ExperienceSys

Infosec গবেষকরা ExperienceSys নামে একটি দুর্বৃত্ত অ্যাপ জুড়ে এসেছেন। এই অ্যাপ্লিকেশনটির একটি বিশদ বিশ্লেষণ পরিচালনা করার পরে, তারা আবিষ্কার করেছে যে এটির প্রধান কার্যকারিতা হল অ্যাডওয়্যারের। উপরন্তু, অ্যাপটি বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করার জন্য নিশ্চিত করা হয়েছে। ExperienceSys সম্পর্কে আরেকটি গুরুত্বপূর্ণ বিশদ হল যে এটি ক্রমবর্ধমান AdLoad অ্যাডওয়্যার পরিবারের অন্তর্গত আরেকটি অ্যাপ।

অ্যাডওয়্যার, এক্সপেরিয়েন্সসিসের মতো, ব্যবহারকারীদের অনলাইন অভিজ্ঞতার জন্য একটি উল্লেখযোগ্য হুমকি তৈরি করে, তাদের অনুপ্রবেশকারী বিজ্ঞাপন দিয়ে বোমাবর্ষণ করে যা স্বাভাবিক ব্রাউজিং কার্যক্রমকে ব্যাহত করতে পারে। উপরন্তু, এটি ব্যবহারকারীদের অনলাইন আচরণ ট্র্যাক করতে পারে এবং তাদের সম্মতি ছাড়াই সংবেদনশীল তথ্য সংগ্রহ করতে পারে, তাদের গোপনীয়তা এবং নিরাপত্তার সাথে আরও আপস করতে পারে।

এক্সপেরিয়েন্সসিসের মতো অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি গুরুত্বপূর্ণ গোপনীয়তা সমস্যার জন্য দায়ী হতে পারে

অ্যাডওয়্যার হল এক ধরনের সফ্টওয়্যার যা ব্যবহারকারীদের ডিভাইসে অবাঞ্ছিত এবং প্রতারণামূলক বিজ্ঞাপন তৈরি করার জন্য ডিজাইন করা হয়েছে। তৃতীয় পক্ষের কাছ থেকে পাওয়া এই বিজ্ঞাপনগুলি বিভিন্ন ইন্টারফেস জুড়ে প্রদর্শিত হয় এবং বিশেষ করে সমস্যাযুক্ত হতে পারে কারণ তারা অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং এমনকি সম্ভাব্য ম্যালওয়্যার প্রচার করে৷

কিছু ক্ষেত্রে, এই বিজ্ঞাপনগুলিতে ক্লিক করা ব্যবহারকারীর সম্মতি ছাড়াই স্বয়ংক্রিয় ডাউনলোড বা ইনস্টলেশন শুরু করতে পারে, তাদের সিস্টেমের নিরাপত্তা এবং গোপনীয়তার সাথে আরও আপস করে। যদিও এই চ্যানেলগুলির মাধ্যমে কিছু বৈধ পণ্য বা পরিষেবার বিজ্ঞাপন দেওয়া যেতে পারে, তবে এটি স্বীকার করা অপরিহার্য যে সরকারী দলগুলি এইভাবে তাদের সমর্থন করার সম্ভাবনা কম। পরিবর্তে, এই প্রচারগুলি প্রায়ই স্ক্যামারদের দ্বারা পরিচালিত হয় যারা অবৈধ কমিশন লাভের জন্য সামগ্রীর অনুমোদিত প্রোগ্রামগুলিকে কাজে লাগায়৷

এক্সপেরিয়েন্সসিস সহ অ্যাডওয়্যারের সাথে প্রাথমিক উদ্বেগগুলির মধ্যে একটি হল ডেটা সংগ্রহ করা। অ্যাডওয়্যার প্রায়ই লক্ষ্যযুক্ত তথ্য সংগ্রহ করে, যেমন পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং এমনকি ক্রেডিট কার্ড নম্বর। এই সংগৃহীত ডেটা তারপর তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা লাভের জন্য অপব্যবহার করা যেতে পারে, ব্যবহারকারীদের জন্য গুরুতর গোপনীয়তা এবং নিরাপত্তার প্রভাব বাড়ায়।

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়শই ব্যবহারকারীদের কাছ থেকে তাদের ইনস্টলেশন লুকানোর চেষ্টা করে

অ্যাডওয়্যার এবং পিইউপি প্রায়শই ব্যবহারকারীদের কাছ থেকে তাদের ইনস্টলেশন লুকানোর জন্য সন্দেহজনক বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলি ব্যবহারকারীদের প্রতারণা এবং কারসাজি করার জন্য ডিজাইন করা হয়েছে, যা তাদের জন্য অবাঞ্ছিত সফ্টওয়্যার ইনস্টলেশন সম্পর্কে সচেতন হওয়া এবং নিয়ন্ত্রণ করা চ্যালেঞ্জিং করে তোলে। অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহৃত কিছু সাধারণ সন্দেহজনক বিতরণ কৌশলগুলির মধ্যে রয়েছে:

• • সফ্টওয়্যার বান্ডলিং : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই বৈধ সফ্টওয়্যার ডাউনলোড বা বিনামূল্যের অ্যাপ্লিকেশনগুলির সাথে একত্রিত হয়৷ পছন্দসই প্রোগ্রাম ইনস্টল করার সময় ব্যবহারকারীরা অজান্তেই অতিরিক্ত সফ্টওয়্যার ইনস্টল করতে সম্মত হতে পারে, কারণ বান্ডেল করা উপাদানগুলি প্রায়শই ইনস্টলেশন প্রক্রিয়াতে লুকানো থাকে।

• • প্রতারণামূলক বিজ্ঞাপন এবং পপ-আপ : অ্যাডওয়্যার এবং পিইউপিগুলি ব্যবহারকারীদের ডাউনলোড লিঙ্কগুলিতে ক্লিক করতে বা ইনস্টলেশন গ্রহণ করতে প্রতারণা করতে বিভ্রান্তিকর বিজ্ঞাপন এবং পপ-আপ ব্যবহার করতে পারে৷ এই বিজ্ঞাপনগুলি সিস্টেম সতর্কতা অনুকরণ করতে পারে বা লোভনীয় অফার হিসাবে প্রদর্শিত হতে পারে, যা ব্যবহারকারীদের অনিচ্ছাকৃতভাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করতে পরিচালিত করে।

• • জাল সফ্টওয়্যার আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলি সফ্টওয়্যার আপডেট বা সুরক্ষা প্যাচ হিসাবে নিজেদের ছদ্মবেশ দিতে পারে। ব্যবহারকারীরা, তারা বৈধ আপডেট ইনস্টল করছেন ভেবে, অজান্তে অবাঞ্ছিত সফ্টওয়্যারটি ডাউনলোড এবং ইনস্টল করে।

• • ড্রাইভ-বাই ডাউনলোড : অ্যাডওয়্যার এবং পিইউপিগুলি ড্রাইভ-বাই ডাউনলোডের মাধ্যমে বিতরণ করা যেতে পারে, যেখানে ব্যবহারকারীরা আপোস করা বা ক্ষতিকারক ওয়েবসাইটগুলি পরিদর্শন করলে ক্ষতিকারক কোড স্বয়ংক্রিয়ভাবে ডাউনলোড এবং কার্যকর হয়৷

• • সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে ব্যবহারকারীদের ইন্সটলেশনের অনুমতি দিতে রাজি করাতে। এতে উদ্বেগজনক বার্তা, জাল ভাইরাস সতর্কতা বা জরুরী প্রম্পট প্রদর্শন করা অন্তর্ভুক্ত থাকতে পারে যা ব্যবহারকারীদের পদক্ষেপ নিতে চাপ দেয়।

• • ব্রাউজার এক্সটেনশন ট্রিকস : অ্যাডওয়্যার প্রায়শই ব্রাউজার এক্সটেনশনের মধ্যে লুকিয়ে থাকে, দরকারী টুল বা বৈশিষ্ট্য হিসাবে মাস্করাড করে। ব্যবহারকারীরা তাদের লুকানো এজেন্ডা উপলব্ধি না করেই এই এক্সটেনশনগুলি ইনস্টল করতে প্রলুব্ধ হতে পারে৷

• • পাইরেটেড সফ্টওয়্যার : যে ব্যবহারকারীরা অনানুষ্ঠানিক উত্স থেকে বা টরেন্টের মাধ্যমে সফ্টওয়্যার বা মিডিয়া সামগ্রী ডাউনলোড করেন তারা অজান্তেই পাইরেটেড ফাইলগুলির সাথে বান্ডিলযুক্ত অ্যাডওয়্যার বা পিইউপি পেতে পারেন।

অ্যাডওয়্যার এবং পিইউপিগুলি ব্যবহারকারীদের আস্থা এবং সচেতনতার অভাবকে কাজে লাগিয়ে উন্নতি করে, যা ব্যক্তিদের জন্য সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় সতর্কতা অবলম্বন করা গুরুত্বপূর্ণ করে তোলে। অবাঞ্ছিত ইনস্টলেশনের বিরুদ্ধে সুরক্ষার জন্য, ব্যবহারকারীদের অফিসিয়াল অ্যাপ স্টোর এবং বিশ্বস্ত উত্সগুলিতে লেগে থাকা উচিত, পপ-আপ এবং বিজ্ঞাপনের প্রতি সন্দেহজনক হওয়া উচিত, তাদের সফ্টওয়্যার এবং ব্রাউজারগুলি আপ টু ডেট রাখা উচিত এবং নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সমাধানগুলি ব্যবহার করা উচিত যা এই ধরনের অবাঞ্ছিত সফ্টওয়্যার সনাক্ত করতে এবং প্রতিরোধ করতে পারে। ইনস্টল করা থেকে।