Metatogger Music Collection
কথিতভাবে 'ক্র্যাকড' সফ্টওয়্যার সরবরাহ করা ওয়েবসাইটগুলির তদন্তের সময়, তথ্য সুরক্ষা গবেষকরা মেটাটোগার মিউজিক কালেকশন অন্তর্ভুক্ত এমন একটি ইনস্টলারে হোঁচট খেয়েছিলেন। আবেদনটি যাচাই-বাছাই করে, তারা উপসংহারে পৌঁছেছে যে এটি একটি অনুপ্রবেশকারী সম্ভাব্য অযাচিত প্রোগ্রাম (পিইউপি) হিসাবে যোগ্যতা অর্জন করে। এই ইনস্টলেশন প্যাকেজটি অন্যান্য সন্দেহজনক এবং সম্ভাব্য ক্ষতিকারক সফ্টওয়্যারের সাথে মিলিত হতে পারে। পিইউপিগুলি সাধারণত নিজেরাই অবাঞ্ছিত এবং ক্ষতিকারক কার্যকারিতা ধারণ করে।
মেটাটোগার মিউজিক কালেকশন বর্ধিত গোপনীয়তার ঝুঁকির দিকে নিয়ে যেতে পারে
পিইউপিগুলি প্রায়ই বৈধ এবং সহায়ক হাতিয়ার হিসাবে মাস্করেড করে। উদাহরণস্বরূপ, জাল অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলির জন্য ব্যবহারকারীদের সম্পূর্ণ কার্যকারিতার জন্য অ্যাক্টিভেশন কীগুলি কিনতে হবে, তবে কেনার পরেও, প্রতিশ্রুত বৈশিষ্ট্যগুলি অ-কার্যকর থাকে৷
এই PUP গুলি সাধারণত ডেটা-ট্র্যাকিং ক্ষমতার সাথে আসে, বিভিন্ন সংবেদনশীল তথ্যকে লক্ষ্য করে, যেমন ব্রাউজিং ইতিহাস, সার্চ ইঞ্জিন কোয়েরি, কুকিজ, লগইন শংসাপত্র, ব্যক্তিগত তথ্য এবং ক্রেডিট কার্ড নম্বর। সংগৃহীত ডেটা তারপরে তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, সম্ভাব্য সাইবার অপরাধী সহ।
অধিকন্তু, অবাঞ্ছিত অ্যাপ্লিকেশনগুলি অ্যাডওয়্যারের কার্যকারিতা অন্তর্ভুক্ত করতে পারে, পপ-আপ, ওভারলে এবং ব্যানারের মতো তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী সহ ব্যবহারকারীদের বোমাবর্ষণ করতে পারে। এই বিজ্ঞাপনগুলি প্রায়ই ম্যালওয়্যার সহ প্রতারণামূলক এবং অনিরাপদ সামগ্রী প্রচার করে৷ সেগুলিতে ক্লিক করলে স্টিলথি ডাউনলোড এবং ইনস্টলেশনের জন্য স্ক্রিপ্ট ট্রিগার হতে পারে।
উপরন্তু, PUPs ব্রাউজার হাইজ্যাক করতে পারে, সেটিংস পরিবর্তন করতে পারে যেমন হোমপেজ, ডিফল্ট সার্চ ইঞ্জিন এবং নতুন ট্যাব পেজ। এর ফলে ব্যবহারকারীদের নকল সার্চ ইঞ্জিনে পুনঃনির্দেশিত করা হয় যা বৈধ অনুসন্ধান ফলাফল তৈরি করতে পারে না এবং প্রায়শই Google, Yahoo বা Bing-এর মতো প্রকৃত সার্চ ইঞ্জিনে পুনঃনির্দেশিত হয়।
ব্যবহারকারীরা বুঝতে পারে না যে তারা তাদের ডিভাইসে অনুপ্রবেশকারী পিইউপি ইনস্টল করছে
এই অ্যাপগুলির দ্বারা নিয়োজিত প্রতারণামূলক বিতরণ কৌশলগুলির কারণে ব্যবহারকারীরা অজান্তেই তাদের ডিভাইসে অনুপ্রবেশকারী পিইউপি ইনস্টল করতে পারে। এখানে ব্যবহারকারীরা কীভাবে বুঝতে পারে না যে তারা পিইউপি ইনস্টল করছে:
- বান্ডেলড সফ্টওয়্যার : PUP প্রায়ই বৈধ সফ্টওয়্যারগুলির সাথে একত্রিত হয় যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা উপেক্ষা করতে পারে বা তাড়াহুড়ো করে প্রম্পটের মাধ্যমে ক্লিক করতে পারে যা অতিরিক্ত সফ্টওয়্যার অন্তর্ভুক্তি প্রকাশ করে, অসাবধানতাবশত পছন্দসই প্রোগ্রামের সাথে PUP ইনস্টল করে।
- বিভ্রান্তিকর বিজ্ঞাপন : কিছু পিউপি প্রতারণামূলকভাবে বিজ্ঞাপন দেওয়া হয়, সহায়ক সরঞ্জাম হিসাবে ছদ্মবেশ ধারণ করে বা লোভনীয় বৈশিষ্ট্য সরবরাহ করে। ব্যবহারকারীরা মিথ্যা প্রতিশ্রুতি বা পিইউপি দ্বারা করা অতিরঞ্জিত দাবি দ্বারা বিভ্রান্ত হতে পারে, যার ফলে তারা সফ্টওয়্যারটি সম্পূর্ণরূপে অনুপ্রবেশকারী প্রকৃতি না বুঝেই ডাউনলোড এবং ইনস্টল করতে পারে।
- প্রি-চেক করা বাক্স : অনেক ক্ষেত্রে, PUP ইনস্টলাররা পূর্ব-চেক করা বাক্সগুলিকে অন্তর্ভুক্ত করে যা অতিরিক্ত সফ্টওয়্যার বা ব্রাউজার এক্সটেনশন ইনস্টল করতে সম্মত হয়। যে ব্যবহারকারীরা ইনস্টলেশন প্রক্রিয়ার প্রতিটি ধাপ সাবধানে পর্যালোচনা করেন না তারা অসাবধানতাবশত প্রাথমিক সফ্টওয়্যার সহ PUP ইনস্টল করতে সম্মত হতে পারেন।
- জাল আপডেট : পিইউপিগুলি তাদের বৈধ সফ্টওয়্যার আপডেট বা সুরক্ষা প্যাচ হিসাবে ছদ্মবেশ ধারণ করতে পারে, ব্যবহারকারীদের সেগুলি ডাউনলোড এবং ইনস্টল করার জন্য প্রতারণা করে৷ অবিশ্বাসী ব্যবহারকারীরা বিশ্বাস করতে পারে যে তারা PUP-এর অনুপ্রবেশকারী আচরণ সম্পর্কে অজান্তেই আপডেটটি ইনস্টল করার মাধ্যমে তাদের ডিভাইসের নিরাপত্তা বা কর্মক্ষমতা বাড়াচ্ছে।
- তৃতীয় পক্ষের ডাউনলোড সাইট : জনপ্রিয় প্রোগ্রামের পাইরেটেড বা অনানুষ্ঠানিক সংস্করণ হোস্ট করে এমন তৃতীয় পক্ষের ওয়েবসাইট থেকে সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীরা PUP-এর সম্মুখীন হতে পারে। এই সাইটগুলি পিইউপিগুলির সাথে পছন্দসই সফ্টওয়্যার বান্ডিল করতে পারে বা প্রতারণামূলক বিজ্ঞাপন প্রচার করতে পারে যা ব্যবহারকারীদের অজান্তে অবাঞ্ছিত প্রোগ্রামগুলি ডাউনলোড এবং ইনস্টল করতে পরিচালিত করে৷
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : কিছু পিইউপি সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে ব্যবহারকারীদের প্ররোচিত করতে সামাজিক প্রকৌশল কৌশল ব্যবহার করে, যেমন জাল ত্রুটি বার্তা বা সতর্কতা। এই বার্তাগুলি জরুরী বা ভয়ের অনুভূতি তৈরি করতে পারে, ব্যবহারকারীদের পরিণতিগুলি সম্পূর্ণ বিবেচনা না করেই পদক্ষেপ নিতে বাধ্য করে৷
সামগ্রিকভাবে, PUPs দ্বারা ব্যবহৃত ছায়াময় বিতরণ কৌশলগুলি সহজেই ব্যবহারকারীদের প্রতারিত করতে পারে এবং তাদের ডিভাইসে অনিচ্ছাকৃত ইনস্টলেশনের দিকে নিয়ে যেতে পারে। সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা এবং অনিচ্ছাকৃতভাবে অনুপ্রবেশকারী পিইউপি ইনস্টল করা এড়াতে ইনস্টলেশন প্রম্পটগুলি সাবধানে পর্যালোচনা করা অপরিহার্য।
