OptimalValue
আক্রমণাত্মক এবং অবিশ্বস্ত ম্যাক অ্যাপ্লিকেশনগুলির তদন্তের সময় তথ্য সুরক্ষা গবেষকরা OptimalValue দুর্বৃত্ত অ্যাপ্লিকেশন জুড়ে এসেছিলেন। OptimalValue বিশ্লেষণ করার পরে, বিশেষজ্ঞরা এটিকে অ্যাডওয়্যারের মধ্যে পাওয়া সাধারণ বৈশিষ্ট্যগুলি প্রদর্শন হিসাবে চিহ্নিত করেছেন। অ্যাডওয়্যার বলতে সন্দেহজনক প্রোগ্রামগুলিকে বোঝায় যা তাদের স্রষ্টাদের জন্য তাদের ইনস্টল করা ডিভাইসগুলিতে অবাঞ্ছিত বিজ্ঞাপন প্রচারাভিযান শুরু করার মাধ্যমে রাজস্ব তৈরি করার প্রাথমিক উদ্দেশ্য নিয়ে ডিজাইন করা হয়েছে। আরেকটি গুরুত্বপূর্ণ অনুসন্ধান হল যে OptimalValue হল AdLoad ম্যালওয়্যার পরিবারের সদস্য।
OptimalValue-এর উপস্থিতি বর্ধিত গোপনীয়তা এবং নিরাপত্তা উদ্বেগের দিকে নিয়ে যেতে পারে
অ্যাডওয়্যার বিশেষভাবে অবাঞ্ছিত এবং সম্ভাব্য অনিরাপদ বিজ্ঞাপন ব্যবহারকারীদের প্লাবিত করার জন্য ডিজাইন করা হয়েছে। এই তৃতীয় পক্ষের গ্রাফিকাল উপাদানগুলি, যেমন ওভারলে, পপ-আপ, ব্যানার এবং কুপনগুলি, পরিদর্শন করা ওয়েবসাইট বা অন্যান্য ইন্টারফেসে বিশিষ্টভাবে প্রদর্শিত হয়৷ বিজ্ঞাপনগুলি প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার এবং গুরুতর ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করে। এই বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে। এই চ্যানেলগুলির মাধ্যমে বিজ্ঞাপন দেওয়া যেকোন আপাতদৃষ্টিতে বৈধ পণ্য বা পরিষেবাগুলি সম্ভবত স্ক্যামারদের দ্বারা প্রচার করা হচ্ছে যারা অবৈধ কমিশন উপার্জনের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে৷
উপরন্তু, OptimalValue, অ্যাডওয়্যার হিসাবে চিহ্নিত করা হচ্ছে, সম্ভবত ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত করে। অ্যাডওয়্যার সাধারণত লক্ষ্য করে এবং ব্যবহারকারীদের ব্রাউজিং এবং অনুসন্ধানের ইতিহাস, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর এবং এমনকি ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ থেকে তথ্য সংগ্রহ করে। এই সংগৃহীত তথ্যটি তৃতীয় পক্ষের দ্বারা বিভক্ত বা কেনা যেতে পারে, সম্ভাব্য সাইবার অপরাধী সহ, অবৈধ উদ্দেশ্যে। অ্যাডওয়্যারের কারণে হতে পারে এমন গোপনীয়তার ঝুঁকি সম্পর্কে ব্যবহারকারীদের সতর্ক হওয়া উচিত এবং তাদের ব্যক্তিগত তথ্যকে অননুমোদিত অ্যাক্সেস এবং শোষণ থেকে রক্ষা করার জন্য গুরুতর ব্যবস্থা গ্রহণ করা উচিত।
PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার বিভ্রান্তিকর প্রযুক্তির মাধ্যমে বিতরণ করা হয়
পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদের দ্বারা সনাক্তকরণ এড়াতে এবং ইনস্টলেশনের সম্ভাবনা বাড়াতে প্রায়ই বিভ্রান্তিকর কৌশলগুলির মাধ্যমে বিতরণ করা হয়। এই কৌশলগুলি সফ্টওয়্যার ডাউনলোড বা ইনস্টল করার সময় ব্যবহারকারীদের আস্থা এবং সতর্কতার অভাবকে কাজে লাগায়। এখানে PUPs এবং অ্যাডওয়্যারের বিচক্ষণতার সাথে বিতরণ করার জন্য ব্যবহৃত স্ট্যান্ডার্ড পদ্ধতি রয়েছে:
- সফ্টওয়্যার বান্ডলিং : সবচেয়ে প্রচলিত পদ্ধতিগুলির মধ্যে একটি হল বৈধ সফ্টওয়্যার ডাউনলোডের সাথে পিইউপি এবং অ্যাডওয়্যার বান্ডলিং। ব্যবহারকারীরা যখন পছন্দসই সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করে, তারা অজান্তেই বান্ডেলড পিইউপি বা অ্যাডওয়্যার ইনস্টল করতে পারে যদি তারা ইনস্টলেশন প্রক্রিয়াটি সাবধানে না পড়ে। প্রায়শই, এই অবাঞ্ছিত প্রোগ্রামগুলি ঐচ্ছিক "অতিরিক্ত" হিসাবে অন্তর্ভুক্ত করা হয় যেগুলি ডিফল্টরূপে পূর্ব-নির্বাচিত, ব্যবহারকারীদের অসাবধানতাবশত সেগুলি ইনস্টল করতে পরিচালিত করে।
