Marmose.app
ক্রমবর্ধমান সাইবার নিরাপত্তার প্রেক্ষাপটে, ম্যাক ব্যবহারকারীরা ডিজিটাল অনুপ্রবেশকারীদের কৌশল থেকে মুক্ত নন। সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (PUPs) ডিভাইসের অখণ্ডতা লঙ্ঘন করে, ব্যবহারকারীর গোপনীয়তা লঙ্ঘন করে এবং আরও গুরুতর সংক্রমণের সুযোগ তৈরি করে গুরুতর হুমকি তৈরি করতে পারে। এর একটি উদাহরণ হল Marmose.app, একটি প্রতারণামূলক অ্যাপ্লিকেশন যা macOS সিস্টেমগুলিকে লক্ষ্য করে। এই ধরনের অ্যাপগুলির সাথে সম্পর্কিত ঝুঁকিগুলি এবং সেগুলি কীভাবে ছড়িয়ে পড়ে তা বোঝা আপনার সিস্টেমকে সুরক্ষিত রাখার মূল চাবিকাঠি।
সুচিপত্র
Marmose.app মুখোশ উন্মোচিত: এটি আসলে কী
সাইবার নিরাপত্তা গবেষকরা Marmose.app কে একটি বিজ্ঞাপন-সমর্থিত অ্যাপ্লিকেশন হিসেবে চিহ্নিত করেছেন যা Pirrit অ্যাডওয়্যার পরিবারের অন্তর্গত, একটি গোষ্ঠী যা তার অবিচল এবং আক্রমণাত্মক আচরণের জন্য পরিচিত। প্রথম নজরে ক্ষতিকারক বা এমনকি কার্যকর বলে মনে হলেও, এর মূল কার্যকারিতা সম্পূর্ণরূপে আক্রমণাত্মক বিজ্ঞাপন পদ্ধতির মাধ্যমে মুনাফা অর্জনের দিকে লক্ষ্য রাখে।
এই অ্যাপটি সিস্টেমের বিভিন্ন অংশে বিজ্ঞাপন ইনজেক্ট করতে পারে, ওয়েবসাইট, ডেস্কটপ বা অন্যান্য অ্যাপ্লিকেশনের মধ্যে সেগুলিকে ওভারলে করে। এই বিজ্ঞাপনগুলি প্রায়শই বৈধ বলে মনে করার জন্য ডিজাইন করা হয়, তবে এগুলি ব্যবহারকারীদের স্ক্যাম সাইটগুলিতে পুনঃনির্দেশিত করতে পারে, জাল সিস্টেম সতর্কতা প্ররোচিত করতে পারে বা ক্ষতিকারক সফ্টওয়্যার প্রচার করতে পারে। আরও খারাপ, এই বিজ্ঞাপনগুলির সাথে ইন্টারঅ্যাক্ট করার ফলে ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই গোপনে ডাউনলোড বা ইনস্টলেশন শুরু হতে পারে।
Marmose.app এর মতো প্রোগ্রাম দ্বারা তৈরি বিজ্ঞাপনের মাধ্যমে মাঝে মাঝে বৈধ-সুদর্শন কন্টেন্ট দেখা যায়। এটি সাধারণত অ্যাফিলিয়েট স্কিমের অংশ যা দূষিত ব্যক্তিরা অর্জিত কমিশন অর্জনের জন্য ব্যবহার করে। এই প্রচারগুলি বিশ্বাসযোগ্য নয়, কারণ এগুলি প্রায়শই আরও অনুপ্রবেশের জন্য কেবল টোপ।
তথ্য শোষণ: একটি লুকানো বিপদ
Marmose.app-এ ডেটা-ট্র্যাকিং ক্ষমতাও থাকতে পারে। এর অর্থ হল এটি সংক্রামিত সিস্টেম থেকে বিস্তৃত সংবেদনশীল তথ্য পর্যবেক্ষণ এবং সংগ্রহ করতে পারে, যেমন:
- ব্রাউজিং কার্যকলাপ এবং অনুসন্ধানের ইতিহাস
- সংরক্ষিত কুকিজ এবং অটোফিল ডেটা
- লগইন শংসাপত্র
- ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য
- অনলাইন পেমেন্ট ডেটা সহ আর্থিক বিবরণ
এই ধরনের তথ্য পরবর্তীতে তৃতীয় পক্ষের কাছে বিক্রি করা হতে পারে অথবা আরও লক্ষ্যবস্তু ফিশিং, জালিয়াতি, বা পরিচয় চুরির সুবিধার্থে ব্যবহার করা হতে পারে। তাই এই ধরণের অ্যাডওয়্যারের উপস্থিতি কেবল একটি অসুবিধাই নয়, এটি আরও ক্ষতিকারক পরিণতির একটি সম্ভাব্য প্রবেশদ্বারও।
সত্য হতে খুব ভালো: মিথ্যা প্রতিশ্রুতি এবং বিভ্রান্তিকর কার্যকলাপ
