ইঞ্জিনপ্রো
একটি পুঙ্খানুপুঙ্খ পরীক্ষা চালানোর পরে, এটি নির্ধারণ করা হয়েছে যে EnginePro অ্যাপটিকে অ্যাডওয়্যার হিসাবে শ্রেণীবদ্ধ করা হয়েছে৷ ইঞ্জিনপ্রো অনুপ্রবেশকারী বিজ্ঞাপন প্রচারাভিযান চালানোর মাধ্যমে ফাংশন করে এবং এর প্রাথমিক বিজ্ঞাপন-সার্ভিং কার্যকারিতার বাইরে অতিরিক্ত অনুপ্রবেশকারী ক্ষমতা থাকতে পারে। অ্যাপ্লিকেশনটি অ্যাডলোড ম্যালওয়্যার পরিবারের অন্তর্ভুক্ত বলেও নিশ্চিত করা হয়েছে। ইঞ্জিনপ্রো বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করার জন্য ডিজাইন করা হয়েছে।
ইঞ্জিনপ্রোর মতো অ্যাডওয়্যার প্রায়শই নিরাপত্তা এবং গোপনীয়তার সমস্যার দিকে নিয়ে যায়
অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি প্রাথমিকভাবে পপ-আপ, ব্যানার, ওভারলে, কুপন, এবং পরিদর্শন করা ওয়েবসাইট এবং বিভিন্ন ইন্টারফেসে বিজ্ঞাপনের অন্যান্য ফর্মের মতো বিজ্ঞাপন প্রদর্শনের সুবিধা দিয়ে কাজ করে।
এই বিজ্ঞাপনগুলি প্রধানত অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার ইত্যাদিকে সমর্থন করে৷ এই বিজ্ঞাপনগুলির কিছুতে ক্লিক করা এমনকি ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই গোপনীয় ডাউনলোড বা ইনস্টলেশনগুলি সম্পাদন করে এমন স্ক্রিপ্টগুলির সম্পাদনকে ট্রিগার করতে পারে৷
যদিও বৈধ পণ্য বা পরিষেবাগুলি মাঝে মাঝে এই চ্যানেলগুলির মাধ্যমে বিজ্ঞাপন দেওয়া হতে পারে, তবে তাদের প্রকৃত বিকাশকারী বা অনুমোদিত পক্ষগুলির দ্বারা প্রচারিত হওয়ার সম্ভাবনা কম। পরিবর্তে, এটি অত্যন্ত সম্ভাব্য যে এই প্রচারগুলি স্ক্যামারদের দ্বারা সঞ্চালিত হয় যারা অবৈধ কমিশন লাভের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে৷
উপরন্তু, EnginePro সংবেদনশীল ব্যবহারকারীর তথ্য সংগ্রহ করতে পারে। বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার সাধারণত ব্রাউজিং এবং সার্চ ইঞ্জিন ইতিহাস, ইন্টারনেট কুকি, ব্যবহারকারীর নাম, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছুর মতো ডেটা লক্ষ্য করে। এই সংবেদনশীল তথ্যটি তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা অন্যথায় লাভ-অন্বেষণের উদ্দেশ্যে ব্যবহার করা যেতে পারে।
PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার প্রায়শই ব্যবহারকারীর মনোযোগ থেকে তাদের ইনস্টলেশন লুকিয়ে রাখে
পিইউপি এবং অ্যাডওয়্যারের বিতরণে ব্যবহারকারীদের প্রতারিত করা এবং তাদের সিস্টেমে গোপনে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার লক্ষ্যে বিভিন্ন ছায়াময় কৌশল জড়িত। এই কৌশলগুলি এই সম্ভাব্য ক্ষতিকারক প্রোগ্রামগুলির নাগাল এবং প্রভাবকে সর্বাধিক করার জন্য ব্যবহারকারীর আচরণ এবং সিস্টেম সুরক্ষার দুর্বলতাগুলিকে কাজে লাগায়।
