PUP অনুসন্ধান করুন

প্রতারণামূলক ওয়েবসাইটগুলির পরীক্ষার সময়, তথ্য সুরক্ষা গবেষকরা Searchify PUP-এর উপস্থিতি শনাক্ত করেছেন৷ উল্লেখযোগ্যভাবে, এই দুর্বৃত্ত সফ্টওয়্যারটির নামটি একটি বৈধ অনলাইন টুল থেকে নেওয়া হয়েছে যা বিকাশকারীদের ওয়েবসাইট এবং অ্যাপ্লিকেশনগুলিতে একটি অনুসন্ধান ফাংশন সংহত করতে সক্ষম করার জন্য ডিজাইন করা হয়েছে৷ এটি জোর দেওয়া আবশ্যক যে এই বিশেষ অ্যাপ্লিকেশনটি সম্পূর্ণরূপে খাঁটি সার্চফাই পরিষেবার সাথে সম্পর্কিত নয়। পরিবর্তে, চিহ্নিত PUP (সম্ভবত অবাঞ্ছিত প্রোগ্রাম) ডোমেইন searchify.app এর অধীনে পরিচালিত একটি নকল সার্চ ইঞ্জিন প্রচার করে। উল্লেখযোগ্যভাবে, এই ওয়েবসাইটের প্রতারণামূলক প্রকৃতি এটির ডোমেনে প্রসারিত, যা প্রকৃত Searchify, যেমন searchify.com এবং searchify.io-এর সাথে সম্পর্কিত URLগুলিকে ঘনিষ্ঠভাবে অনুকরণ করে৷ ডোমেনে ইচ্ছাকৃত সাদৃশ্যের লক্ষ্য হল ব্যবহারকারীদের বিভ্রান্ত করা এবং বৈধ পরিষেবার সাথে একটি মিথ্যা সম্পর্ক তৈরি করা, যা PUP দ্বারা নিযুক্ত প্রতারণামূলক কৌশলগুলিকে আন্ডারস্কোর করে৷

সার্চফাই পিইউপি একবার ইন্সটল হয়ে গেলে বিভিন্ন ইনট্রুসিভ অ্যাকশন করতে পারে

এই জাল অ্যাপ্লিকেশনটি 'অনুসন্ধান করুন' নামটি গ্রহণ করে, একটি বৈধ পরিষেবার সাথে যুক্ত একটি নাম যা এই অনাকাঙ্ক্ষিত সফ্টওয়্যারের সাথে কোনও সংযোগ বহন করে না৷ খাঁটি পণ্য বা পরিষেবাগুলির সাথে যুক্ত নাম এবং গ্রাফিক্সের ব্যবহার হল একটি সাধারণ কৌশল যা পিইউপি দ্বারা বৈধতার একটি বিভ্রম প্রজেক্ট করার উদ্দেশ্যে নিযুক্ত করা হয়। এই কৌশলটি সন্দেহজনক সফ্টওয়্যারের প্রতি আস্থা বৃদ্ধি করে ব্যবহারকারীদের প্রতারিত করা।

ইনস্টলেশনের পরে, Searchify PUP তার আইকনটিকে টাস্কবারের সিস্টেম ট্রেতে সংহত করে, সাধারণত সিস্টেম ঘড়ি এবং তারিখের মতো হাউজিং উপাদান। সক্রিয় করা হলে, এই আইকনটি ডিফল্ট ব্রাউজার চালু করে, searchify.app নকল সার্চ ইঞ্জিন খুলে। এটি জোর দেওয়া গুরুত্বপূর্ণ যে এই ওয়েবপৃষ্ঠাটি বৈধ সার্চফাই সাইটের সাথে সম্পূর্ণভাবে সম্পর্কিত নয়।

নকল সার্চ ইঞ্জিনের প্রায়ই প্রকৃত অনুসন্ধান ফলাফল তৈরি করার ক্ষমতার অভাব হয়, যার ফলে তারা ব্যবহারকারীদের বৈধ ইন্টারনেট অনুসন্ধান ওয়েবসাইটগুলিতে পুনঃনির্দেশ করে। searchify.app-এর ক্ষেত্রে, সার্চ বারে একটি ক্যোয়ারী প্রবেশ করালে Bing সার্চ ইঞ্জিনে একটি পুনঃনির্দেশ করা হয়।

