হুমকি ডাটাবেস Mac Malware সিস্টেমলোকেটার

সিস্টেমলোকেটার

অনুপ্রবেশকারী বা অবিশ্বস্ত অ্যাপ্লিকেশনগুলির একটি নিয়মিত পরীক্ষার সময়, গবেষকরা সিস্টেমলোকেটারে হোঁচট খেয়েছিলেন। পুঙ্খানুপুঙ্খ বিশ্লেষণের পরে, এটি প্রকাশিত হয়েছিল যে SystemLocator হল অ্যাডওয়্যারের একটি ফর্ম যা বিশেষভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করে, তাদের সন্দেহজনক বিজ্ঞাপন দিয়ে ডুবিয়ে দেওয়ার ইচ্ছা। অ্যাডওয়্যার, সিস্টেমলোকেটারের মতো, সাধারণত ব্যবহারকারীদের অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক বিজ্ঞাপন দিয়ে আপ্লুত করে, তাদের ব্রাউজিং অভিজ্ঞতা ব্যাহত করে। উপরন্তু, SystemLocator কে AdLoad ম্যালওয়্যার পরিবারের একটি নতুন সদস্য হিসাবে চিহ্নিত করা হয়েছে, এটি একটি সম্ভাব্য হুমকি হিসাবে এর শ্রেণীবিভাগকে আরও দৃঢ় করে।

সিস্টেমলোকেটার ইনস্টল হয়ে গেলে সন্দেহজনক বিজ্ঞাপন সরবরাহ করতে পারে

অ্যাডওয়্যার বিভিন্ন মাধ্যমে তার বিকাশকারীদের জন্য রাজস্ব তৈরির প্রাথমিক লক্ষ্য নিয়ে কাজ করে। এতে সাধারণত বিজ্ঞাপন দেখানো হয়, যেমন পপ-আপ, ওভারলে, কুপন, ব্যানার এবং আরও অনেক কিছু পরিদর্শন করা ওয়েবসাইট বা অন্যান্য ইন্টারফেসে। যাইহোক, অ্যাডওয়্যারের দ্বারা উত্পন্ন বিজ্ঞাপনগুলি প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক প্রোগ্রাম এবং এমনকি ম্যালওয়্যার প্রচার করতে পারে। এই বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা ব্যবহারকারীর সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে।

যদিও কিছু বৈধ পণ্য বা পরিষেবা মাঝে মাঝে এই বিজ্ঞাপনগুলিতে প্রদর্শিত হতে পারে, তবে সেগুলি কোনও সরকারী সংস্থা দ্বারা অনুমোদিত হওয়ার সম্ভাবনা কম। পরিবর্তে, এই ধরনের অনুমোদনগুলি প্রায়শই প্রতারকদের দ্বারা সাজানো হয় যা প্রচারিত বিষয়বস্তুর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে কাজে লাগাতে চায়, যার ফলে অবৈধ কমিশন উপার্জন হয়।

বিজ্ঞাপন দেখানোর পাশাপাশি, অনেক অ্যাডওয়্যারের প্রোগ্রামের মতো সিস্টেমলোকেটারেও ডেটা-ট্র্যাকিং কার্যকারিতা অন্তর্ভুক্ত থাকতে পারে। এই ক্ষমতাগুলি এটিকে বিভিন্ন ধরনের তথ্য যেমন ভিজিট করা ইউআরএল, দেখা ওয়েব পেজ, সার্চ কোয়েরি, কুকিজ, ইউজারনেম এবং পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ এবং এমনকি আর্থিক তথ্য সংগ্রহ করতে দেয়। এই সংগৃহীত তথ্য অত্যন্ত মূল্যবান এবং তৃতীয় পক্ষের কাছে বিক্রি বা বিভিন্ন উপায়ে লাভের জন্য শোষিত হতে পারে।

পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার প্রশ্নবিদ্ধ বন্টন কৌশলের উপর খুব বেশি নির্ভর করে

পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করার জন্য প্রায়শই সন্দেহজনক বিতরণ কৌশলগুলির উপর ব্যাপকভাবে নির্ভর করে। এখানে তারা সাধারণত কিভাবে কাজ করে:

