এক ক্লিক রিফ্রেশ

ইনফোসেক গবেষকরা ওয়ান ক্লিক রিফ্রেশ ব্রাউজার এক্সটেনশন আবিষ্কার করেছেন, যা একটি টুল হিসাবে বিপণন করা হয় যা একক ক্লিকে একাধিক ট্যাব রিফ্রেশ করার প্রক্রিয়াকে সহজ করে। যাইহোক, এক্সটেনশনটি আরও বিশ্লেষণ করার পরে, এটি পাওয়া গেছে যে এটি অ্যাডওয়্যার হিসাবে কাজ করে, ব্যবহারকারীর ডিভাইসে অবাঞ্ছিত বিজ্ঞাপন এবং প্রচারগুলি প্রদর্শন করে৷

এক ক্লিক রিফ্রেশ মত অ্যাডওয়্যারের প্রায়ই অনুপ্রবেশকারী ক্ষমতা আছে

অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি সাধারণত ব্যবহারকারীকে বিরক্তিকর এবং সন্দেহজনক বিজ্ঞাপন সরবরাহ করে। এর মানে হল যে এটি পরিদর্শন করা ওয়েবসাইট এবং সম্ভবত অন্যান্য ইন্টারফেসে বিজ্ঞাপন প্রদর্শন করে। এই বিজ্ঞাপনগুলি প্রায়শই বিভিন্ন প্রযুক্তি সহায়তা স্ক্যাম, ফিশিং স্কিম, জাল উপহার এবং অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার প্রচার করে৷ এই ধরনের কিছু অনুপ্রবেশকারী বিজ্ঞাপন এমনকি ক্লিক করার সময় স্ক্রিপ্টগুলি চালাতে সক্ষম হতে পারে, যা ব্যবহারকারীর অনুমতি ছাড়াই ডাউনলোড এবং ইনস্টলেশন সম্পাদন করে।

এই বিজ্ঞাপনগুলির মাধ্যমে যে কোন প্রকৃত বিষয়বস্তু পাওয়া যায় তা সম্ভবত প্রতারকদের দ্বারা প্রচারিত হয় যারা অবৈধ কমিশন পাওয়ার জন্য অ্যাফিলিয়েট প্রোগ্রামের অপব্যবহার করে।

তাছাড়া, ওয়ান ক্লিক রিফ্রেশ এক্সটেনশনে সম্ভবত ডেটা-ট্র্যাকিং কার্যকারিতা রয়েছে। এটি ভিজিট করা ইউআরএল, দেখা পৃষ্ঠা, সার্চ কোয়েরি, ইন্টারনেট কুকিজ ইত্যাদি সহ বিভিন্ন ধরনের আগ্রহের তথ্য সংগ্রহ করতে পারে। কিছু অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, অ্যাকাউন্ট লগ-ইন শংসাপত্র সংগ্রহ করতেও দেখা গেছে। অর্থ-সম্পর্কিত ডেটা, এবং আরও অনেক কিছু। এই তথ্য PUP এর বিকাশকারীরা ব্যবহার করতে পারে বা তৃতীয় পক্ষের কোম্পানির কাছে বিক্রি করতে পারে।

ব্যবহারকারীরা খুব কমই ইচ্ছাকৃতভাবে পিপ এবং অ্যাডওয়্যার ডাউনলোড করে

পিইউপি এবং অ্যাডওয়্যার বিতরণের জন্য বিভিন্ন কৌশল ব্যবহার করে, যার মধ্যে অনেকগুলি প্রতারণামূলক বা বিভ্রান্তিকর। একটি সাধারণ কৌশল হল তাদের ইনস্টলেশনকে অন্যান্য সফ্টওয়্যার প্রোগ্রামগুলির সাথে একত্রিত করা যা ব্যবহারকারীরা তাদের সিস্টেমে ডাউনলোড এবং ইনস্টল করে। এই পদ্ধতিটি প্রায়শই পিইউপি এবং অ্যাডওয়্যার ছড়িয়ে দেওয়ার জন্য ব্যবহৃত হয় কারণ ব্যবহারকারীরা সচেতন নাও হতে পারে যে তারা এই প্রোগ্রামগুলি ইনস্টল করতে রাজি।

আরেকটি কৌশল হল প্রতারণামূলক পপ-আপ বিজ্ঞাপন এবং মিথ্যা দাবির ব্যবহার যাতে ব্যবহারকারীদের পিইউপি এবং অ্যাডওয়্যার ইনস্টল করার জন্য প্রতারণা করা হয়। সামাজিক প্রকৌশল কৌশলগুলিও ব্যবহার করা যেতে পারে, যেমন জাল আপডেট সতর্কতা বা নিরাপত্তা সতর্কতা, ব্যবহারকারীদের ইনস্টলেশনে সম্মত হতে রাজি করাতে।

এই ধরনের সন্দেহজনক সফ্টওয়্যার বিতরণ করতে স্প্যাম বা ফিশিং ইমেলগুলিও ব্যবহার করা যেতে পারে৷ এতে অবাঞ্ছিত ইমেল বা বার্তা পাঠানো জড়িত যা বৈধ বলে মনে হয় এবং সফ্টওয়্যার ডাউনলোড করার লিঙ্ক রয়েছে।

সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যারগুলি নিজেদেরকে বিতরণ করার জন্য বিভিন্ন প্রতারণামূলক কৌশল ব্যবহার করে, প্রায়শই সফ্টওয়্যারের বৈধ উত্সগুলিতে ব্যবহারকারীদের সচেতনতার অভাব বা বিশ্বাসের উপর নির্ভর করে।