অনেক PUP-এর মতো, Marmose.app-কেও সম্ভবত এমন একটি টুল হিসেবে উপস্থাপন করা হয়েছে যা সহায়ক বৈশিষ্ট্য বা কর্মক্ষমতা বৃদ্ধি প্রদান করে। তবে, এই দাবিগুলি খুব কমই বাস্তবতা প্রতিফলিত করে। বেশিরভাগ ক্ষেত্রে, অ্যাপটির বিজ্ঞাপিত কার্যকারিতা হয় ভাঙা, অপ্রাসঙ্গিক, অথবা সম্পূর্ণরূপে অকার্যকর। এমনকি যখন সফ্টওয়্যারটি প্রতিশ্রুতি অনুযায়ী আচরণ করে বলে মনে হয়, তখনও এটি নিশ্চিত করে না যে এটি বিশ্বাসযোগ্য বা নিরাপদ।
সফটওয়্যারের বৈধতা কেবল এটি কী করার দাবি করে তা দ্বারা সংজ্ঞায়িত হয় না, বরং এটি সিস্টেমে কীভাবে আচরণ করে এবং পর্দার আড়ালে কী করে তা দ্বারা সংজ্ঞায়িত হয় এবং Marmose.app উভয় ক্ষেত্রেই ব্যর্থ হয়।
এটি কীভাবে পিছলে যায়: প্রশ্নবিদ্ধ বিতরণ কৌশল
Marmose.app এর মতো PUP গুলি প্রচলিত, স্বচ্ছ ইনস্টলেশন পদ্ধতির উপর নির্ভর করে না। পরিবর্তে, তারা ব্যবহারকারীদের ডিভাইসে পৌঁছানোর জন্য প্রতারণামূলক বিতরণ কৌশল ব্যবহার করে। সবচেয়ে বেশি অপব্যবহার করা পদ্ধতিগুলির মধ্যে একটি হল বান্ডলিং, যেখানে অবাঞ্ছিত অ্যাপ্লিকেশনগুলি বিনামূল্যে বা জনপ্রিয় সফ্টওয়্যারের ইনস্টলেশন সেটআপের মধ্যে প্যাকেজ করা হয়। এই বান্ডেলগুলি প্রায়শই অবিশ্বস্ত ফাইল-শেয়ারিং সাইট, ফ্রিওয়্যার হাব বা পিয়ার-টু-পিয়ার (P2P) প্ল্যাটফর্মে হোস্ট করা হয়।
ব্যবহারকারীরা প্রায়শই অসাবধানতাবশত Marmose.app ইনস্টল করে:
- ইনস্টলেশন ধাপগুলি এড়িয়ে যাওয়া
- লাইসেন্স চুক্তি উপেক্ষা করা
- ডিফল্ট অথবা 'এক্সপ্রেস' ইনস্টল সেটিংস ব্যবহার করে
- খারাপভাবে যাচাই করা ডাউনলোড উৎসগুলিতে বিশ্বাস করা
বান্ডলিং ছাড়াও, Marmose.app জাল ডাউনলোড পৃষ্ঠা, ক্ষতিকারক পুনঃনির্দেশ এবং স্প্যাম ব্রাউজার বিজ্ঞপ্তির মাধ্যমে বিতরণ করা হয়। এই প্রবেশ পয়েন্টগুলিতে সাধারণত পৌঁছানো হয়:
- ভুল বানানযুক্ত URL গুলি
- দুর্বৃত্ত নেটওয়ার্কগুলিতে হোস্ট করা ক্লিকবেট-স্টাইলের বিজ্ঞাপনগুলি
- অ্যাডওয়্যার-ট্রিগার করা পপ-আপ এবং পুনঃনির্দেশনা
- স্প্যাম ইমেল বা বার্তাগুলিতে অন্তর্ভুক্ত লিঙ্কগুলি
কিছু ক্ষেত্রে, এমনকি একটি প্রতারণামূলক বিজ্ঞাপনের উপর একটি ক্লিকের মাধ্যমেও ব্যবহারকারীর সচেতনতা সম্পূর্ণরূপে উপেক্ষা করে Marmose.app নীরবে ডাউনলোড এবং ইনস্টলেশন শুরু হতে পারে।
উপসংহার: সতর্ক থাকুন, নিরাপদ থাকুন
Marmose.app আপাতদৃষ্টিতে ক্ষতিকারক অ্যাপ্লিকেশনগুলির পিছনে লুকিয়ে থাকা বিপদগুলির একটি স্পষ্ট স্মারক হিসেবে কাজ করে। যদিও এটি বৈধ বলে মনে হতে পারে, এর আসল উদ্দেশ্য হল ব্যবহারকারীর সিস্টেমগুলিকে লাভের জন্য কাজে লাগানো, হস্তক্ষেপমূলক বিজ্ঞাপন, ডেটা সংগ্রহ এবং নীরব ইনস্টলেশনের মাধ্যমে। Marmose.app এর মতো হুমকি থেকে রক্ষা পেতে, ব্যবহারকারীদের শুধুমাত্র বিশ্বস্ত উৎস থেকে ডাউনলোড করা উচিত, ইনস্টলেশন প্রক্রিয়াগুলি পরীক্ষা করা উচিত এবং শক্তিশালী এন্ডপয়েন্ট সুরক্ষা বজায় রাখা উচিত।
আপনার ম্যাককে সুরক্ষিত রাখা কেবল অ্যান্টিভাইরাস সফটওয়্যার থাকা নয়, এটি কারসাজির সূক্ষ্ম লক্ষণগুলি সনাক্ত করা এবং আপনার বিশ্বাসকে কাজে লাগাতে চাওয়া হুমকির থেকে এক ধাপ এগিয়ে থাকা।
