ParameterBuffer
সম্ভাব্য নিরাপত্তা ঝুঁকি সহ অ্যাপ্লিকেশনগুলির তদন্তের সময়, তথ্য নিরাপত্তা গবেষকরা প্যারামিটারবাফারকে চিহ্নিত করেছেন। এই বিশেষ অ্যাপ্লিকেশনটি সাধারণত অ্যাডওয়্যারের সাথে যুক্ত সাধারণ বৈশিষ্ট্য এবং ক্রিয়াগুলি প্রদর্শন করে। গবেষণার ফলাফলগুলি ইঙ্গিত করে যে অ্যাপ্লিকেশনটি ম্যাক ডিভাইসে অনুপ্রবেশকারী বিজ্ঞাপন প্রচার চালানোর মাধ্যমে কাজ করে, সম্ভাব্যভাবে ব্যবহারকারীদের অবাঞ্ছিত বিষয়বস্তুতে পরিণত করে। উপরন্তু, এই অ্যাপ্লিকেশন এবং কুখ্যাত AdLoad ম্যালওয়্যার পরিবারের মধ্যে একটি সংযোগ রয়েছে, যা Mac ব্যবহারকারীদের নিরাপত্তা এবং গোপনীয়তার উপর এর সম্ভাব্য প্রভাব সম্পর্কে উদ্বেগ প্রকাশ করে৷
ParameterBuffer উপস্থিতি অপ্রয়োজনীয় গোপনীয়তা উদ্বেগের দিকে নিয়ে যেতে পারে
অ্যাডওয়্যার বিশেষভাবে বিভিন্ন ইন্টারফেস জুড়ে পপ-আপ, সমীক্ষা, কুপন, ওভারলে এবং আরও অনেক কিছুর মতো তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী প্রদর্শনের সুবিধার্থে অনুপ্রবেশকারী বিজ্ঞাপন প্রচারাভিযানের জন্য ডিজাইন করা হয়েছে। এই বিজ্ঞাপনগুলি প্রধানত অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার প্রচার করে৷ এই ধরনের কিছু অনুপ্রবেশকারী বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলির সম্পাদনকে ট্রিগার করতে পারে, যার ফলে গোপনীয় ডাউনলোড বা ইনস্টলেশন হয়।
এটি লক্ষ করা গুরুত্বপূর্ণ যে বৈধ পণ্য বা পরিষেবাগুলি এই বিজ্ঞাপনগুলিতে প্রদর্শিত হতে পারে, তবে সেগুলি তাদের প্রকৃত বিকাশকারী বা অফিসিয়াল পক্ষগুলির দ্বারা সমর্থিত হওয়ার সম্ভাবনা কম। পরিবর্তে, প্রতারকরা প্রায়শই অ্যাফিলিয়েট প্রোগ্রামের অপব্যবহারের মাধ্যমে অবৈধ কমিশন লাভের জন্য এই বিজ্ঞাপন প্ল্যাটফর্মগুলিকে কাজে লাগায়।
উপরন্তু, প্যারামিটারবাফার অ্যাপ্লিকেশন সহ অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি প্রায়শই ডেটা-ট্র্যাকিং ক্ষমতা দিয়ে সজ্জিত হয়। যে সকল আগ্রহের তথ্য সংগ্রহ করা যেতে পারে তার মধ্যে রয়েছে ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, অ্যাকাউন্ট লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং আর্থিক তথ্য। এই দুর্বল তথ্যটি তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার সম্ভাব্য আপস সম্পর্কে উদ্বেগ প্রকাশ করে।
অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি প্রায়শই সন্দেহজনক বিতরণ কৌশলগুলির মাধ্যমে অলক্ষিতভাবে ইনস্টল করার চেষ্টা করে
অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি প্রায়শই ব্যবহারকারীদের অলক্ষ্যে ইনস্টল করা হয় প্রশ্নবিদ্ধ বিতরণ কৌশল প্রয়োগের কারণে যা ব্যবহারকারীদের দুর্বলতা বা সচেতনতার অভাবকে কাজে লাগায়। অ্যাডওয়্যার বিকাশকারীদের দ্বারা নিযুক্ত কিছু সাধারণ কৌশলগুলির মধ্যে রয়েছে:
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার প্রায়ই আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার ইনস্টলেশনে পিগিব্যাক করে। ব্যবহারকারীরা অনিচ্ছাকৃতভাবে একটি বিনামূল্যে বা পছন্দসই প্রোগ্রাম সহ অ্যাডওয়্যার ডাউনলোড করতে পারে যদি তারা ইনস্টলেশন প্রক্রিয়াটি সাবধানে পর্যালোচনা না করে। এটি কারণ অ্যাডওয়্যার অন্যান্য সফ্টওয়্যারগুলির সাথে একত্রিত হয় এবং ব্যবহারকারীরা ইনস্টলেশনের সময় অপ্ট আউট করার বিকল্পটি উপেক্ষা করতে পারে৷
- প্রতারণামূলক বিজ্ঞাপন এবং ওয়েবসাইট : অ্যাডওয়্যার নির্মাতারা প্রতারণামূলক অনলাইন বিজ্ঞাপন বা ওয়েবসাইটগুলি ব্যবহার করতে পারে, প্রতিশ্রুতিপূর্ণ বিষয়বস্তু বা বিনামূল্যে ডাউনলোড করতে পারে। সন্দেহজনক ব্যবহারকারীরা এই বিজ্ঞাপনগুলিতে ক্লিক করতে পারে বা সামগ্রী ডাউনলোড করতে পারে, অজান্তেই তাদের ডিভাইসে অ্যাডওয়্যারের ইনস্টলেশন ট্রিগার করে৷
- জাল সফ্টওয়্যার আপডেট : অ্যাডওয়্যার নিজেকে বৈধ সফ্টওয়্যার আপডেট হিসাবে ছদ্মবেশ ধারণ করতে পারে, ব্যবহারকারীদের বিশ্বাস করতে প্রতারণা করে যে তারা তাদের সিস্টেমের নিরাপত্তা বা কার্যকারিতা বাড়াচ্ছে। ব্যবহারকারীরা যারা এই জাল আপডেটের জন্য পড়ে তারা অজান্তে পরিবর্তে অ্যাডওয়্যার ইনস্টল করে।
- সোশ্যাল ইঞ্জিনিয়ারিং : অ্যাডওয়্যার ডেভেলপাররা প্রায়শই সামাজিক প্রকৌশল কৌশল ব্যবহার করে, যেমন বিভ্রান্তিকর বার্তা, জাল সতর্কতা, বা ভীতি কৌশল, ব্যবহারকারীদের তাদের অ্যাপ্লিকেশন ইনস্টল করার জন্য ম্যানিপুলেট করার জন্য। এটি জরুরীতার অনুভূতি তৈরি করতে পারে, ব্যবহারকারীদেরকে এর বৈধতা পুঙ্খানুপুঙ্খভাবে মূল্যায়ন না করেই অ্যাডওয়্যার ডাউনলোড এবং ইনস্টল করতে প্ররোচিত করে।
সংক্ষেপে, অ্যাডওয়্যারের বিকাশকারীরা বিভিন্ন কৌশল ব্যবহার করে যা ব্যবহারকারীদের আস্থা, মনোযোগের অভাব বা প্রতারণামূলক অনুশীলনের প্রতি সংবেদনশীলতাকে কাজে লাগায়। সফ্টওয়্যার ইনস্টলেশনের সময় সতর্ক থাকা, সন্দেহজনক ওয়েবসাইটগুলি এড়ানো এবং সফ্টওয়্যার আপডেট রাখা ব্যবহারকারীদের তাদের ডিভাইসে অনিচ্ছাকৃতভাবে অ্যাডওয়্যার ইনস্টল করা থেকে রক্ষা করতে সহায়তা করতে পারে।