সিস্টেম সাইবারস্পেস
সম্ভাব্য অনুপ্রবেশকারী এবং অবিশ্বস্ত অ্যাপ্লিকেশনগুলির পরীক্ষার সময় যা ম্যাক ডিভাইসগুলিকে লক্ষ্য করে, সাইবারসিকিউরিটি গবেষকরা সিস্টেমসাইবারস্পেসে হোঁচট খেয়েছিলেন। এই নির্দিষ্ট অ্যাপ্লিকেশনটিকে সন্দেহজনক অ্যাডওয়্যার হিসাবে যাচাই করা হয়েছে এবং উল্লেখযোগ্যভাবে, কুখ্যাত অ্যাডলোড ম্যালওয়্যার পরিবারের সাথে লিঙ্ক করা হয়েছে৷ সিস্টেমসাইবারস্পেস ইচ্ছাকৃতভাবে ম্যাক ডিভাইসে নিরাপত্তা এবং ব্যবহারকারীর অভিজ্ঞতার জন্য হুমকিস্বরূপ, অনুপ্রবেশকারী বিজ্ঞাপন প্রচার চালানোর জন্য তৈরি করা হয়েছে।
সিস্টেমসাইবারস্পেস গুরুতর গোপনীয়তার সমস্যার দিকে নিয়ে যেতে পারে
পরিদর্শন করা ওয়েবসাইট বা বিভিন্ন ইন্টারফেসে তৃতীয় পক্ষের ভিজ্যুয়াল সামগ্রী, যেমন পপ-আপ, ওভারলে, কুপন, ব্যানার এবং বিভিন্ন বিজ্ঞাপন উপস্থাপন করে অ্যাডওয়্যার ফাংশন। এই অবাঞ্ছিত বিষয়বস্তুর অনলাইন কৌশল, সন্দেহজনক বা বিপজ্জনক সফ্টওয়্যার এবং এমনকি ম্যালওয়্যার সমর্থন করার সম্ভাবনা রয়েছে৷ কিছু অনুপ্রবেশকারী বিজ্ঞাপন, যখন ক্লিক করা হয়, তখন বিচক্ষণ ডাউনলোড বা ইনস্টলেশন চালানোর জন্য স্ক্রিপ্ট চালাতে পারে।
এটি লক্ষ করা গুরুত্বপূর্ণ যে বৈধ পণ্য বা পরিষেবাগুলি এই বিজ্ঞাপনগুলির মাধ্যমে প্রচারিত হতে পারে, তবে তাদের প্রকৃত বিকাশকারী বা অন্যান্য সরকারী পক্ষের অনুমোদন পাওয়ার সম্ভাবনা নেই৷ প্রায়শই না, এই প্রচারগুলি প্রতারকদের দ্বারা সাজানো হয় যারা অবৈধ কমিশন লাভের জন্য বিষয়বস্তুর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে শোষণ করে৷
অধিকন্তু, এই বিভাগের মধ্যে পড়া সফ্টওয়্যারগুলি সাধারণত সংবেদনশীল তথ্য সংগ্রহ করে, একটি বৈশিষ্ট্য যা SystemCyberspace-এও প্রযোজ্য হতে পারে। সংগৃহীত ডেটা পরিদর্শন করা URL, দেখা পৃষ্ঠা, অনুসন্ধান প্রশ্ন, ইন্টারনেট কুকি, লগইন শংসাপত্র (ব্যবহারকারীর নাম/পাসওয়ার্ড), ব্যক্তিগতভাবে সনাক্তযোগ্য বিবরণ, ক্রেডিট কার্ড নম্বর এবং আরও অনেক কিছু অন্তর্ভুক্ত করতে পারে। পরবর্তীকালে, এই সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে বিক্রি বা অন্যথায় লাভের জন্য শোষিত হতে পারে।
অপরিচিত উৎস থেকে অ্যাপ্লিকেশন ইনস্টল করার সময় বিশেষভাবে সতর্ক থাকুন
অ্যাডওয়্যার এবং সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) প্রায়শই ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করতে সন্দেহজনক বিতরণ অনুশীলনের উপর নির্ভর করে। ব্যবহারকারীদের অনিচ্ছাকৃতভাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করার জন্য এই অনুশীলনগুলি প্রতারণামূলক এবং অ-স্বচ্ছ পদ্ধতি দ্বারা চিহ্নিত করা হয়। অ্যাডওয়্যার এবং পিইউপি তাদের বিতরণে নিযুক্ত কিছু সাধারণ কৌশল এখানে রয়েছে:
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারের সাথে বান্ডিল করা হয়। একটি ভিন্ন অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীরা অজান্তেই অবাঞ্ছিত প্রোগ্রামটি ইনস্টল করতে পারে। এই bundling প্রায়ই ইনস্টলেশন প্রক্রিয়ার সময় স্পষ্ট প্রকাশ ছাড়াই করা হয়.
