ইন্টারফেস হেল্পার

সাইবারসিকিউরিটি গবেষকরা ইন্টারফেসহেলপার নামে একটি দুর্বৃত্ত অ্যাপ্লিকেশনের সম্মুখীন হয়েছেন যা বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করে। পুঙ্খানুপুঙ্খ বিশ্লেষণের পরে, এটি নিশ্চিত করা হয়েছে যে ইন্টারফেসহেলপার অ্যাডওয়্যারের বিভাগে পড়ে। এই অনুপ্রবেশকারী সফ্টওয়্যারটি একাধিক ইন্টারফেস জুড়ে বিজ্ঞাপন প্রদর্শন করার ক্ষমতা প্রদর্শন করে এবং এটির বিজ্ঞাপন-প্রদর্শন আচরণের বাইরে অন্যান্য ক্ষতিকারক কার্যকারিতা থাকতে পারে এমন একটি সম্ভাবনা রয়েছে৷ উপরন্তু, InterfaceHelpers কুখ্যাত AdLoad অ্যাডওয়্যার পরিবারের সদস্য।

ইন্টারফেসহেলপারের মতো অ্যাডওয়্যার গোপনীয়তার উদ্বেগের কারণ হতে পারে

অ্যাডওয়্যার বিজ্ঞাপন প্রদর্শনের সুবিধা দিয়ে কাজ করে। এই বিজ্ঞাপনগুলি পপ-আপ, ওভারলে, ব্যানার, কুপন, সমীক্ষা এবং আরও অনেক কিছু সহ বিভিন্ন আকারে প্রদর্শিত হতে পারে। যাইহোক, এটি লক্ষ করা গুরুত্বপূর্ণ যে এই বিজ্ঞাপনগুলি প্রায়শই অনলাইন কৌশলগুলির পাশাপাশি অবিশ্বস্ত বা ক্ষতিকারক পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রচার করে। কিছু ক্ষেত্রে, এই বিজ্ঞাপনগুলির অনুপ্রবেশকারী প্রকৃতি তাদের স্ক্রিপ্টগুলি চালানোর অনুমতি দেয় যা ক্লিক করার সময় গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করে।

এটা স্বীকার করা অত্যন্ত গুরুত্বপূর্ণ যে এই বিজ্ঞাপনগুলির মাধ্যমে যে কোনো আপাতদৃষ্টিতে বৈধ বিষয়বস্তু সম্ভবত প্রতারকদের দ্বারা সমর্থন করে যারা অবৈধ কমিশন লাভের জন্য অনুমোদিত প্রোগ্রামগুলিকে কাজে লাগায়৷

ইন্টারফেসহেলপারের মতো দুর্বৃত্ত অ্যাপ্লিকেশনগুলি প্রায়ই ব্যক্তিগত তথ্য সংগ্রহে নিযুক্ত থাকে। বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার সাধারণত পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু সহ ডেটার একটি পরিসীমা লক্ষ্য করে। এই সংগৃহীত ডেটা তারপরে তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রি করা যেতে পারে, ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার সাথে আরও আপস করে। অতএব, একটি ডিভাইসে ইন্টারফেসহেল্পারের মতো অ্যাডওয়্যারের উপস্থিতি ডিভাইসের নিজের এবং ব্যবহারকারীর সামগ্রিক নিরাপত্তা উভয়ের জন্যই গুরুত্বপূর্ণ ঝুঁকি তৈরি করে।

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) খুব কমই স্বেচ্ছায় ইনস্টল করা হয়

PUP প্রায়ই মনোযোগ আকর্ষণ না করে ব্যবহারকারীদের ডিভাইসে ইনস্টল করার জন্য বিভিন্ন পদ্ধতি ব্যবহার করে। এই পদ্ধতি অন্তর্ভুক্ত:

