Mixability
সাইবারসিকিউরিটি গবেষকরা দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করে এমন একটি টরেন্টিং সাইট তদন্ত করার সময় একটি প্রতারণামূলক ওয়েব পৃষ্ঠায় হোঁচট খেয়েছেন। এই পৃষ্ঠাটি বিভ্রান্তিকরভাবে মিক্সবিলিটি ইনস্টলেশনের প্রচার করেছে, একটি সম্ভাব্য অনাকাঙ্ক্ষিত প্রোগ্রাম (পিইউপি) এর ক্ষতিকারক এবং অবাঞ্ছিত বৈশিষ্ট্যের জন্য পরিচিত। অধিকন্তু, মিক্সবিলিটির জন্য ইনস্টলেশন প্রক্রিয়ায় অতিরিক্ত সন্দেহজনক সফ্টওয়্যার অন্তর্ভুক্ত ছিল, যা টরেন্টিং সাইটের সাথে যুক্ত বিজ্ঞাপন নেটওয়ার্কগুলির প্রতারণামূলক অভিপ্রায়কে আন্ডারস্কোর করে। এই আবিষ্কারটি দুর্বৃত্ত বিজ্ঞাপন অনুশীলনের দ্বারা সৃষ্ট উল্লেখযোগ্য ঝুঁকি এবং এই ধরনের সাইটগুলিতে নেভিগেট করার সময় সতর্কতার প্রয়োজনীয়তা তুলে ধরে।
সাইবার সিকিউরিটি গবেষকদের দল একটি টরেন্টিং সাইটের অনুসন্ধানে অনুসন্ধান করে যেটি দুর্বৃত্ত বিজ্ঞাপন নেটওয়ার্ক নিয়োগ করে, তারা অপ্রত্যাশিতভাবে একটি বিভ্রান্তিকর ওয়েব পৃষ্ঠায় অবতরণ করে। এই বিশেষ ওয়েব পৃষ্ঠাটি মিক্সেবিলিটি পিইউপি-র জন্য ইনস্টলেশন প্রক্রিয়াটিকে সমর্থন করে বলে মনে হচ্ছে, যা অবাঞ্ছিত বা এমনকি ক্ষতিকারক বৈশিষ্ট্যগুলির জন্য পরিচিত। আশ্চর্যজনকভাবে, মিক্সবিলিটির জন্য বিজ্ঞাপন দেওয়া সেটআপটিতে অন্যান্য সন্দেহজনক সফ্টওয়্যার বিকল্পগুলিও অন্তর্ভুক্ত ছিল।
মিশ্রণযোগ্যতা ব্যবহারকারীদের জন্য বর্ধিত গোপনীয়তার ঝুঁকির ফলাফল হতে পারে
পিইউপিগুলি ডেটা ট্র্যাকিং সহ তাদের বিপজ্জনক ক্ষমতার জন্য পরিচিত। এই অ্যাপ্লিকেশনগুলি বিশেষভাবে ইন্টারনেট কুকিজ, লগ-ইন শংসাপত্র (যেমন ব্যবহারকারীর নাম এবং পাসওয়ার্ড), ব্যক্তিগতভাবে শনাক্তযোগ্য ডেটা এবং এমনকি অর্থ-সম্পর্কিত ডেটা সহ ব্রাউজিং এবং অনুসন্ধান ইঞ্জিন ইতিহাসগুলিকে লক্ষ্য করতে পারে৷ একবার প্রাপ্ত হলে, এই দুর্বল ডেটা তৃতীয় পক্ষের কাছে বিক্রি বা লাভের জন্য শোষণ করা যেতে পারে।
ডেটা ট্র্যাকিং ছাড়াও, অবাঞ্ছিত অ্যাপ্লিকেশনগুলি অ্যাডওয়্যারের সাথে সম্পর্কিত কার্যকারিতাও থাকতে পারে। বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার ব্যবহারকারীরা পরিদর্শন করা ওয়েবসাইট এবং অন্যান্য ইন্টারফেসে বিভিন্ন ধরনের বিজ্ঞাপন (যেমন ওভারলে, ব্যানার এবং পপ-আপ) প্রদর্শন করে কাজ করে। এই বিজ্ঞাপনগুলি প্রায়ই প্রতারণামূলক বা অনিরাপদ সামগ্রী প্রচার করে এবং এমনকি গোপন ডাউনলোড বা ইনস্টলেশন শুরু করতে পারে। উপরন্তু, অ্যাডওয়্যার পুনঃনির্দেশ তৈরি করতে সক্ষম যা জোরপূর্বক ওয়েব পৃষ্ঠাগুলি খুলতে পারে, ব্যবহারকারীদের অনিচ্ছাকৃত গন্তব্যে নিয়ে যায়।
