পিডিএফ ডাউনলোড পরিচালনা ব্রাউজার এক্সটেনশন

সাইবারসিকিউরিটি গবেষকরা 'পিডিএফ ডাউনলোড ম্যানেজ' ব্রাউজার এক্সটেনশন সনাক্ত ও বিশ্লেষণ করেছেন। এই বিশেষ সফ্টওয়্যার টুলটি ডাউনলোড করা ফাইলগুলিতে অ্যাক্সেস পেতে এবং খোলার জন্য একটি সুবিধাজনক টুল হিসাবে বিপণন করা হয়। দুর্ভাগ্যবশত, পিডিএফ ডাউনলোড ম্যানেজের বিশ্লেষণ থেকে জানা গেছে যে অ্যাপটি মূলত অ্যাডওয়্যার হিসেবে কাজ করে। এর মানে হল যে ডিভাইসে পিডিএফ ডাউনলোড ম্যানেজ ইনস্টল করার ফলে ব্যবহারকারীদের কাছে অবাঞ্ছিত বিজ্ঞাপন দেখানো হতে পারে।

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) প্রায়শই ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করে

অ্যাডওয়্যারের বিভাগ এমন অ্যাপগুলিকে অন্তর্ভুক্ত করে যেগুলি বিশেষভাবে ব্যবহারকারীদের বিভিন্ন ধরনের অনুপ্রবেশকারী এবং অবাঞ্ছিত বিজ্ঞাপন সরবরাহ করে তাদের ডেভেলপারদের জন্য উপার্জনের জন্য ডিজাইন করা হয়েছে। এই বিজ্ঞাপনগুলি প্রাথমিকভাবে অনলাইন স্ক্যাম, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং সম্ভাব্য এমনকি ম্যালওয়্যার প্রচার করে। এটি লক্ষ্য করা গুরুত্বপূর্ণ যে কিছু অনুপ্রবেশকারী বিজ্ঞাপন, যখন ক্লিক করা হয়, ব্যবহারকারীর অনুমতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করতে পারে।

এটা বোঝা গুরুত্বপূর্ণ যে বৈধ পণ্য এবং পরিষেবাগুলি এই বিজ্ঞাপনগুলির মধ্যে বিদ্যমান থাকতে পারে, তবে কোনও সরকারী পক্ষের দ্বারা সেগুলিকে এইভাবে সমর্থন করার সম্ভাবনা কম। বেশিরভাগ ক্ষেত্রে, এই অনুমোদনগুলি স্ক্যামারদের দ্বারা পরিচালিত হয় যারা অবৈধ কমিশন অর্জনের জন্য বিষয়বস্তুর অনুমোদিত প্রোগ্রামগুলিকে কাজে লাগায়।

অধিকন্তু, পিডিএফ ডাউনলোড ম্যানেজের ডেটা-ট্র্যাকিং ক্ষমতা থাকার সম্ভাবনা বেশি, একটি কার্যকারিতা প্রায়শই অ্যাডওয়্যার এবং পিইউপিগুলিতে পাওয়া যায়। এতে পরিদর্শন করা URL, দেখা ওয়েবপেজ, অনুসন্ধান ক্যোয়ারী, ডাউনলোড, ইন্টারনেট কুকি, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ, আর্থিক-সম্পর্কিত ডেটা এবং আরও অনেক কিছু সহ লক্ষ্যযুক্ত তথ্য সংগ্রহ করার ক্ষমতা থাকতে পারে। এই সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে বিক্রি বা অন্য উপায়ে লাভের জন্য শোষিত হতে পারে।

অ্যাডওয়্যার এবং পিইউপি প্রতারণামূলক বিতরণ কৌশল ব্যবহার করে তাদের ইনস্টলেশন লুকিয়ে রাখে

অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ব্যবহারকারীদের সিস্টেমে নিজেদের ইনস্টল করার জন্য বিভিন্ন প্রতারণামূলক বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলির উদ্দেশ্য হল ব্যবহারকারীদের অনিচ্ছাকৃতভাবে তাদের ইনস্টলেশনের অনুমতি দেওয়ার জন্য প্রতারিত করা। এখানে অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহৃত কিছু সাধারণ প্রতারণামূলক বিতরণ কৌশল রয়েছে:

• • সফ্টওয়্যার বান্ডলিং : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডগুলিতে পিগিব্যাক করে৷ এগুলি জনপ্রিয় বিনামূল্যের অ্যাপ্লিকেশন বা সফ্টওয়্যার আপডেটগুলির সাথে একত্রিত হয়, সাধারণত অবিশ্বস্ত উত্স বা ডাউনলোড ওয়েবসাইটগুলি থেকে। যে ব্যবহারকারীরা বিকল্পগুলি সাবধানে পর্যালোচনা না করেই ইনস্টলেশন প্রক্রিয়ার মধ্য দিয়ে যায় তারা অসাবধানতাবশত বান্ডিল অ্যাডওয়্যার বা পিইউপি ইনস্টল করতে সম্মত হতে পারে।