এটা মনে রাখা অপরিহার্য যে এই সাইটের অবৈধ প্রকৃতি ভৌগলিক অবস্থানের মতো কারণের উপর ভিত্তি করে ব্যবহারকারীদের অন্য কোথাও নিয়ে যেতে পারে। জাল সার্চ ইঞ্জিনগুলি পরিদর্শন করা গোপনীয়তার ঝুঁকি তৈরি করে কারণ তারা সাধারণত ভিজিটর ডেটা সংগ্রহ এবং সম্ভাব্য বিক্রয়ের সাথে জড়িত থাকে।

সার্চফাই সহ সম্ভাব্য অবাঞ্ছিত প্রোগ্রামগুলি প্রায়শই ডেটা-ট্র্যাকিং কার্যকারিতাগুলিকে অন্তর্ভুক্ত করে। এতে ব্রাউজিং ইতিহাস, সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকি, ব্যবহারকারীর নাম/পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিবরণ এবং ক্রেডিট কার্ড নম্বরের মতো সংবেদনশীল তথ্য সংগ্রহ করা জড়িত থাকতে পারে। এই ধরনের তথ্যের অবৈধ অধিগ্রহণ গুরুত্বপূর্ণ গোপনীয়তা উদ্বেগ সৃষ্টি করে, কারণ এটি তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা বিভিন্ন উপায়ে লাভের জন্য শোষণ করা যেতে পারে। ব্যবহারকারীদের সতর্কতা অবলম্বন করতে এবং Searchify-এর মতো প্রতারণামূলক অ্যাপ্লিকেশনগুলির সাথে ইন্টারঅ্যাক্ট করার সাথে সম্পর্কিত সম্ভাব্য বিপদ সম্পর্কে সচেতন হতে অনুরোধ করা হয়।

নতুন বা যাচাইকৃত উত্স থেকে অ্যাপ্লিকেশন ইনস্টল করার সময় সতর্ক থাকুন

পিইউপিগুলি ব্যবহারকারীদের অলক্ষ্যে তাদের ইনস্টলেশনগুলি লুকিয়ে রাখার জন্য বিভিন্ন প্রশ্নবিদ্ধ বিতরণ অনুশীলন নিযুক্ত করে। এই কৌশলগুলি প্রায়শই প্রতারণামূলক এবং ব্যবহারকারীদের সচেতনতার অভাবকে কাজে লাগাতে লক্ষ্য করে। এখানে PUPs দ্বারা ব্যবহৃত কিছু সাধারণ পদ্ধতি রয়েছে:

