LoyalShroud

ইনফোসেক গবেষকরা আরেকটি অনুপ্রবেশকারী অ্যাপ্লিকেশন জুড়ে এসেছেন যা ব্যবহারকারীদের সুবিধা নেওয়ার চেষ্টা করে। এই নতুন PUP (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) নাম দেওয়া হয়েছে LoyalShroud, এবং এটি বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করার জন্য ডিজাইন করা হয়েছে। অ্যাপ্লিকেশনটি অ্যাডওয়্যারের সাধারণ আচরণের সাথে যুক্ত প্রধান বৈশিষ্ট্যগুলি প্রদর্শন করে - সন্দেহজনক প্রোগ্রামগুলি ব্যবহারকারীদের ডিভাইসে বিজ্ঞাপন তৈরির মাধ্যমে তাদের ডেভেলপারদের জন্য রাজস্ব তৈরি করার দায়িত্ব দেওয়া হয়। উপরন্তু, LoyalShroud প্রবল AdLoad অ্যাডওয়্যার পরিবারের অন্তর্গত নিশ্চিত করা হয়েছে.

LoyalShroud এবং অন্যান্য PUP গোপনীয়তার উদ্বেগের কারণ হতে পারে

অ্যাডওয়্যার, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যারের জন্য সংক্ষিপ্ত, অনুপ্রবেশকারী বিজ্ঞাপন প্রচারে জড়িত হয়ে কাজ করে। এই ধরনের সফ্টওয়্যার অনলাইন স্ক্যাম, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার প্রচার করার উদ্দেশ্যে বিভিন্ন ইন্টারফেস জুড়ে বিজ্ঞাপন প্রদর্শন করে। এই অনুপ্রবেশকারী বিজ্ঞাপনগুলিতে ক্লিক করার ফলে স্ক্রিপ্টগুলি কার্যকর করা যেতে পারে যা গোপনীয় ডাউনলোড বা ইনস্টলেশনগুলি সম্পাদন করে।

যদিও কিছু প্রকৃত পণ্য বা পরিষেবা এই মাধ্যমের মাধ্যমে বিজ্ঞাপন দেওয়া হতে পারে, তবে সেগুলি প্রতারকদের দ্বারা অনুমোদিত প্রোগ্রামের অপব্যবহার এবং অবৈধ কমিশন লাভের উপায় হিসাবে ব্যবহার করা হয়।

এটি জোর দেওয়া উচিত যে বিজ্ঞাপন-সমর্থিত সফ্টওয়্যারগুলি নির্দিষ্ট ক্ষেত্রে বিজ্ঞাপনগুলি প্রদর্শন করতে পারে না, যেমন যখন নির্দিষ্ট সিস্টেমের ব্রাউজার বা সিস্টেমের স্পেসিফিকেশনগুলি বেমানান হয়, নির্দিষ্ট ওয়েবসাইটগুলি পরিদর্শন করা হয় না বা অন্যান্য শর্ত পূরণ করা হয় না৷ যাইহোক, এমনকি যদি LoyalShroud অ্যাপ্লিকেশনটি বিজ্ঞাপন প্রদর্শন না করে, তবুও একটি সিস্টেমে এর উপস্থিতি ডিভাইস এবং ব্যবহারকারীর নিরাপত্তার জন্য হুমকি হয়ে দাঁড়ায়।

উপরন্তু, এই দুর্বৃত্ত অ্যাপ্লিকেশন প্রায়ই ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত করে। সংগৃহীত ডেটাতে ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকিজ, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু অন্তর্ভুক্ত থাকতে পারে। এই সংগৃহীত তথ্য সহজেই তৃতীয় পক্ষের সাথে শেয়ার করা বা বিক্রি করা যেতে পারে, সম্ভাব্য সাইবার অপরাধী সহ।