- বিভ্রান্তিকর ইনস্টলার : কিছু অ্যাডওয়্যার এবং পিইউপি বিভ্রান্তিকর ইনস্টলার ব্যবহার করে যা তাদের আসল প্রকৃতিকে ছদ্মবেশ দেয়। ব্যবহারকারীরা এই ভেবে প্রতারিত হতে পারে যে তারা একটি দরকারী বা প্রয়োজনীয় অ্যাপ্লিকেশন ইনস্টল করছে, শুধুমাত্র এটি আবিষ্কার করার জন্য যে তারা অনিচ্ছাকৃতভাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করেছে।
- জাল আপডেট : জাল-সম্পর্কিত অভিনেতারা জাল সফ্টওয়্যার আপডেট বা প্যাচ উপস্থাপন করতে পারে, দাবি করে যে ব্যবহারকারীদের তাদের সিস্টেম বা একটি নির্দিষ্ট অ্যাপ্লিকেশন আপডেট করতে হবে। যখন ব্যবহারকারীরা এই প্রতারণামূলক আপডেট প্রম্পটগুলিতে ক্লিক করেন, তখন তারা বৈধ আপডেটের পরিবর্তে অজান্তেই অ্যাডওয়্যার বা পিইউপি ডাউনলোড এবং ইনস্টল করে।
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই সামাজিক প্রকৌশল কৌশল ব্যবহার করে ব্যবহারকারীদের এমন পদক্ষেপ নিতে যা ক্ষতিকারক অভিনেতাদের উপকার করে। এর মধ্যে জাল বিজ্ঞপ্তি, ভয় দেখানোর কৌশল বা প্রলুব্ধকারী অফার থাকতে পারে যা ব্যবহারকারীদের অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে প্ররোচিত করে।
- ফ্রিওয়্যার এবং শেয়ারওয়্যার প্ল্যাটফর্ম : অ্যাডওয়্যার এবং পিইউপিগুলি প্রায়শই ফ্রিওয়্যার এবং শেয়ারওয়্যার প্ল্যাটফর্মের মাধ্যমে বিতরণ করা হয়। ব্যবহারকারীরা দৃশ্যত বিনামূল্যে সফ্টওয়্যার ডাউনলোড করতে পারে, শুধুমাত্র এটি খুঁজে পেতে যে এটি অতিরিক্ত অবাঞ্ছিত প্রোগ্রামগুলির সাথে একত্রিত হয় যা তাদের সিস্টেমকে নেতিবাচকভাবে প্রভাবিত করে।
- ব্রাউজার এক্সটেনশন: অ্যাডওয়্যার প্রায়ই ব্রাউজার এক্সটেনশন বা প্লাগইন রূপ নেয়। আপাতদৃষ্টিতে ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করার সময় বা ওয়েবসাইটগুলিতে বিভ্রান্তিকর প্রম্পটের মাধ্যমে ব্যবহারকারীরা অজান্তেই এই এক্সটেনশনগুলি ইনস্টল করতে পারে৷
- আক্রমনাত্মক বিজ্ঞাপন : কিছু অ্যাডওয়্যার আক্রমনাত্মক বিজ্ঞাপন কৌশল ব্যবহার করে, যেমন পপ-আপ বা প্রতারণামূলক ব্যানার, বিজ্ঞাপনে ক্লিক করার জন্য ব্যবহারকারীদের প্রলুব্ধ করতে। এই বিজ্ঞাপনগুলিতে ক্লিক করলে অবাঞ্ছিত প্রোগ্রাম ইনস্টল হতে পারে।
অ্যাডওয়্যার এবং পিইউপি থেকে রক্ষা করার জন্য, সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত, বিশেষ করে অপরিচিত উত্স থেকে। ইনস্টলেশন প্রম্পটগুলি সাবধানে পড়া, সন্দেহজনক লিঙ্ক বা বিজ্ঞাপনগুলিতে ক্লিক করা এড়ানো, সফ্টওয়্যার আপ-টু-ডেট রাখা এবং অবাঞ্ছিত প্রোগ্রামগুলি সনাক্ত করতে এবং অপসারণ করতে সম্মানিত অ্যান্টি-ম্যালওয়্যার সরঞ্জামগুলি ব্যবহার করা অত্যন্ত গুরুত্বপূর্ণ।