• বান্ডেল করা সফ্টওয়্যার : পিইউপিগুলি প্রায়শই আপাতদৃষ্টিতে বৈধ সফ্টওয়্যার বা ডাউনলোডগুলির সাথে বান্ডিল করা হয়৷ ব্যবহারকারীরা অসাবধানতাবশত এটি উপলব্ধি না করেই উদ্দিষ্ট সফ্টওয়্যারের পাশাপাশি অবাঞ্ছিত প্রোগ্রামটি ইনস্টল করতে পারে। এই বান্ডলিং প্রায়ই তৃতীয় পক্ষের ডাউনলোড সাইট বা সফ্টওয়্যার পরিবেশকদের দ্বারা করা হয়৷
• বিভ্রান্তিকর ইনস্টলার : পিইউপিগুলি বিভ্রান্তিকর ইনস্টলার ব্যবহার করতে পারে যা ব্যবহারকারীদের অনিচ্ছাকৃতভাবে অতিরিক্ত সফ্টওয়্যার ইনস্টল করার জন্য প্রতারণা করে। উদাহরণস্বরূপ, ইনস্টলেশন প্রক্রিয়া চলাকালীন, ব্যবহারকারীদের বিভ্রান্তিকর চেকবক্স বা অপ্ট-আউট বিকল্পগুলি উপস্থাপন করা হতে পারে যা পূর্ব-নির্বাচিত, অবাঞ্ছিত প্রোগ্রামের ইনস্টলেশনের দিকে পরিচালিত করে যদি না ব্যবহারকারী সক্রিয়ভাবে অপ্ট আউট করেন।
• জাল আপডেট এবং ডাউনলোড : PUP গুলি সফ্টওয়্যার আপডেট বা জনপ্রিয় প্রোগ্রামগুলির ডাউনলোড হিসাবে নিজেদের ছদ্মবেশ ধারণ করতে পারে৷ ব্যবহারকারীরা জাল আপডেট বিজ্ঞপ্তি বা ডাউনলোড লিঙ্কগুলির সম্মুখীন হতে পারে যা ক্লিক করা হলে, প্রতিশ্রুত আপডেটের পরিবর্তে অবাঞ্ছিত প্রোগ্রামটি ইনস্টল করে।
• ম্যালভার্টাইজিং : প্রতারণামূলক বিজ্ঞাপন, যা ম্যালভার্টাইজিং নামে পরিচিত, বৈধ ওয়েবসাইটে প্রতারণামূলক বিজ্ঞাপন স্থাপন করে। এই বিজ্ঞাপনগুলিতে ক্লিক করলে ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়াই পিইউপি ডাউনলোড এবং ইনস্টলেশন ট্রিগার হতে পারে।
• ভুয়া নিরাপত্তা সতর্কতা : পিইউপিগুলি জাল নিরাপত্তা সতর্কতা বা সতর্কতা তৈরি করতে পারে যা ব্যবহারকারীদের অনুমিত নিরাপত্তার উদ্দেশ্যে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে অনুরোধ করে। এই সতর্কতাগুলি জরুরিতার অনুভূতি তৈরি করে, ব্যবহারকারীদের অবিলম্বে পদক্ষেপ নিতে বাধ্য করে, যা প্রায়শই অবাঞ্ছিত প্রোগ্রাম ইনস্টল করার দিকে পরিচালিত করে।
• সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : PUPs সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার জন্য ব্যবহারকারীদের প্রলুব্ধ করার জন্য জাল সমীক্ষা, প্রতিযোগিতা বা অফারগুলির মতো সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। এই কৌশলগুলি গোপন ইনস্টলেশনগুলি অর্জনের জন্য ব্যবহারকারীদের কৌতূহল বা বিনামূল্যের আকাঙ্ক্ষাকে কাজে লাগায়।
• ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : কিছু PUP ব্রাউজার এক্সটেনশন বা অ্যাড-অন আকারে আসে। অন্যান্য সফ্টওয়্যার ডাউনলোড বা ইনস্টল করার সময় ব্যবহারকারীরা অসাবধানতাবশত এই এক্সটেনশনগুলি ইনস্টল করতে পারে। একবার ব্রাউজারে যোগ করা হলে, এই এক্সটেনশনগুলি ব্রাউজার সেটিংস এবং আচরণ পরিবর্তন করতে পারে।

পিইউপি-এর বিরুদ্ধে সুরক্ষার জন্য, তৃতীয় পক্ষের ওয়েবসাইট থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীদের বিচক্ষণ হওয়ার পরামর্শ দেওয়া হয়। ইনস্টলেশনের প্রম্পটগুলি সাবধানে পড়া, সন্দেহজনক ডাউনলোড লিঙ্কগুলি এড়িয়ে যাওয়া এবং নিরাপত্তা সফ্টওয়্যার আপ-টু-ডেট রাখা সম্ভাব্য অবাঞ্ছিত প্রোগ্রামগুলির অসাবধানতাবশত ইনস্টলেশন প্রতিরোধ করতে সাহায্য করতে পারে। একটি নিরাপদ ডিজিটাল পরিবেশ বজায় রাখার জন্য নিয়মিত সিস্টেম স্ক্যান করা এবং সাইবার নিরাপত্তার হুমকি সম্পর্কে অবগত থাকা অপরিহার্য।