PUP-এর আরেকটি সাধারণ ক্ষমতা হল ব্রাউজার হাইজ্যাকিং। এই ধরনের সফ্টওয়্যার ডিফল্ট সার্চ ইঞ্জিন, হোমপেজ এবং নতুন ট্যাব/উইন্ডো URL হিসাবে প্রচারিত ওয়েবসাইটগুলিকে বরাদ্দ করে ব্রাউজার সেটিংস পরিবর্তন করে। ফলস্বরূপ, ব্যবহারকারীরা যখনই একটি নতুন ব্রাউজার ট্যাব খুলবে বা URL বারে একটি অনুসন্ধান ক্যোয়ারী টাইপ করবে তখনই তারা এই মনোনীত পৃষ্ঠাগুলিতে পুনঃনির্দেশিত হতে পারে৷
ব্রাউজার হাইজ্যাকাররা প্রায়ই জাল সার্চ ইঞ্জিনকে সমর্থন করে যা বৈধ অনুসন্ধান ফলাফল প্রদান করতে পারে না। পরিবর্তে, তারা ব্যবহারকারীদের বিং, ইয়াহু বা গুগলের মতো সুপরিচিত অনুসন্ধান সাইটগুলিতে পুনর্নির্দেশ করে। যাইহোক, বিরল ক্ষেত্রে যখন এই জালিয়াতি সার্চ ইঞ্জিনগুলি ফলাফল তৈরি করে, তথ্যটি সাধারণত ভুল হয় এবং এতে স্পনসর করা, অবিশ্বস্ত বা এমনকি সম্ভাব্য ক্ষতিকারক সামগ্রী অন্তর্ভুক্ত থাকতে পারে।
মিশ্রযোগ্যতা শ্যাডি ডিস্ট্রিবিউশন টেকনিকের মাধ্যমে ব্যবহারকারীদের ডিভাইসে অলক্ষিত হতে পারে
আপনার ডিভাইসে পিইউপি এবং অ্যাডওয়্যারের ইনস্টলেশন প্রতিরোধ করার জন্য আপনার অনলাইন ক্রিয়াকলাপগুলি সম্পর্কে সতর্ক এবং সচেতন হওয়া প্রয়োজন। আপনার ডিভাইসে অনুপ্রবেশ করা থেকে এই অবাঞ্ছিত প্রোগ্রামগুলি এড়াতে নীচে কিছু সহায়ক টিপস রয়েছে:
- ডাউনলোডের সাথে নির্বাচন করুন: সফ্টওয়্যার ডাউনলোড করার সময় অফিসিয়াল ওয়েবসাইট বা নামী অ্যাপ স্টোরের মতো বিশ্বস্ত উত্সগুলিতে থাকুন। অপরিচিত বা সন্দেহজনক ওয়েবসাইটগুলি এড়িয়ে চলুন, কারণ তারা পিইউপি বা অ্যাডওয়্যার ধারণকারী বান্ডিল সফ্টওয়্যার বিতরণ করতে পারে।
- ব্যবহারকারীর পর্যালোচনা পড়ুন: যেকোনো সফ্টওয়্যার ডাউনলোড করার আগে, ব্যবহারকারীর পর্যালোচনা এবং রেটিং পড়তে সময় নিন। সফ্টওয়্যারের সাথে যুক্ত অবাঞ্ছিত প্রোগ্রাম বা অনুপ্রবেশকারী বিজ্ঞাপন সম্পর্কে যেকোন অভিযোগের প্রতি মনোযোগ দিন।
- কাস্টম ইনস্টলেশনের জন্য নির্বাচন করুন: ডিফল্ট সেটিংসের পরিবর্তে নতুন সফ্টওয়্যার ইনস্টল করার সময় সর্বদা কাস্টম বা উন্নত ইনস্টলেশন বিকল্পগুলি বেছে নিন। এটি আপনাকে যে কোনো ঐচ্ছিক সফ্টওয়্যার বা বান্ডেল করা উপাদানগুলি পর্যালোচনা এবং অনির্বাচন করতে দেয় যা আপনি ইনস্টল করতে চান না৷
