এনএক্স গোন অ্যাডওয়্যার
NX Gone ব্রাউজার এক্সটেনশন একটি সহায়ক টুল হিসাবে বিপণন করা হয়েছে যা অনভিজ্ঞ ব্যবহারকারীদের ইন্টারনেটের বিশাল বিস্তৃতিতে নেভিগেট করতে সহায়তা করার জন্য ডিজাইন করা হয়েছে। যাইহোক, পুঙ্খানুপুঙ্খ পরীক্ষা এবং বিশ্লেষণের পর, ইনফোসেক গবেষকরা উপসংহারে পৌঁছেছেন যে এনএক্স গন এক্সটেনশন আসলে, অ্যাডওয়্যার - এক ধরনের অবিশ্বস্ত এবং অনুপ্রবেশকারী সফ্টওয়্যার।
অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের ওয়েব ব্রাউজ করার সময় অবাঞ্ছিত বিজ্ঞাপন প্রদর্শন করে কাজ করে। এই বিজ্ঞাপনগুলি পপ-আপ, ব্যানার, ইন-টেক্সট বিজ্ঞাপন এবং এমনকি নির্দিষ্ট ওয়েবসাইটে ব্যবহারকারীদের পুনঃনির্দেশ সহ বিভিন্ন রূপ নিতে পারে। অ্যাডওয়্যারের প্রাথমিক উদ্দেশ্য হল বিজ্ঞাপন প্রচার করে বা প্রতি-ক্লিক-প্রতি-পে-মডেলের সুবিধার মাধ্যমে এর নির্মাতাদের জন্য রাজস্ব তৈরি করা।
এনএক্সের মতো অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি প্রায়শই গুরুত্বপূর্ণ গোপনীয়তার সমস্যার দিকে নিয়ে যায়
অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি সাধারণত অবাঞ্ছিত এবং প্রতারণামূলক বিজ্ঞাপন দিয়ে ব্যবহারকারীদের বোমাবাজি করে তাদের বিকাশকারীদের জন্য রাজস্ব তৈরির অভিপ্রায়ে কাজ করে। এই ধরনের সফ্টওয়্যার ফাংশন পরিদর্শন করা ওয়েব পেজ এবং অন্যান্য বিভিন্ন ইন্টারফেসে বিজ্ঞাপন প্রদর্শন করে, ব্যবহারকারীদের দৃষ্টি আকর্ষণ করার জন্য।
NX Gone-এর মতো অ্যাডওয়্যারের দ্বারা প্রচারিত বিজ্ঞাপনগুলি প্রধানত অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং এমনকি অনিরাপদ সামগ্রীকে সমর্থন করে৷ কিছু অনুপ্রবেশকারী বিজ্ঞাপনে ক্লিক করার পরে গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করার ক্ষমতা রয়েছে, ব্যবহারকারীর সিস্টেমকে আরও আপস করে।
এটি লক্ষ করা গুরুত্বপূর্ণ যে এই বিজ্ঞাপনগুলির মাধ্যমে যে কোনও আপাতদৃষ্টিতে প্রকৃত বিষয়বস্তু দেখা যায় এমন শিল্পীদের দ্বারা প্রচার করা হচ্ছে যারা অবৈধ কমিশন লাভের জন্য অ্যাফিলিয়েট প্রোগ্রামগুলিকে শোষণ করে৷ এই প্রতারণামূলক অনুশীলন অ্যাডওয়্যারের অনৈতিক প্রকৃতি এবং এটি সন্দেহাতীত ব্যবহারকারীদের জন্য সম্ভাব্য বিপদগুলি তুলে ধরে।
অধিকন্তু, NX Gone দুর্বৃত্ত ব্রাউজার এক্সটেনশন সম্ভবত ব্যবহারকারীর কাছ থেকে সংবেদনশীল তথ্য সংগ্রহ করার কার্যকারিতা দিয়ে সজ্জিত। আগ্রহের ডেটাতে বিস্তৃত বিশদ বিবরণ অন্তর্ভুক্ত থাকতে পারে, যার মধ্যে ভিজিট করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক তথ্য এবং আরও অনেক কিছু রয়েছে। সংগৃহীত তথ্য পরবর্তীতে তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা হতে পারে, যা সম্ভাব্য গোপনীয়তা লঙ্ঘন এবং ব্যক্তিগত তথ্যের অপব্যবহারের দিকে পরিচালিত করে।
ব্যবহারকারীরা প্রায়শই ছায়াময় বিতরণ কৌশলের কারণে অজান্তে অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ইনস্টল করে
সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) এবং অ্যাডওয়্যারের প্রচারের মধ্যে বিভিন্ন প্রশ্নবিদ্ধ পদ্ধতি জড়িত যার লক্ষ্য ব্যবহারকারীদের প্রতারিত করা এবং তাদের ডিভাইসে গোপনে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করা। এখানে তাদের বিতরণে কিছু সাধারণ কৌশল পর্যবেক্ষণ করা হয়েছে:
