Play Audio Adware
অবিশ্বস্ত ওয়েবসাইটগুলিতে তাদের তদন্তের সময়, ইনফোসেক গবেষকরা প্লে অডিও ব্রাউজার এক্সটেনশনটি উন্মোচন করেছেন। এক্সটেনশনটি একটি সুবিধাজনক টুল হিসাবে বিপণন করা হয় যা ব্যবহারকারীদের ওয়েব জুড়ে অডিও ফর্ম্যাট শুনতে দেয়।
যাইহোক, অ্যাপ্লিকেশনটির বিশ্লেষণে জানা গেছে যে এটি অ্যাডওয়্যারের বিভাগে পড়ে। প্রকৃতপক্ষে, Play Audi'o-এর মূল উদ্দেশ্য হ'ল ব্যবহারকারীর অভিজ্ঞতাকে ব্যাহত করে এমন অনুপ্রবেশকারী বিজ্ঞাপন প্রচার চালানো। উপরন্তু, অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) যেমন এটি প্রায়শই সংবেদনশীল ব্যবহারকারীর ডেটা সংগ্রহ করে, ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তা নিয়ে উদ্বেগ বাড়ায়।
প্লে অডিওর মতো অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি বিভিন্ন অনুপ্রবেশকারী ক্ষমতা বহন করতে পারে
অ্যাডওয়্যার বলতে এমন সফ্টওয়্যারকে বোঝায় যা অনুপ্রবেশকারী বিজ্ঞাপন প্রচারগুলি প্রয়োগ করে। এই প্রচারাভিযানগুলি পরিদর্শন করা ওয়েবসাইট বা অন্যান্য ইন্টারফেসে বিজ্ঞাপন প্রদর্শনের সাথে জড়িত, যা প্রায়শই ব্যবহারকারীর অভিজ্ঞতা উল্লেখযোগ্যভাবে হ্রাস করে।
প্লে অডিও বা অন্যান্য অ্যাডওয়্যারের দ্বারা প্রচারিত বিজ্ঞাপনগুলি বিভিন্ন কৌশলের দিকে পরিচালিত করতে পারে বা অবিশ্বস্ত বা ক্ষতিকারক পিইউপি প্রচার করতে পারে৷ কিছু অনুপ্রবেশকারী বিজ্ঞাপন অবিশ্বাস্য ব্যবহারকারীদের দ্বারা ক্লিক করার সময় গোপনীয় ডাউনলোড বা ইনস্টলেশন শুরু করা পর্যন্ত যেতে পারে।
যদিও বৈধ পণ্য এবং পরিষেবাগুলি মাঝে মাঝে এই চ্যানেলগুলির মাধ্যমে বিজ্ঞাপন দেওয়া যেতে পারে, তবে তাদের বিকাশকারীরা এই ধরনের প্রচার পদ্ধতিগুলিকে সমর্থন করে এমন সম্ভাবনা খুব কম। বেশিরভাগ ক্ষেত্রে, এই বিজ্ঞাপনগুলি প্রতারকদের দ্বারা প্রচার করা হয় যারা অবৈধ কমিশন পাওয়ার জন্য অনুমোদিত প্রোগ্রামগুলিকে কাজে লাগায়।
অনুপ্রবেশকারী বিজ্ঞাপন প্রচার চালানোর পাশাপাশি, প্লে অডিও অ্যাপ্লিকেশন ব্যবহারকারীদের ব্রাউজিং কার্যকলাপের অননুমোদিত নজরদারিতে নিযুক্ত হতে পারে। টার্গেট করা ডেটা ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ, ব্যবহারকারীর নাম, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু সহ বিস্তৃত তথ্য অন্তর্ভুক্ত করতে পারে। সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা অন্যথায় লাভের জন্য ব্যবহার করা যেতে পারে, ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার সাথে আরও আপস করে।
অপ্রমাণিত উত্স থেকে অ্যাপ্লিকেশন ইনস্টল করার সময় ব্যবহারকারীদের সতর্ক হওয়া উচিত