- প্রতারণামূলক ইনস্টলেশন উইজার্ড : পিইউপি এবং অ্যাডওয়্যারগুলি বিভ্রান্তিকর ইনস্টলেশন উইজার্ডগুলি ব্যবহার করে যা অতিরিক্ত সফ্টওয়্যার ইনস্টল করা সম্পর্কে তথ্য অস্পষ্ট করে। তারা বিভ্রান্তিকর শব্দ ব্যবহার করতে পারে বা সূক্ষ্ম মুদ্রণে গুরুত্বপূর্ণ বিবরণ কবর দিতে পারে, যা ব্যবহারকারীদের জন্য অবাঞ্ছিত ইনস্টলেশন থেকে অপ্ট আউট করা কঠিন করে তোলে।
- জাল সফ্টওয়্যার আপডেট : সফ্টওয়্যার আপডেট বা ডাউনলোডের জন্য অনুসন্ধানকারী ব্যবহারকারীরা ওয়েবসাইটগুলিতে জাল আপডেট সতর্কতা বা বিভ্রান্তিকর ডাউনলোড লিঙ্কগুলির সম্মুখীন হতে পারে৷ এই লিঙ্কগুলিতে ক্লিক করার ফলে বৈধ সফ্টওয়্যার আপডেটের ছদ্মবেশে পিইউপি বা অ্যাডওয়্যারের অনিচ্ছাকৃত ডাউনলোড এবং ইনস্টলেশন হতে পারে।
- বিভ্রান্তিকর বিজ্ঞাপন এবং পপ-আপ : পিইউপি এবং অ্যাডওয়্যার প্রতারণামূলক বিজ্ঞাপন বা পপ-আপগুলির মাধ্যমে বিতরণ করা যেতে পারে যা বৈধ সিস্টেম সতর্কতা বা বার্তাগুলিকে অনুকরণ করে৷ এই বিজ্ঞাপনগুলিতে ক্লিক করলে অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড শুরু হতে পারে।
- ফিশিং ইমেল এবং স্প্যাম : কিছু পিইউপি এবং অ্যাডওয়্যার ফিশিং ইমেল বা স্প্যাম প্রচারাভিযানের মাধ্যমে বিতরণ করা হয়। এই ধরনের ইমেলগুলিতে অনিরাপদ সংযুক্তি বা লিঙ্ক থাকতে পারে যেগুলি অ্যাক্সেস করা হলে, অবাঞ্ছিত প্রোগ্রামগুলির ইনস্টলেশন হতে পারে।
- ফ্রিওয়্যার এবং ফাইল শেয়ারিং প্ল্যাটফর্ম : পিইউপি এবং অ্যাডওয়্যারগুলি ফ্রিওয়্যার বা ফাইল-শেয়ারিং প্ল্যাটফর্মগুলিতেও পাওয়া যেতে পারে যেখানে ব্যবহারকারীরা সফ্টওয়্যার বা মিডিয়া ডাউনলোড করে। অনভিজ্ঞ ব্যবহারকারীরা অসাবধানতাবশত পছন্দসই সামগ্রী সহ বান্ডেলড পিইউপি বা অ্যাডওয়্যার ডাউনলোড করতে পারে।
- জাল সিস্টেম অপ্টিমাইজার এবং নিরাপত্তা সরঞ্জাম : স্কয়ারওয়্যার কৌশল ব্যবহার করা হয় ব্যবহারকারীদের বিশ্বাস করার জন্য প্রতারিত করার জন্য যে তাদের সিস্টেমগুলি সংক্রামিত বা খারাপ পারফর্ম করছে। তারপরে তাদের ভুয়া সিস্টেম অপ্টিমাইজার বা সুরক্ষা সরঞ্জামগুলি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা হয়, যা পিইউপি বা অ্যাডওয়্যার হতে পরিণত হয়।
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : পিইউপি এবং অ্যাডওয়্যার অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার জন্য ব্যবহারকারীদের প্রলুব্ধ করার জন্য জাল সমীক্ষা, প্রতিযোগিতা বা উপহারের মতো সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে।
এই বিভ্রান্তিকর বিতরণ কৌশল থেকে রক্ষা করার জন্য, ইন্টারনেট থেকে সফ্টওয়্যার অ্যাক্সেস করার সময় ব্যবহারকারীদের সতর্ক হওয়া উচিত। সর্বদা স্বনামধন্য উত্স থেকে সফ্টওয়্যার ডাউনলোড করুন, ইনস্টলেশন প্রম্পটগুলি সাবধানে পড়ুন, বান্ডিল সফ্টওয়্যারকে অনির্বাচন করতে কাস্টম বা উন্নত ইনস্টলেশন বিকল্পগুলি বেছে নিন সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপডেট করা বজায় রাখতে এবং অবাঞ্ছিত প্রোগ্রামগুলি সনাক্ত করতে এবং অপসারণ করতে বৈধ অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করুন৷ উপরন্তু, সাইবার অপরাধীদের দ্বারা ব্যবহৃত সাধারণ কৌশল সম্পর্কে অবগত থাকা ব্যবহারকারীদের সম্ভাব্য অবাঞ্ছিত ইনস্টলেশন চিনতে এবং এড়াতে সাহায্য করতে পারে।