• • বিভ্রান্তিকর বা জাল ডাউনলোড বোতাম : কিছু ওয়েবসাইট প্রতারণামূলক কৌশল ব্যবহার করে যেখানে ডাউনলোড বোতামগুলি ব্যবহারকারীদের বিভ্রান্ত করার জন্য ডিজাইন করা হয়েছে। উদ্দেশ্য ডাউনলোডের পরিবর্তে, এই বোতামগুলিতে ক্লিক করলে অ্যাডওয়্যার বা পিইউপিগুলির ইনস্টলেশন ট্রিগার হতে পারে। ব্যবহারকারীদের সতর্ক হওয়া উচিত এবং নিশ্চিত করা উচিত যে তারা সম্মানিত উত্স থেকে বৈধ ডাউনলোড বোতামগুলিতে ক্লিক করুন৷

• • জাল সিস্টেম সতর্কতা বা আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলি জাল সিস্টেম সতর্কতা বা আপডেট বিজ্ঞপ্তিগুলি উপস্থাপন করতে পারে যা বৈধ সফ্টওয়্যার আপডেটগুলি অনুকরণ করে৷ এই প্রতারণামূলক পপ-আপগুলি প্রায়শই ব্যবহারকারীদের আপডেট ইনস্টল করার জন্য সেগুলিতে ক্লিক করতে উত্সাহিত করে, কিন্তু পরিবর্তে, তারা অ্যাডওয়্যার বা পিইউপি ইনস্টলেশন শুরু করে৷

• • ম্যালভার্টাইজিং : ম্যালভার্টাইজিং হল দূষিত বিজ্ঞাপনগুলিকে বোঝায় যা বৈধ ওয়েবসাইটে প্রদর্শিত হয়। অ্যাডওয়্যার এবং পিইউপিগুলি ক্ষতিকারক বিজ্ঞাপনগুলির মাধ্যমে বিতরণ করা যেতে পারে যাতে লুকানো কোড বা বিভ্রান্তিকর ডাউনলোড লিঙ্ক রয়েছে৷ ব্যবহারকারীরা যারা এই বিজ্ঞাপনগুলির সাথে ইন্টারঅ্যাক্ট করে তারা অজান্তেই অ্যাডওয়্যার বা পিইউপি ইনস্টলেশন ট্রিগার করতে পারে।

• • সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক : অ্যাডওয়্যার এবং পিইউপিগুলি ব্যবহারকারীদেরকে ইনস্টল করার জন্য প্ররোচিত করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। এর মধ্যে অ্যাডওয়্যার বা পিইউপি ইনস্টল করার বিনিময়ে বিনামূল্যে সফ্টওয়্যার, একচেটিয়া বিষয়বস্তু বা অন্যান্য প্রণোদনা দিয়ে ব্যবহারকারীদের প্রলুব্ধ করা অন্তর্ভুক্ত থাকতে পারে।

• • ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : অ্যাডওয়্যার এবং পিইউপিগুলি ব্রাউজার এক্সটেনশন বা অ্যাড-অন হিসাবে নিজেদের ছদ্মবেশ ধারণ করতে পারে। অবিশ্বস্ত উত্স থেকে ব্রাউজিং বা ডাউনলোড করার সময় ব্যবহারকারীরা এই এক্সটেনশনগুলি জুড়ে আসতে পারে৷ এগুলিকে উপস্থাপিত হতে পারে দরকারী টুল বা বর্ধিতকরণ হিসাবে, কিন্তু বাস্তবে, তারা অ্যাডওয়্যার বা পিইউপি হিসাবে কাজ করে৷

এই প্রতারণামূলক বিতরণ কৌশলগুলির বিরুদ্ধে সুরক্ষার জন্য, ব্যবহারকারীদের নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন করা উচিত, শুধুমাত্র সম্মানজনক উত্স থেকে সফ্টওয়্যার ডাউনলোড করা উচিত ইনস্টলেশনের সময় সাবধানে শর্তাবলী পড়ুন এবং সন্দেহজনক পপ-আপ, বিজ্ঞাপন বা অফার থেকে সতর্ক থাকুন৷ উপরন্তু, অ্যান্টিভাইরাস বা অ্যান্টিম্যালওয়্যার সফ্টওয়্যার আপ টু ডেট রাখা অ্যাডওয়্যার এবং পিইউপিগুলির ইনস্টলেশন সনাক্ত এবং প্রতিরোধ করতে সহায়তা করতে পারে।