  • ফ্রিওয়্যারের সাথে বান্ডলিং : পিইউপি এবং অ্যাডওয়্যারগুলি প্রায়শই বিনামূল্যে সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। ব্যবহারকারীরা যখন সন্দেহজনক উত্স থেকে বৈধ সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করে বা ইনস্টলেশন প্রক্রিয়াটি সাবধানে পর্যালোচনা না করে, তারা অসাবধানতাবশত সফ্টওয়্যারের সাথে বান্ডিল করা PUPs বা অ্যাডওয়্যার ইনস্টল করতে পারে।
  • বিভ্রান্তিকর বিজ্ঞাপন এবং পপ-আপগুলি : পিইউপি এবং অ্যাডওয়্যারগুলি প্রতারণামূলক বিজ্ঞাপন কৌশল ব্যবহার করে, যেমন বিভ্রান্তিকর বিজ্ঞাপন বা পপ-আপগুলি, ব্যবহারকারীদের সেগুলিতে ক্লিক করার জন্য প্রতারণা করে৷ এই বিজ্ঞাপনগুলি প্রায়ই লোভনীয় অফার বা পুরস্কারের প্রতিশ্রুতি দেয় কিন্তু পরিবর্তে ব্যবহারকারীদের অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে পরিচালিত করে।
  • জাল সফ্টওয়্যার আপডেট : আরেকটি সাধারণ কৌশল হল ব্যবহারকারীদেরকে জাল সফ্টওয়্যার আপডেট বিজ্ঞপ্তি দিয়ে উপস্থাপন করা। এই বিজ্ঞপ্তিগুলি বিশ্বস্ত সফ্টওয়্যার বিক্রেতাদের কাছ থেকে বৈধ আপডেট প্রম্পট অনুকরণ করে, কিন্তু পরিবর্তে, তারা ব্যবহারকারীদেরকে আপডেটের ছদ্মবেশে পিইউপি বা অ্যাডওয়্যার ডাউনলোড এবং ইনস্টল করতে পরিচালিত করে।
  • সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদের স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করার জন্য প্ররোচিত করতে সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। উদাহরণস্বরূপ, তারা জাল নিরাপত্তা সতর্কতা উপস্থাপন করতে পারে দাবি করে যে ব্যবহারকারীর সিস্টেম ম্যালওয়্যার দ্বারা সংক্রামিত এবং একটি সমাধান অফার করে, যা আসলে পিইউপি বা অ্যাডওয়্যার নিজেই।
  • ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : পিইউপি এবং অ্যাডওয়্যার প্রায়শই ব্রাউজার এক্সটেনশন বা অ্যাড-অন হিসাবে নিজেদের ছদ্মবেশ ধারণ করে। ব্যবহারকারীরা ইন্টারনেট ব্রাউজ করার সময় বা সফ্টওয়্যার ইনস্টল করার সময় অজান্তেই এই এক্সটেনশনগুলি ইনস্টল করতে পারে, PUP বা অ্যাডওয়্যারকে ব্যবহারকারীর ব্রাউজারে অ্যাক্সেস পেতে এবং অনুপ্রবেশকারী বিজ্ঞাপনগুলি প্রদর্শন করার অনুমতি দেয়।
  • ফাইল-শেয়ারিং নেটওয়ার্ক : পিইউপি এবং অ্যাডওয়্যার ফাইল-শেয়ারিং নেটওয়ার্ক এবং পিয়ার-টু-পিয়ার (P2P) প্ল্যাটফর্মের মাধ্যমেও ছড়িয়ে পড়তে পারে, যেখানে ব্যবহারকারীরা অবাঞ্ছিত সফ্টওয়্যার অন্তর্ভুক্ত করার জন্য অবিশ্বস্ত উত্স থেকে সফ্টওয়্যার বা ফাইল ডাউনলোড করে।
  • সামগ্রিকভাবে, পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদের সিস্টেমে অনুপ্রবেশ করতে এবং নিজেদের প্রচার করার জন্য বিভিন্ন ধরনের প্রতারণামূলক এবং সন্দেহজনক বিতরণ কৌশল নিযুক্ত করে, যা প্রায়শই ইন্টারনেট ব্রাউজ করার সময় বা সফ্টওয়্যার ডাউনলোড করার সময় ব্যবহারকারীদের সচেতনতা বা সতর্কতার অভাবকে কাজে লাগায়।

    চলমান

    সর্বাধিক দেখা

    লোড হচ্ছে...