- জাল আপডেট থেকে সতর্ক থাকুন: আপনার ডিভাইসে সফ্টওয়্যার আপডেট করার জন্য আপনাকে অনুরোধ জানানো পপ-আপ বিজ্ঞাপন বা বিজ্ঞপ্তিগুলির সম্মুখীন হওয়ার সময় সতর্কতা অবলম্বন করুন৷ সর্বদা সফ্টওয়্যারের অফিসিয়াল ওয়েবসাইটে গিয়ে বা অ্যাপ্লিকেশন দ্বারা প্রদত্ত অন্তর্নির্মিত আপডেট বৈশিষ্ট্য ব্যবহার করে আপডেটের বৈধতা যাচাই করুন।
- বিজ্ঞাপন এবং লিঙ্কগুলির প্রতি সন্দেহপ্রবণ হোন: সন্দেহজনক বিজ্ঞাপনগুলিতে ক্লিক করা এড়িয়ে চলুন, বিশেষ করে যেগুলি বিনামূল্যে সফ্টওয়্যার ডাউনলোডের অফার করে বা দাবি করে যে আপনার ডিভাইস ম্যালওয়্যার দ্বারা সংক্রামিত। একইভাবে, অজানা প্রেরকদের থেকে ইমেলে বার্তা বা লিঙ্ক থেকে সতর্ক থাকুন, কারণ সেগুলি পিইউপি বা অ্যাডওয়্যার বিতরণকারী ওয়েবসাইটগুলির দিকে নিয়ে যেতে পারে৷
- সফ্টওয়্যার আপডেট রাখুন: নিয়মিতভাবে ওয়েব ব্রাউজার, অপারেটিং সিস্টেম এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার আপডেট করুন যে কোনও দুর্বলতাগুলিকে প্যাচ করতে যা পিইউপি বা অ্যাডওয়্যারের দ্বারা শোষিত হতে পারে। আপনি সর্বশেষ হুমকি থেকে সুরক্ষিত তা নিশ্চিত করতে যখনই সম্ভব স্বয়ংক্রিয় আপডেটগুলি সক্ষম করুন৷
- অ্যাড-ব্লকিং এক্সটেনশনগুলি ব্যবহার করুন: সম্ভাব্য ক্ষতিকারক বিজ্ঞাপনগুলির এক্সপোজার কমাতে বিজ্ঞাপন-ব্লকিং ব্রাউজার এক্সটেনশনগুলি ব্যবহার করার কথা বিবেচনা করুন৷ যাইহোক, মনে রাখবেন যে কিছু ওয়েবসাইটে আপনাকে অ্যাডব্লকারদের তাদের সামগ্রী অ্যাক্সেস করার জন্য অক্ষম করতে হতে পারে।
- অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন: আপনার ডিভাইসে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন এবং এটি সর্বদা আপ টু ডেট আছে তা নিশ্চিত করুন। এই প্রোগ্রামগুলি আপনার সিস্টেমের ক্ষতি করার আগে পিইউপি এবং অ্যাডওয়্যার সনাক্ত করতে এবং অপসারণ করতে সাহায্য করতে পারে।
এই সতর্কতাগুলি অনুসরণ করে এবং ইন্টারনেট ব্রাউজ করার সময় এবং সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা বজায় রেখে, আপনি আপনার ডিভাইসে অজান্তে পিইউপি এবং অ্যাডওয়্যার ইনস্টল করার ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস করতে পারেন৷