একটি সাধারণ কৌশল হল বান্ডলিং, যেখানে পিইউপি এবং অ্যাডওয়্যার বৈধ সফ্টওয়্যার ডাউনলোডের পাশাপাশি প্যাকেজ করা হয়। ব্যবহারকারীরা প্রায়শই অজান্তেই এই অতিরিক্ত প্রোগ্রামগুলি ইনস্টল করতে সম্মত হন ইনস্টলেশন প্রক্রিয়ার মধ্য দিয়ে গিয়ে বা সাবধানে শর্তাবলী পড়তে ব্যর্থ হয়ে। এই বান্ডলিং কৌশলটি ব্যবহারকারীদের তারা ডাউনলোড করা সফ্টওয়্যার প্যাকেজগুলি পুঙ্খানুপুঙ্খভাবে পর্যালোচনা না করে দ্রুত ইনস্টলেশন বেছে নেওয়ার প্রবণতার সুযোগ নেয়।
নিযুক্ত আরেকটি কৌশল হল বিভ্রান্তিকর বিজ্ঞাপন এবং প্রতারণামূলক ডাউনলোড বোতামের ব্যবহার। এই বিজ্ঞাপনগুলি বৈধ বোতাম বা বিজ্ঞপ্তিগুলিকে অনুকরণ করার জন্য ডিজাইন করা হয়েছে, ব্যবহারকারীদের সেগুলিতে ক্লিক করতে এবং পিইউপি এবং অ্যাডওয়্যারের ডাউনলোড বা ইনস্টলেশন শুরু করার জন্য প্রতারণা করে৷ এই ধরনের বিজ্ঞাপন প্রায়ই সন্দেহজনক বা অবিশ্বস্ত ওয়েবসাইটে পাওয়া যায় এবং প্রকৃত বিষয়বস্তু থেকে আলাদা করা চ্যালেঞ্জিং হতে পারে।
উপরন্তু, দূষিত ওয়েবসাইট এবং আপস করা অনলাইন প্ল্যাটফর্মগুলি পিইউপি এবং অ্যাডওয়্যার বিতরণ করার জন্য ব্যবহার করা হয়। ব্যবহারকারীদের ক্ষতিকারক লিঙ্ক বা বিভ্রান্তিকর অনুসন্ধান ইঞ্জিন ফলাফলের মাধ্যমে এই সাইটগুলিতে পুনঃনির্দেশিত করা হতে পারে। একবার এই সাইটগুলিতে, ব্যবহারকারীরা বিভ্রান্তিকর প্রম্পট বা পপ-আপগুলির শিকার হতে পারে যা তাদের অবাঞ্ছিত প্রোগ্রামগুলি ডাউনলোড বা ইনস্টল করতে প্রলুব্ধ করে।
অধিকন্তু, ব্যবহারকারীদের স্বেচ্ছায় পিইউপি এবং অ্যাডওয়্যার ইনস্টল করার জন্য প্ররোচিত করার জন্য সামাজিক প্রকৌশল কৌশলগুলি নিযুক্ত করা হয়। এতে জাল সিস্টেম সতর্কতা, ভয় দেখানোর কৌশল বা বিনামূল্যের সফ্টওয়্যার বা পরিষেবার অফারগুলির মতো কৌশল অন্তর্ভুক্ত থাকতে পারে। ব্যবহারকারীদের আবেগকে কাজে লাগিয়ে বা নির্দিষ্ট সুবিধার জন্য তাদের আকাঙ্ক্ষাকে কাজে লাগানোর মাধ্যমে, আক্রমণকারীরা তাদের এমন পদক্ষেপ নিতে প্ররোচিত করে যার ফলে অবাঞ্ছিত প্রোগ্রাম ইনস্টল হয়।
সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যারের বিতরণে অনেকগুলি ছায়াময় কৌশল জড়িত যা ব্যবহারকারীর দুর্বলতা, সচেতনতার অভাব এবং আপাতদৃষ্টিতে বৈধ উত্সগুলিতে বিশ্বাসকে কাজে লাগায়। এই কৌশলগুলির লক্ষ্য ব্যবহারকারীদের প্রতারিত করা এবং তাদের সিস্টেমে সম্ভাব্য অবাঞ্ছিত বা ক্ষতিকারক প্রোগ্রামগুলি ইনস্টল করার জন্য তাদের ক্রিয়াকলাপ পরিচালনা করা।
