অনুসন্ধান কেন্দ্র

সন্দেহজনক ওয়েবসাইটগুলির একটি নিয়মিত পরিদর্শনের সময়, সাইবার নিরাপত্তা গবেষকরা সার্চ সেন্টার ব্রাউজার এক্সটেনশন জুড়ে এসেছিলেন। প্রাথমিকভাবে কীবোর্ড শর্টকাট সমর্থন সহ ওয়েবসাইট টেক্সট অনুসন্ধান এবং হাইলাইট করার জন্য একটি সরঞ্জাম হিসাবে বিপণন করা হয়েছিল, বিশেষজ্ঞদের দ্বারা একটি ঘনিষ্ঠ পরীক্ষায় জানা গেছে যে এটি আসলে এক ধরণের অ্যাডওয়্যার ছিল। অনুসন্ধান কেন্দ্র, এটি দাবি করা কার্যকারিতা প্রদান করার পরিবর্তে, ব্যবহারকারীদের ব্রাউজিং অভিজ্ঞতা ব্যাহত করে, অনুপ্রবেশকারী বিজ্ঞাপন প্রচার চালানোর জন্য ডিজাইন করা হয়েছিল। উপরন্তু, এটি আবিষ্কৃত হয়েছে যে এই এক্সটেনশনটি ব্যক্তিগত ডেটা সংগ্রহ করার ক্ষমতা রাখে, ব্যবহারকারীর গোপনীয়তা এবং ডেটা সুরক্ষা সম্পর্কে গুরুতর উদ্বেগ উত্থাপন করে৷

অনুসন্ধান কেন্দ্রের মত অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি গোপনীয়তার ঝুঁকি বাড়াতে পারে

অ্যাডওয়্যার অ্যাপগুলি তৃতীয়-পক্ষের গ্রাফিকাল সামগ্রীর প্রচারের জন্য একটি প্ল্যাটফর্ম হিসাবে কাজ করে, যার মধ্যে পপ-আপ, ওভারলে, সমীক্ষা এবং আরও অনেক কিছুর মতো উপাদান অন্তর্ভুক্ত থাকতে পারে, ওয়েব পেজ বা অন্যান্য ডিজিটাল ইন্টারফেসে। যাইহোক, কিছু শর্তের উপর নির্ভর করে এই সফ্টওয়্যারটির আচরণ পরিবর্তিত হতে পারে। উদাহরণ স্বরূপ, নির্দিষ্ট শর্ত অনুপযুক্ত, যেমন একটি বেমানান ব্রাউজার বা সিস্টেম, ব্যবহারকারীর ভূ-অবস্থান, বা নির্দিষ্ট ওয়েবসাইটগুলিতে পরিদর্শনের অনুপস্থিতির ক্ষেত্রে এটি অনুপ্রবেশকারী বিজ্ঞাপন প্রচারগুলি প্রদর্শন করতে পারে না। বিজ্ঞাপন প্রদর্শনের সম্ভাব্য পরিবর্তনশীলতা সত্ত্বেও, এটি একটি নিরাপত্তা হুমকি রয়ে গেছে।

অ্যাডওয়্যার-উত্পাদিত বিজ্ঞাপনগুলি মূলত অনলাইন স্ক্যাম, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার এবং সম্ভাব্য ম্যালওয়্যার প্রচারের উদ্দেশ্যে কাজ করে। এই বিজ্ঞাপনগুলির মধ্যে কিছু স্ক্রিপ্টগুলি কার্যকর করতে সক্ষম হতে পারে যা স্টিলথি ডাউনলোড এবং ইনস্টলেশনগুলিকে ট্রিগার করে যখন তাদের সাথে ইন্টারঅ্যাক্ট করা হয়, সাধারণত সেগুলিতে ক্লিক করে৷

এটা মনে রাখা গুরুত্বপূর্ণ যে বৈধ বিষয়বস্তু মাঝে মাঝে এই বিজ্ঞাপনগুলির মধ্যে প্রদর্শিত হতে পারে, এটি অত্যন্ত অসম্ভাব্য যে এই ধরনের অনুমোদনগুলি অফিসিয়াল পক্ষগুলি দ্বারা অনুমোদিত হয়৷ বরং, স্ক্যামাররা অবৈধভাবে কমিশন উপার্জনের জন্য পণ্যের সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে কাজে লাগানোর সম্ভাবনা বেশি।

অধিকন্তু, অনুসন্ধান কেন্দ্র, অনেক অ্যাডওয়্যার প্রোগ্রামের মতো, ডেটা-ট্র্যাকিং ক্ষমতা দিয়ে সজ্জিত হতে পারে। এই বিভাগের সফ্টওয়্যারটি সাধারণত ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ এবং আর্থিক ডেটা সহ বিস্তৃত তথ্যকে লক্ষ্য করে। সংগৃহীত ডেটা তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, গুরুত্বপূর্ণ গোপনীয়তা উদ্বেগ উত্থাপন করে।

অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি প্রায়শই সন্দেহজনক বিতরণ কৌশলগুলির মাধ্যমে তাদের ইনস্টলেশনকে অস্পষ্ট করে

অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলি প্রায়শই সন্দেহজনক বিতরণ অনুশীলনের মাধ্যমে ছড়িয়ে পড়ে এবং এই কৌশলগুলি প্রায়শই তাদের নাগাল এবং প্রভাব সর্বাধিক করতে ব্যবহৃত হয়। কিছু সাধারণ পদ্ধতি যার মাধ্যমে অ্যাডওয়্যার অ্যাপগুলি বিতরণ করা হয় তার মধ্যে রয়েছে:

• বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার প্রায়শই বৈধ সফ্টওয়্যারের সাথে একত্রিত হয় যা ব্যবহারকারীরা ইচ্ছাকৃতভাবে ডাউনলোড এবং ইনস্টল করে। ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীরা সচেতন নাও হতে পারে যে তারা অতিরিক্ত অ্যাডওয়্যার ইনস্টল করতে সম্মত হচ্ছেন। এটি প্রায়শই এমনভাবে উপস্থাপন করা হয় যা লক্ষ্য করা কঠিন, যেমন পূর্ব-নির্বাচিত চেকবক্স বা ইনস্টলেশন চুক্তিতে সূক্ষ্ম মুদ্রণের মাধ্যমে।
• প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার প্রতারণামূলক বিজ্ঞাপনের মাধ্যমে বিতরণ করা হতে পারে, যা ব্যবহারকারীদের বিশ্বাস করতে পারে যে তারা একটি বৈধ অ্যাপ্লিকেশন বা আপডেট ডাউনলোড করছে। এই বিজ্ঞাপনগুলি প্রায়ই অ্যাডওয়্যার ডাউনলোড এবং ইনস্টল করতে ব্যবহারকারীদের বোঝানোর জন্য লোভনীয় অফার বা জাল সতর্কতা ব্যবহার করে।
• ক্ষতিকারক ওয়েবসাইট : কিছু ওয়েবসাইট অ্যাডওয়্যার হোস্ট করে এবং এটির ইনস্টলেশন প্রচার করে। ব্যবহারকারীদের বিভিন্ন উপায়ে এই ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করা হতে পারে, যেমন বিভ্রান্তিকর লিঙ্ক বা পপ-আপ বিজ্ঞাপন। একবার এই ধরনের সাইটগুলিতে, ব্যবহারকারীদের সামগ্রী বা পরিষেবাগুলিতে অ্যাক্সেস পাওয়ার ভান করে অ্যাডওয়্যার ইনস্টল করতে উত্সাহিত করা হয়।
• ইমেল সংযুক্তি : অ্যাডওয়্যার ইমেল সংযুক্তি বা লিঙ্কের মাধ্যমেও বিতরণ করা যেতে পারে। সন্দেহাতীত ব্যবহারকারীরা এমন ইমেল পেতে পারে যা বিশ্বস্ত উৎস থেকে এসেছে বলে মনে হয়। তবুও, এই ইমেলগুলিতে সংযুক্তি বা লিঙ্ক রয়েছে যা খোলা বা ক্লিক করা হলে, অ্যাডওয়্যারের ডাউনলোড এবং ইনস্টলেশন শুরু করে।
• জাল আপডেট : অ্যাডওয়্যার ডেভেলপাররা কখনও কখনও জাল সফ্টওয়্যার আপডেট বিজ্ঞপ্তি তৈরি করে যা জনপ্রিয় অ্যাপ্লিকেশন, ব্রাউজার বা অপারেটিং সিস্টেমের জন্য বৈধ আপডেটগুলি অনুকরণ করে৷ ব্যবহারকারীরা যারা এই জাল আপডেট প্রম্পটের জন্য পড়ে তারা প্রতিশ্রুত আপডেটের পরিবর্তে অ্যাডওয়্যার ইনস্টল করে।
• সোশ্যাল ইঞ্জিনিয়ারিং : অ্যাডওয়্যার নির্মাতারা প্রায়শই ব্যবহারকারীদের স্বেচ্ছায় তাদের সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার জন্য ম্যানিপুলেট করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করে। এটি ব্যবহারকারীদের বোঝানোর সাথে জড়িত হতে পারে যে অ্যাডওয়্যার উন্নত কর্মক্ষমতা, নিরাপত্তা, বা উন্নত বৈশিষ্ট্যগুলির জন্য প্রয়োজনীয়।

এই সন্দেহজনক বিতরণ অনুশীলনগুলি অ্যাডওয়্যার ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারণা বা ম্যানিপুলেট করার জন্য ডিজাইন করা হয়েছে, এবং তারা বিভিন্ন অবাঞ্ছিত পরিণতি ঘটাতে পারে, যার মধ্যে হস্তক্ষেপকারী বিজ্ঞাপন, আপোস গোপনীয়তা এবং সম্ভাব্য এমনকি নিরাপত্তা দুর্বলতাও রয়েছে৷ অ্যাডওয়্যার বিতরণের শিকার হওয়া এড়াতে, ব্যবহারকারীদের সতর্কতা অবলম্বন করা অপরিহার্য, শুধুমাত্র বিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করুন, তাদের সিস্টেম এবং সফ্টওয়্যার আপ টু ডেট রাখুন এবং সম্ভাব্য হুমকি সনাক্ত এবং ব্লক করতে নির্ভরযোগ্য নিরাপত্তা সফ্টওয়্যার ব্যবহার করুন৷