রো ব্রাউজার এক্সটেনশনটি সন্দেহজনক এবং অবিশ্বস্ত ওয়েবসাইটের মাধ্যমে প্রচার করা হচ্ছে বলে আবিষ্কৃত হয়েছে। এই এক্সটেনশনটি ব্যবহারকারীদের কাছে একটি দরকারী টুল হিসাবে বিপণন করা হয় যা ডাউনলোড এবং ডাউনলোডের ইতিহাস আরও ভালভাবে পরিচালনা করতে সহায়তা করতে পারে৷ যাইহোক, ডাউনলোড প্রো এর পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, সাইবারসিকিউরিটি গবেষকরা নিশ্চিত করেছেন যে এক্সটেনশনটি আসলে অ্যাডওয়্যার হিসাবে কাজ করে।
অ্যাডওয়্যারের মত ডাউনলোড প্রো বিভিন্ন নিরাপত্তা বা গোপনীয়তার ঝুঁকি তৈরি করতে পারে
অ্যাডওয়্যার হল এক ধরণের সফ্টওয়্যার যা ওয়েবসাইট এবং ডেস্কটপের মতো বিভিন্ন ইন্টারফেসে বিজ্ঞাপন প্রদর্শন করে বিজ্ঞাপন প্রচারগুলিকে সমর্থন করার জন্য ডিজাইন করা হয়েছে। এই বিজ্ঞাপনটি হস্তক্ষেপকারী হতে পারে, কারণ বিজ্ঞাপনগুলি প্রায়ই স্ক্যাম, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং ম্যালওয়্যার প্রচার করার জন্য ডিজাইন করা হয়৷ কিছু ক্ষেত্রে, বিজ্ঞাপনগুলি ক্লিক করার পরে গোপনে ডাউনলোড বা ইনস্টলেশন শুরু করতে পারে।
এটি লক্ষ করা গুরুত্বপূর্ণ যে বৈধ পণ্য এবং পরিষেবাগুলি কখনও কখনও অ্যাডওয়্যারের মাধ্যমে বিজ্ঞাপন দেওয়া যেতে পারে, তবে এটি অসম্ভাব্য যে তাদের বিকাশকারী বা নির্মাতারা এই ধরণের প্রচারে জড়িত থাকবেন। পরিবর্তে, স্ক্যামাররা অবৈধ কমিশন পাওয়ার জন্য সামগ্রীর অনুমোদিত প্রোগ্রামগুলি ব্যবহার করার সম্ভাবনা বেশি।
যদিও এটা সম্ভব যে বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার যদি কিছু শর্ত অনুপযুক্ত হয়, যেমন বেমানান ব্রাউজার বা সিস্টেম স্পেসিক্স, বা ব্যবহারকারী নির্দিষ্ট ওয়েবসাইটগুলি না দেখেন, তাহলে কোনও ডিভাইসে ডাউনলোড প্রো-এর উপস্থিতি এখনও একটি ঘটতে পারে। ব্যবহারকারীর নিরাপত্তা এবং গোপনীয়তার ঝুঁকি।
এর একটি কারণ হল ডাউনলোড প্রো সম্ভবত ডেটা-ট্র্যাকিং ক্ষমতা দিয়ে সজ্জিত, যার মানে এটি ব্যবহারকারীর অনলাইন কার্যকলাপ সম্পর্কে লক্ষ্যযুক্ত তথ্য সংগ্রহ করতে সক্ষম হতে পারে। এতে প্রায়শই পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ডাউনলোড, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ এবং অর্থ-সম্পর্কিত ডেটা অন্তর্ভুক্ত থাকে। এই তথ্যটি তৃতীয় পক্ষের কাছে বিক্রি করে বা অন্যথায় লাভের জন্য অপব্যবহার করে নগদীকরণ করা যেতে পারে।
ব্যবহারকারীদের পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) বিতরণের সাথে জড়িত সন্দেহজনক পদ্ধতি সম্পর্কে সচেতন হওয়া উচিত
পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার হল এমন সফ্টওয়্যার প্রোগ্রাম যা সাধারণত অবাঞ্ছিত বিজ্ঞাপন প্রদর্শন, ওয়েব ব্রাউজার হাইজ্যাক বা ব্যবহারকারীর তথ্য সংগ্রহ করার জন্য তাদের জ্ঞান বা সম্মতি ছাড়াই ডিজাইন করা হয়। এই ধরণের প্রোগ্রামগুলি প্রায়শই অন্যান্য সফ্টওয়্যারের সাথে বান্ডিল করা হয় বা ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই ইনস্টল করা হয়।
ব্যবহারকারীদের মনোযোগ থেকে তাদের ইনস্টলেশন মাস্ক করতে, PUP এবং অ্যাডওয়্যার প্রায়ই বিভিন্ন কৌশল ব্যবহার করে। এখানে কিছু উদাহরণঃ:
- বান্ডলিং: পিইউপি এবং অ্যাডওয়্যারগুলি প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়, যেমন বিনামূল্যের গেম বা মিডিয়া প্লেয়ার৷ ব্যবহারকারীরা সফ্টওয়্যার ইনস্টল করার সময়, PUP বা অ্যাডওয়্যার তাদের অজান্তেই ইনস্টল করা হয়।
- বিভ্রান্তিকর ইনস্টলেশন প্রম্পট: কিছু পিইউপি এবং অ্যাডওয়্যার বিভ্রান্তিকর ইনস্টলেশন প্রম্পট ব্যবহার করে যা ব্যবহারকারীদের সফ্টওয়্যার ইনস্টল করতে সম্মত হতে প্রতারিত করে। উদাহরণস্বরূপ, প্রম্পট দাবি করতে পারে যে সফ্টওয়্যারটি একটি নির্দিষ্ট ওয়েবসাইট দেখতে বা নির্দিষ্ট বিষয়বস্তু অ্যাক্সেস করার জন্য প্রয়োজনীয়।
- লুকানো ইনস্টলেশন বিকল্প: কিছু PUP এবং অ্যাডওয়্যার লুকানো ইনস্টলেশন বিকল্পগুলির সাথে ইনস্টল করা হতে পারে যা ডিফল্টরূপে নির্বাচিত হয়। এই বিকল্পগুলি প্রোগ্রামটিকে ব্যবহারকারীর ডেটা সংগ্রহ করতে বা অবাঞ্ছিত বিজ্ঞাপন প্রদর্শনের অনুমতি দিতে পারে।
- বৈধ সফ্টওয়্যার হিসাবে ছদ্মবেশে: কিছু পিইউপি এবং অ্যাডওয়্যারকে বৈধ সফ্টওয়্যার প্রোগ্রামের মতো দেখতে ডিজাইন করা হতে পারে। এটি ব্যবহারকারীদের জন্য প্রোগ্রামটি আসলে অবাঞ্ছিত বা ক্ষতিকারক তা সনাক্ত করা কঠিন করে তুলতে পারে।
- সামাজিক প্রকৌশল: পিইউপি এবং অ্যাডওয়্যার তাদের ইনস্টল করার জন্য ব্যবহারকারীদের বোঝানোর জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। উদাহরণস্বরূপ, প্রোগ্রামটি সফ্টওয়্যার ইনস্টল করার বিনিময়ে বিনামূল্যে পুরস্কার বা অন্যান্য প্রণোদনা দেওয়ার দাবি করতে পারে।
সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যার প্রায়শই প্রতারণামূলক কৌশলের উপর নির্ভর করে ব্যবহারকারীদের মনোযোগ থেকে তাদের ইনস্টলেশন মাস্ক করে। ব্যবহারকারীরা সফ্টওয়্যার ডাউনলোড করার সময় সতর্ক হয়ে এবং ইনস্টলেশন প্রম্পট এবং বিকল্পগুলিতে গভীর মনোযোগ দিয়ে নিজেদের রক্ষা করতে পারে।
