StandartInitiator

StandartInitiator হল একটি অ্যাডওয়্যার অ্যাপ্লিকেশন যা infosec গবেষকদের দ্বারা চিহ্নিত এবং বিশ্লেষণ করা হয়েছে। বেশিরভাগ অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলির মতো, স্ট্যান্ডার্ট ইনিশিয়েটরকে অনুপ্রবেশকারী বিজ্ঞাপন প্রচারের অর্কেস্ট্রেট করার উদ্দেশ্যে তৈরি করা হয়েছে। এই প্রচারাভিযানে ব্যবহারকারীদের অবাঞ্ছিত এবং বিভ্রান্তিকর বিজ্ঞাপনের ব্যারেজ দিয়ে প্লাবিত করে। এটা লক্ষণীয় যে StandartInitiator বৃহত্তর AdLoad ম্যালওয়্যার পরিবারের সাথে সংযুক্ত। তদ্ব্যতীত, সন্দেহজনক অ্যাপ্লিকেশনটি বিশেষভাবে ম্যাক ডিভাইসগুলিকে লক্ষ্য করে বলে মনে হচ্ছে।

স্ট্যান্ডার্ট ইনিশিয়েটরের মতো অ্যাডওয়্যার গুরুতর গোপনীয়তা উদ্বেগের দিকে নিয়ে যেতে পারে

অ্যাডওয়্যার বিভিন্ন ইন্টারফেস জুড়ে বিজ্ঞাপন প্রদর্শন করে কাজ করে, যার মধ্যে ব্যবহারকারীরা যে ওয়েব পৃষ্ঠাগুলি পরিদর্শন করে এবং তাদের ডেস্কটপ পরিবেশ সহ অন্যদের মধ্যে। বিজ্ঞাপন প্রদানে কার্যকরভাবে কাজ করার জন্য এই ধরনের সফ্টওয়্যারটির জন্য নির্দিষ্ট মানদণ্ড পূরণ করতে হতে পারে। এই শর্তগুলি একটি সামঞ্জস্যপূর্ণ ব্রাউজার বা সিস্টেম থাকা, ব্যবহারকারীর ভৌগলিক অবস্থান, নির্দিষ্ট ওয়েবসাইটগুলিতে পরিদর্শন এবং আরও অনেক কিছুর মতো বিষয়গুলিকে অন্তর্ভুক্ত করতে পারে।

অ্যাডওয়্যারের দ্বারা উপস্থাপিত বিজ্ঞাপনগুলি প্রধানত বিভিন্ন সন্দেহজনক বিষয়বস্তু প্রচারের জন্য পরিবেশন করে। এর মধ্যে থাকতে পারে অনলাইন কৌশল, সম্ভাব্য অনিরাপদ সফ্টওয়্যার, এবং আরও ভয়ঙ্কর, ম্যালওয়্যার। এটি হাইলাইট করা গুরুত্বপূর্ণ যে নির্দিষ্ট বিজ্ঞাপনগুলিতে ক্লিক করা ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন ট্রিগার করতে পারে৷

এটি স্বীকার করা গুরুত্বপূর্ণ যে এই বিজ্ঞাপনগুলি মাঝে মাঝে বৈধ বিষয়বস্তু প্রদর্শন করতে পারে, এটি অত্যন্ত অসম্ভাব্য যে কোনও স্বনামধন্য সংস্থা তাদের পণ্য বা পরিষেবাগুলিকে এই পদ্ধতিতে অনুমোদন করে৷ প্রায়শই নয়, এই অনুমোদনগুলি প্রতারণা-কেন্দ্রিক অভিনেতাদের দ্বারা সাজানো হয় যারা প্রতারণামূলকভাবে কমিশন অর্জনের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে।

উপরন্তু, StandartInitiator-এর মতো অ্যাপ্লিকেশন সহ বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার প্রায়ই ব্যক্তিগত এবং সংবেদনশীল তথ্য সংগ্রহে নিযুক্ত থাকে। এতে প্রচুর পরিমাণে ডেটা অন্তর্ভুক্ত থাকতে পারে, যেমন পরিদর্শন করা ওয়েবসাইটের URL, দেখা ওয়েব পেজ, সার্চ কোয়েরি, ইন্টারনেট সেশন থেকে কুকি, লগইন শংসাপত্র, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু। সংগ্রহ করা ডেটা তারপর তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা বিভিন্ন অবৈধ উপায়ে আর্থিক লাভের জন্য শোষণ করা যেতে পারে। এই অনুশীলন সম্পর্কিত অ্যাডওয়্যার এবং এর আক্রমণাত্মক ডেটা সংগ্রহের অনুশীলনের সাথে সম্পর্কিত সম্ভাব্য ঝুঁকিগুলিকে আন্ডারলাইন করে।

ব্যবহারকারীরা খুব কমই জেনেশুনে অ্যাডওয়্যার এবং পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) ইনস্টল করে

অ্যাডওয়্যার এবং পিইউপি প্রায়শই ব্যবহারকারীদের ডিভাইস এবং সিস্টেমে অনুপ্রবেশ করার জন্য বিভিন্ন বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলি দুর্বলতাকে কাজে লাগানোর জন্য, ব্যবহারকারীদের প্রতারিত করার জন্য বা ইনস্টলেশন অর্জনের জন্য তাদের ক্রিয়াকলাপ পরিচালনা করার জন্য ডিজাইন করা হয়েছে। এখানে অ্যাডওয়্যার এবং পিইউপি দ্বারা ব্যবহৃত কিছু সাধারণ বিতরণ পদ্ধতি রয়েছে:

