SmartCharacter

অনুপ্রবেশকারী এবং অবিশ্বস্ত সফ্টওয়্যার তদন্ত করার সময়, সাইবার নিরাপত্তা গবেষকরা SmartCharacter অ্যাপ্লিকেশনটি আবিষ্কার করেছেন। এর কার্যকারিতা স্মার্টক্যারেক্টারকে অ্যাডওয়্যারের বিভাগে বর্গক্ষেত্রে রাখে। প্রকৃতপক্ষে, এই অ্যাপ্লিকেশনটি ব্যবহারকারীদের অবাঞ্ছিত এবং সম্ভাব্য অনিরাপদ বিজ্ঞাপনগুলি খাওয়ানোর জন্য ডিজাইন করা হয়েছে, বিশেষত ম্যাক ডিভাইসগুলিতে৷ আরও গুরুত্বপূর্ণ, গবেষকরা নিশ্চিত করেছেন যে অ্যাপ্লিকেশনটি অ্যাডলোড ম্যালওয়্যার পরিবারের অন্তর্গত আরেকটি প্রোগ্রাম।

SmartCharacter ইনস্টল করা গোপনীয়তার উদ্বেগ বাড়াতে পারে

অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি বিশেষভাবে বিভিন্ন ওয়েবসাইট এবং ইন্টারফেসে পপ-আপ, ব্যানার, কুপন, ওভারলে এবং আরও অনেক কিছু সহ তৃতীয়-পক্ষের গ্রাফিকাল সামগ্রী প্রদর্শনের সুবিধার্থে ডিজাইন করা হয়েছে। এই বিজ্ঞাপনগুলি অনলাইন কৌশল, সম্ভাব্য ক্ষতিকারক বা অবিশ্বস্ত সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার প্রচারের একটি মাধ্যম হিসাবে কাজ করে৷ এই বিজ্ঞাপনগুলির কিছুতে ক্লিক করলে ব্যবহারকারীর সিস্টেমে গোপনীয় ডাউনলোড বা ইনস্টলেশনের দিকে পরিচালিত করে এমন স্ক্রিপ্টগুলি কার্যকর করতে পারে৷

এটা মনে রাখা অপরিহার্য যে যদিও বৈধ বিষয়বস্তু মাঝে মাঝে এই বিজ্ঞাপনগুলিতে পাওয়া যেতে পারে, তবে অফিসিয়াল পক্ষগুলির দ্বারা এই ধরনের পদ্ধতিতে এটি অনুমোদন করার সম্ভাবনা খুবই কম। পরিবর্তে, প্রচারটি প্রায়শই স্ক্যামারদের দ্বারা সাজানো হয় যারা অবৈধ কমিশন লাভের জন্য পণ্যগুলির সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে শোষণ করে।

অ্যাডওয়্যারের সাধারণত ডেটা-ট্র্যাকিং ক্ষমতা থাকে এবং এই বৈশিষ্ট্যটি SmartCharacter অ্যাপ্লিকেশন পর্যন্ত প্রসারিত হতে পারে। যে আগ্রহের তথ্য সংগ্রহ করা যেতে পারে তার মধ্যে ভিজিট করা ইউআরএল, দেখা পেজ, সার্চ কোয়েরি, ইন্টারনেট কুকি, ইউজারনেম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ, আর্থিক তথ্য এবং আরও অনেক কিছু রয়েছে। সংগৃহীত ডেটা তারপরে তৃতীয় পক্ষের সাথে ভাগ করা বা বিক্রি করা হতে পারে, যার ফলে ব্যবহারকারীর গোপনীয়তা এবং সংবেদনশীল তথ্যের সম্ভাব্য অপব্যবহার সম্পর্কে অশান্তি সৃষ্টি হয়।

অযাচাইকৃত উৎস থেকে অ্যাপ্লিকেশন ইনস্টল করার সময় সতর্ক থাকুন

অ্যাডওয়্যার এবং সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) প্রায়ই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য সন্দেহজনক বিতরণ কৌশল নিয়োগ করে। এখানে এই অবাঞ্ছিত সত্তা দ্বারা ব্যবহৃত কিছু সাধারণ পদ্ধতি রয়েছে:

• • বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারের সাথে বান্ডিল করা হয়। বিনামূল্যে অ্যাপ্লিকেশন ইনস্টল করার সময় ব্যবহারকারীরা অসাবধানতাবশত এই প্রোগ্রামগুলি ডাউনলোড করতে পারে, বিশেষত কম সম্মানিত উত্স থেকে। বান্ডেল করা অ্যাডওয়্যার বা পিইউপি প্রায়ই ইনস্টলেশন প্রক্রিয়ার মধ্যে লুকানো থাকে এবং ব্যবহারকারীরা উপেক্ষা করতে পারে বা অনিচ্ছাকৃতভাবে এটির ইনস্টলেশনে সম্মত হতে পারে।