PUP প্রায়ই প্রতারণামূলক কৌশলের মাধ্যমে ইনস্টল করা হয়

পিইউপি এবং অ্যাডওয়্যারের বিতরণ ব্যবহারকারীদের ডিভাইসগুলিতে অ্যাক্সেস পেতে প্রতারণামূলক কৌশলগুলির শোষণ জড়িত। এই কৌশলগুলি ব্যবহারকারীদের তাদের সিস্টেমে অযাচিতভাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করার জন্য।

একটি সাধারণ কৌশল হল বান্ডলিং, যেখানে পিইউপি বা অ্যাডওয়্যারগুলি বৈধ সফ্টওয়্যার ডাউনলোডের সাথে বান্ডিল করা হয়। ব্যবহারকারীরা হয়তো জানেন না যে প্যাকেজে অতিরিক্ত সফ্টওয়্যার অন্তর্ভুক্ত করা হয়েছে এবং ইনস্টলেশন প্রক্রিয়া চলাকালীন, তারা উপেক্ষা করতে পারে বা অনিচ্ছাকৃতভাবে অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করতে সম্মত হতে পারে।

আরেকটি প্রতারণামূলক কৌশলের মধ্যে রয়েছে বিভ্রান্তিকর বিজ্ঞাপন এবং প্রতারণামূলক বিপণন অনুশীলন। বিজ্ঞাপনগুলি তাদের উপর ক্লিক করার জন্য ব্যবহারকারীদের প্রলুব্ধ করতে মিথ্যা দাবি বা অতিরঞ্জন প্রদর্শন করতে পারে৷ এই বিজ্ঞাপনগুলি প্রায়ই নিজেদেরকে বৈধ অফার বা সিস্টেম সতর্কতা হিসাবে ছদ্মবেশ ধারণ করে, যা ব্যবহারকারীদের বিশ্বাস করে যে তাদের কিছু সফ্টওয়্যার ডাউনলোড করতে হবে বা অস্তিত্বহীন সমস্যাগুলি সমাধানের জন্য নির্দিষ্ট পদক্ষেপ নিতে হবে।

PUPs বা অ্যাডওয়্যার ইনস্টল করার জন্য ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশলগুলিও নিযুক্ত করা হয়। স্কয়ারওয়্যার, উদাহরণস্বরূপ, জাল নিরাপত্তা সতর্কতা বা ভাইরাস সতর্কতা উপস্থাপন করে, ব্যবহারকারীদের মধ্যে ভয় জাগিয়ে তোলে এবং প্রস্তাবিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে বাধ্য করে, যা প্রায়ই দূষিত বা অবাঞ্ছিত।

উপরন্তু, বিভ্রান্তিকর সফ্টওয়্যার ইনস্টলাররা ইনস্টলেশন প্রক্রিয়া চলাকালীন প্রতারণামূলক শব্দ বা অস্পষ্ট চেকবক্স ব্যবহার করতে পারে, যা ব্যবহারকারীদের পক্ষে বোঝা কঠিন করে তোলে বা অতিরিক্ত প্রোগ্রাম ইনস্টল করা থেকে অপ্ট আউট করে।

এই প্রতারণামূলক কৌশলগুলির লক্ষ্য ব্যবহারকারীদের সচেতনতা বা সতর্কতার অভাবকে কাজে লাগানো, তাদের ডিভাইসে অনিচ্ছাকৃতভাবে পিইউপি বা অ্যাডওয়্যার ইনস্টল করার জন্য প্রতারণা করা। ব্যবহারকারীদের সতর্কতা অবলম্বন করতে হবে, সফ্টওয়্যার ইনস্টলেশন প্রক্রিয়াগুলি সাবধানে পর্যালোচনা করতে হবে এবং এই প্রতারণামূলক অনুশীলনগুলি থেকে নিজেদের রক্ষা করার জন্য সন্দেহজনক বা বিভ্রান্তিকর বিজ্ঞাপনগুলির বিষয়ে সন্দেহজনক হতে হবে৷