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই বৈধ সফ্টওয়্যার বা ফ্রিওয়্যারের সাথে একত্রিত হয় যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করে। এই অতিরিক্ত প্রোগ্রামগুলি প্রায়শই ইনস্টলেশন প্রক্রিয়ার মধ্যে লুকানো থাকে এবং ব্যবহারকারীর জ্ঞান বা স্পষ্ট সম্মতি ছাড়াই স্বয়ংক্রিয়ভাবে ইনস্টল করা হয়।
- প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার এবং পিইউপিগুলি প্রতারণামূলক বিজ্ঞাপনের কৌশলগুলির মাধ্যমে প্রচার করা যেতে পারে। এর মধ্যে বিভ্রান্তিকর পপ-আপ বিজ্ঞাপন, জাল সিস্টেম সতর্কতা বা প্রলুব্ধকর অফারগুলি অন্তর্ভুক্ত থাকতে পারে যা ব্যবহারকারীদেরকে সেগুলিতে ক্লিক করার জন্য প্রতারণা করে, যা অবাঞ্ছিত সফ্টওয়্যারগুলির অনিচ্ছাকৃত ইনস্টলেশনের দিকে পরিচালিত করে৷
- সফ্টওয়্যার ডাউনলোড ওয়েবসাইট : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই অনানুষ্ঠানিক সফ্টওয়্যার ডাউনলোড ওয়েবসাইটের মাধ্যমে প্রসারিত হয়৷ এই ওয়েবসাইটগুলি ডাউনলোডের জন্য জনপ্রিয় সফ্টওয়্যার অফার করতে পারে তবে ইনস্টলেশন প্যাকেজের অংশ হিসাবে অতিরিক্ত বান্ডিল অ্যাডওয়্যার বা পিইউপি অন্তর্ভুক্ত করে৷
- জাল সফ্টওয়্যার আপডেট : সাইবার অপরাধীরা অ্যাডওয়্যার বা পিইউপি-কে বৈধ আপডেট বিজ্ঞপ্তি হিসাবে ছদ্মবেশ দিয়ে সফ্টওয়্যার আপডেটগুলিতে ব্যবহারকারীদের আস্থাকে কাজে লাগাতে পারে। ব্যবহারকারীদের তখন তাদের বিদ্যমান অ্যাপ্লিকেশনগুলিকে উন্নত করার আড়ালে দূষিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার জন্য প্রতারিত করা হয়।
- ফাইল-শেয়ারিং নেটওয়ার্ক : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই পিয়ার-টু-পিয়ার (P2P) ফাইল-শেয়ারিং নেটওয়ার্কগুলির মাধ্যমে ব্যবহারকারীদের ডিভাইসে তাদের পথ খুঁজে পায়। ব্যবহারকারীরা অজান্তেই সংক্রামিত ফাইল বা সফ্টওয়্যার প্যাকেজ ডাউনলোড করতে পারে যাতে পছন্দসই সামগ্রীর পাশাপাশি অ্যাডওয়্যার বা পিইউপি রয়েছে৷
- সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক : অ্যাডওয়্যার এবং পিইউপিগুলি তাদের ইনস্টল করার জন্য ব্যবহারকারীদের ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশলগুলি নিয়োগ করতে পারে। এর মধ্যে অন্তর্ভুক্ত থাকতে পারে প্ররোচনামূলক ভাষা, ভয়ের কৌশল, অথবা ব্যবহারকারীদের স্বেচ্ছায় সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে রাজি করার জন্য মিথ্যা দাবি।
ইন্টারনেট থেকে নতুন অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করার সময়, ব্যবহারকারীদের অবশ্যই খুব সতর্ক হতে হবে। অফিসিয়াল উত্স এবং স্বনামধন্য ওয়েবসাইটগুলি থেকে সফ্টওয়্যার ডাউনলোড করার, ব্যবহারকারীর পর্যালোচনাগুলি পড়ুন, ইনস্টলেশন প্রম্পটগুলি সাবধানে পর্যালোচনা করুন এবং অ্যাডওয়্যার এবং পিইউপিগুলির ইনস্টলেশন সনাক্ত এবং প্রতিরোধ করতে বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করার পরামর্শ দেওয়া হয়৷