• বান্ডেলড ইনস্টলার : পিইউপিগুলি প্রায়শই বৈধ সফ্টওয়্যার ইনস্টলারগুলির সাথে একত্রিত হয়, প্রায়শই বিনামূল্যের অ্যাপ্লিকেশন যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, বান্ডিল করা পিইউপিগুলি শর্তাবলীর মধ্যে লুকানো থাকে বা ঐচ্ছিক অফার হিসাবে উপস্থাপন করা হয়, প্রায়শই ডিফল্টরূপে প্রাক-নির্বাচিত। ব্যবহারকারীরা উপেক্ষা করতে পারে বা দ্রুত ইনস্টলেশনের ধাপগুলি অতিক্রম করতে পারে, অনিচ্ছাকৃতভাবে পছন্দসই সফ্টওয়্যারটির পাশাপাশি পিইউপি ইনস্টল করার অনুমতি দেয়।
• বিভ্রান্তিকর বিজ্ঞাপন : পিইউপিগুলি প্রতারণামূলক বিজ্ঞাপনের মাধ্যমে প্রচারিত হতে পারে যা ব্যবহারকারীদের কাছে বৈধ বা প্রলুব্ধকর বলে মনে হয়। এই বিজ্ঞাপনগুলি ওয়েবসাইট, সার্চ ইঞ্জিনের ফলাফল বা এমনকি অন্যান্য সফ্টওয়্যার অ্যাপ্লিকেশনগুলিতে প্রদর্শিত হতে পারে৷ বিজ্ঞাপনগুলি মিথ্যাভাবে দরকারী বৈশিষ্ট্য, সিস্টেম অপ্টিমাইজেশান, বা বিনামূল্যের ইউটিলিটিগুলি অফার করার দাবি করতে পারে, ব্যবহারকারীদের PUP এর ইনস্টলেশন প্রক্রিয়াটি ক্লিক করতে এবং শুরু করার জন্য প্রলুব্ধ করে৷
• জাল সফ্টওয়্যার আপডেট : পিইউপিগুলি তাদের বৈধ সফ্টওয়্যার আপডেট বা নিরাপত্তা প্যাচ হিসাবে ছদ্মবেশ ধারণ করতে পারে। ব্যবহারকারীরা ওয়েব ব্রাউজ করার সময় পপ-আপ বিজ্ঞপ্তি বা বার্তাগুলির সম্মুখীন হতে পারে, তাদের জানিয়ে দেয় যে তাদের সফ্টওয়্যার (যেমন ওয়েব ব্রাউজার, মিডিয়া প্লেয়ার, বা সিস্টেম ইউটিলিটি) পুরানো এবং তাত্ক্ষণিক আপডেটের প্রয়োজন৷ এই প্রতারণামূলক আপডেট প্রম্পটগুলিতে ক্লিক করে, ব্যবহারকারীরা অজান্তেই পরিবর্তে PUP ইনস্টলেশন শুরু করে।
• সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : পিইউপিগুলি প্রায়শই সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি ব্যবহার করে যাতে ব্যবহারকারীদের তাদের ইনস্টল করার জন্য প্রতারিত করে। এর মধ্যে প্ররোচনামূলক ভাষা, মিথ্যা জরুরীতা বা ভয়ের কৌশল ব্যবহার করা অন্তর্ভুক্ত থাকতে পারে যাতে ব্যবহারকারীদের বিশ্বাস করতে পারে যে তাদের ডিভাইস সংক্রামিত হয়েছে, তাদের গোপনীয়তা ঝুঁকির মধ্যে রয়েছে, বা অস্তিত্বহীন সমস্যা সমাধানের জন্য তাদের অবিলম্বে পদক্ষেপ নিতে হবে। এই কৌশলগুলি ব্যবহারকারীদের আবেগ এবং প্রযুক্তিগত জ্ঞানের অভাবকে কাজে লাগিয়ে তাদের PUP ইনস্টল করতে রাজি করায়।
• ফাইল-শেয়ারিং নেটওয়ার্ক এবং টরেন্ট : পিইউপি ফাইল-শেয়ারিং নেটওয়ার্ক, টরেন্ট বা পিয়ার-টু-পিয়ার (P2P) প্ল্যাটফর্মের মাধ্যমে বিতরণ করা যেতে পারে। যে ব্যবহারকারীরা এই উত্সগুলি থেকে ফাইল ডাউনলোড করে তারা অজান্তে তাদের উদ্দেশ্যযুক্ত সামগ্রীর সাথে বান্ডিলযুক্ত পিইউপিগুলি অর্জন করতে পারে। পিইউপিগুলি জনপ্রিয় সফ্টওয়্যার, মিডিয়া ফাইল বা অর্থপ্রদানের অ্যাপ্লিকেশনগুলির ক্র্যাক সংস্করণ হিসাবে ছদ্মবেশে থাকতে পারে, ব্যবহারকারীদের সেগুলি ডাউনলোড এবং ইনস্টল করতে প্রলুব্ধ করে।

অনিচ্ছাকৃতভাবে পিইউপি ইনস্টল করা এড়াতে, ব্যবহারকারীদের নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন করা উচিত, সাবধানে ইনস্টলেশন প্রম্পট এবং পরিষেবার শর্তাবলী পড়া, শুধুমাত্র বিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করা, তাদের অপারেটিং সিস্টেম এবং নিরাপত্তা সফ্টওয়্যার আপ টু ডেট রাখা এবং বিভ্রান্তিকর বিজ্ঞাপন বা জাল সফ্টওয়্যার আপডেট থেকে সতর্ক হওয়া উচিত। বিজ্ঞপ্তি