পিইউপি এবং অ্যাডওয়্যার হ'ল অনুপ্রবেশকারী এবং অবিশ্বস্ত প্রোগ্রাম যা সন্দেহজনক বিতরণ কৌশলগুলির উপর খুব বেশি নির্ভর করে। এই ধরনের অ্যাপ্লিকেশন দ্বারা শোষিত আরও সাধারণ কৌশলগুলির মধ্যে রয়েছে বান্ডলিং, সোশ্যাল ইঞ্জিনিয়ারিং, ম্যালভার্টাইজিং এবং দুর্বৃত্ত ওয়েবসাইটগুলি।
অ্যাডওয়্যার এবং পিইউপি ছড়িয়ে দেওয়ার ক্ষেত্রে বান্ডলিং সবচেয়ে বেশি ব্যবহৃত কৌশলগুলির মধ্যে একটি। এটি একটি বৈধ অ্যাপ, ফ্রিওয়্যার, বা শেয়ারওয়্যারের ইনস্টলেশন প্রক্রিয়াতে প্রচারিত পিইউপিকে সংযুক্ত করা জড়িত৷ যখন একটি সন্দেহাতীত ব্যবহারকারী প্রোগ্রামটি ডাউনলোড করে, তখন তারা তাদের জ্ঞান বা সম্মতি ছাড়াই অতিরিক্ত ফাইলগুলি ডাউনলোড করে। সংযুক্ত আইটেমগুলি প্রায়শই লুকানো থাকে এবং ব্যবহারকারীদের সনাক্ত করা কঠিন, বিতরণের এই পদ্ধতিটিকে বিশেষভাবে কার্যকর করে তোলে।
সোশ্যাল ইঞ্জিনিয়ারিং হল আরেকটি জনপ্রিয় কৌশল যা হ্যাকাররা পিইউপি এবং অ্যাডওয়্যার ছড়িয়ে দেওয়ার জন্য ব্যবহার করে। এই স্ক্যামগুলিতে, প্রচারিত অ্যাপটি ব্যক্তিগত তথ্যে অ্যাক্সেস পেতে বা ব্যবহারকারীদের অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করার জন্য একটি বৈধ কোম্পানি বা সংস্থার নকল করে৷ জালিয়াতিরা এমন নকল ওয়েবসাইট তৈরি করতে পারে যেগুলি আসলগুলির সাথে অভিন্ন দেখায়, ব্যক্তিগত তথ্যের বিনিময়ে বিনামূল্যে পরিষেবা বা পুরস্কার অফার করতে পারে বা ব্যবহারকারীর ডিভাইসে অ্যাক্সেস পেতে অন্যান্য প্রতারণামূলক কৌশল ব্যবহার করতে পারে৷
ম্যালভারটাইজিং হল আরেকটি অনিরাপদ পদ্ধতি যা কন আর্টিস্টরা পিইউপি এবং অ্যাডওয়্যার ছড়াতে ব্যবহার করে। এতে বৈধ অনলাইন বিজ্ঞাপনে অনুপ্রবেশকারী কোড ইনজেক্ট করা জড়িত, যা বিভিন্ন ওয়েবসাইট এবং অ্যাপ্লিকেশনগুলিতে প্রদর্শিত হতে পারে। ব্যবহারকারীরা বিজ্ঞাপনে ক্লিক করলে, তারা অজান্তে প্রচারিত অ্যাডওয়্যার, ব্রাউজার হাইজ্যাকার বা পিইউপি ডাউনলোড করে।
দুর্বৃত্ত ওয়েবসাইটগুলিও প্রতারকদের দ্বারা পিইউপি এবং অ্যাডওয়্যার বিতরণ করতে ব্যবহার করা যেতে পারে। এই সাইটগুলি সাধারণত বিনামূল্যে ডাউনলোডগুলি অফার করে যা ক্ষতিকারক বলে মনে হয় কিন্তু প্রকৃতপক্ষে, একটি প্রচারিত অ্যাপ্লিকেশন ডাউনলোড করার জন্য ব্যবহারকারীদের প্রতারণা করার চেষ্টা করছে৷ উপরন্তু, দুর্বৃত্ত ওয়েবসাইটগুলি প্রায়শই বিজ্ঞাপনগুলিকে বৈশিষ্ট্যযুক্ত করে যা ব্যবহারকারীদেরকে অন্যান্য অবিশ্বস্ত সাইটগুলিতে পুনঃনির্দেশ করে, যা দর্শকদের নিরাপত্তা এবং গোপনীয়তার ঝুঁকি আরও বাড়িয়ে দেয়।