• • প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার এবং পিইউপিগুলি প্রতারণামূলক বিজ্ঞাপনের মাধ্যমে বিতরণ করা যেতে পারে যা ব্যবহারকারীদের বিভ্রান্তিকর লিঙ্কগুলিতে ক্লিক করতে বা আপাতদৃষ্টিতে ক্ষতিকারক অ্যাপ্লিকেশনগুলি ডাউনলোড করতে অনুরোধ করে৷ এই বিজ্ঞাপনগুলি বৈধ প্রম্পটের অনুকরণ করে বিভিন্ন ওয়েবসাইটে প্রদর্শিত হতে পারে, যা ব্যবহারকারীদের অজান্তে অবাঞ্ছিত প্রোগ্রাম ইনস্টল করতে প্রলুব্ধ করতে পারে।

• • জাল সফ্টওয়্যার আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলি বৈধ সফ্টওয়্যার আপডেট হিসাবে নিজেদের ছদ্মবেশ ধারণ করতে পারে। ব্যবহারকারীরা পপ-আপ বিজ্ঞপ্তিগুলির সম্মুখীন হতে পারে দাবি করে যে তাদের সফ্টওয়্যার আপডেট করার প্রয়োজন, কিন্তু এই প্রম্পটে ক্লিক করলে প্রকৃত আপডেটের পরিবর্তে অবাঞ্ছিত প্রোগ্রামগুলি সন্নিবেশিত হতে পারে৷

• • ফাইল-শেয়ারিং প্ল্যাটফর্ম : অ্যাডওয়্যার এবং পিইউপি পিয়ার-টু-পিয়ার (P2P) ফাইল-শেয়ারিং প্ল্যাটফর্মের মাধ্যমে বিতরণ করা যেতে পারে। ব্যবহারকারীরা যারা এই প্ল্যাটফর্মগুলি থেকে ফাইল বা সফ্টওয়্যার ডাউনলোড করেন তারা অজান্তেই পছন্দসই সামগ্রী সহ অ্যাডওয়্যার বা পিইউপি অর্জন করতে পারে।

• • ইমেল সংযুক্তি এবং লিঙ্ক : ক্ষতিকারক ইমেলগুলিতে সংযুক্তি বা লিঙ্ক থাকতে পারে যেগুলি খোলা বা ক্লিক করা হলে, অ্যাডওয়্যার বা পিইউপি ডাউনলোড এবং ইনস্টলেশনের কারণ হতে পারে৷ এই ইমেলগুলি তাদের সিস্টেমে আপস করে এমন পদক্ষেপ নিতে ব্যবহারকারীদের বোঝানোর জন্য সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করার জন্য পরিচিত।

• • ব্রাউজার এক্সটেনশন : কিছু অ্যাডওয়্যার এবং পিইউপি আপাতদৃষ্টিতে ক্ষতিকারক ব্রাউজার এক্সটেনশন বা প্লাগইন হিসাবে বিতরণ করা হয়। ব্যবহারকারীদের কথিত সুবিধার জন্য এই এক্সটেনশনগুলি ইনস্টল করার জন্য অনুরোধ করা হতে পারে৷ তবুও, বাস্তবে, তারা অবাঞ্ছিত বিজ্ঞাপনগুলি ইনজেক্ট করে বা ব্যবহারকারীর ডেটা সংগ্রহ করে অ্যাডওয়্যার বা পিইউপি নির্মাতাদের স্বার্থ পূরণ করে।

এই বিতরণ কৌশলগুলির শিকার হওয়া এড়াতে, ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করার সময় সতর্কতা অবলম্বন করা উচিত, বিজ্ঞাপন বা লিঙ্কগুলিতে ক্লিক করার বিষয়ে সতর্ক হওয়া উচিত, সফ্টওয়্যার এবং সুরক্ষা সরঞ্জামগুলি আপ-টু-ডেট রাখা উচিত এবং অ্যাপ্লিকেশনগুলি ডাউনলোড করার জন্য সম্মানজনক উত্স ব্যবহার করা উচিত। অতিরিক্তভাবে, অ্যান্টি-ম্যালওয়্যার সমাধান নিয়োগ করা অ্যাডওয়্যার এবং পিইউপিগুলির ইনস্টলেশন সনাক্ত এবং প্রতিরোধ করতে সহায়তা করতে পারে।