• • বান্ডেলড সফ্টওয়্যার : সবচেয়ে প্রচলিত কৌশলগুলির মধ্যে একটি হল বৈধ সফ্টওয়্যার ডাউনলোড সহ অ্যাডওয়্যার বা পিইউপিগুলিকে বান্ডেল করা৷ ব্যবহারকারীরা ইনস্টলেশন প্রক্রিয়া পুঙ্খানুপুঙ্খভাবে পর্যালোচনা না করে একটি পছন্দসই অ্যাপ্লিকেশন ইনস্টল করার সময় অসাবধানতাবশত এই অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করতে পারে। এটি প্রায়শই ঘটে যখন ব্যবহারকারীরা ডিফল্ট ইনস্টলেশন সেটিংস বেছে নেয়, যার মধ্যে অতিরিক্ত সফ্টওয়্যার ইনস্টলেশন অন্তর্ভুক্ত থাকতে পারে।

• • জাল সফ্টওয়্যার আপডেট : অ্যাডওয়্যার এবং পিইউপিগুলি বৈধ সফ্টওয়্যার আপডেট হিসাবে মাস্করেড করতে পারে, বিশেষ করে অ্যাডোব ফ্ল্যাশ প্লেয়ারের মতো জনপ্রিয় অ্যাপ্লিকেশন বা প্লাগইনগুলির জন্য৷ ব্যবহারকারীদের আপডেটটি ইনস্টল করার জন্য অনুরোধ করা হয়, যা অবাঞ্ছিত সফ্টওয়্যারটির সামনে পরিণত হয়।

• • প্রতারণামূলক বিজ্ঞাপন : অ্যাডওয়্যার প্রতারণামূলক অনলাইন বিজ্ঞাপনের মাধ্যমে ছড়িয়ে পড়তে পারে যা প্রকৃত বিষয়বস্তুর অনুকরণ করে। ব্যবহারকারীরা এই বিজ্ঞাপনগুলিতে ক্লিক করতে প্রলুব্ধ হতে পারে, যা তারপরে অবাঞ্ছিত প্রোগ্রামের ডাউনলোড বা ইনস্টলেশনকে ট্রিগার করে।

• • ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : অ্যাডওয়্যার প্রায়ই ব্রাউজার এক্সটেনশন বা অ্যাড-অন আকারে আসে যা ব্রাউজিং অভিজ্ঞতা উন্নত করার দাবি করে। ব্যবহারকারীরা এই এক্সটেনশনগুলি ইনস্টল করতে রাজি হতে পারে, যা পরবর্তীতে তাদের ব্রাউজিং সেশনগুলিকে অবাঞ্ছিত বিজ্ঞাপন দিয়ে প্লাবিত করে।

• • ফিশিং ইমেল এবং ক্ষতিকারক লিঙ্ক : ব্যবহারকারীরা এমন লিঙ্ক সহ ফিশিং ইমেল পেতে পারে যা অ্যাডওয়্যার বা পিইউপি বিতরণ করার জন্য ডিজাইন করা জাল ওয়েবসাইটের দিকে নিয়ে যায়। এই লিঙ্কগুলিতে ক্লিক করা বা এই ধরনের ইমেলগুলি থেকে সংযুক্তিগুলি ডাউনলোড করা অবাঞ্ছিত ইনস্টলেশনগুলিকে ট্রিগার করতে পারে৷

• • ক্র্যাকড বা পাইরেটেড সফ্টওয়্যার : অবিশ্বস্ত উৎস থেকে ক্র্যাকড বা পাইরেটেড সফ্টওয়্যার ডাউনলোড করা ব্যবহারকারীদের অ্যাডওয়্যার এবং পিইউপি-এর কাছে প্রকাশ করতে পারে। এই উত্সগুলি প্রায়ই দূষিত উপাদানগুলি অন্তর্ভুক্ত করতে সফ্টওয়্যার প্যাকেজগুলিকে সংশোধন করে৷

• • সামাজিক প্রকৌশল : কিছু বন্টন কৌশল মনস্তাত্ত্বিক ম্যানিপুলেশনের উপর নির্ভর করে। উদাহরণস্বরূপ, ব্যবহারকারীরা পপ-আপ বার্তাগুলির মুখোমুখি হতে পারে যা দাবি করে যে তাদের সিস্টেম সংক্রামিত হয়েছে এবং সমস্যাটি সমাধান করার জন্য তাদের একটি নির্দিষ্ট প্রোগ্রাম ইনস্টল করতে হবে।

এই বিতরণ কৌশলগুলির বিরুদ্ধে রক্ষা করার জন্য, ব্যবহারকারীদের সফ্টওয়্যার ইনস্টলেশনের সময় সতর্ক থাকতে হবে, নিয়ম ও শর্তাবলী সাবধানে পড়তে হবে, অবিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করা এড়াতে হবে, তাদের অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনগুলি আপ টু ডেট রাখতে হবে এবং অ্যাডওয়্যার সনাক্ত করতে এবং প্রতিরোধ করতে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করতে হবে। এবং পিউপি তাদের ডিভাইসে অনুপ্রবেশ করা থেকে।