VirtualRotator
Infosec গবেষকরা VirtualRotator নামে একটি সন্দেহজনক এবং আক্রমণাত্মক অ্যাপ্লিকেশন আবিষ্কার করেছেন। পুঙ্খানুপুঙ্খ পরীক্ষা করার পরে, বিশেষজ্ঞরা যাচাই করেছেন যে অ্যাপটি অ্যাডওয়্যারের সাধারণ বৈশিষ্ট্যগুলি প্রদর্শন করে৷ VirtualRotator এর প্রাথমিক উদ্দেশ্য হল যে ডিভাইসে এটি ইনস্টল করা আছে সেখানে অযাচিত বিজ্ঞাপন প্রচার চালানোর মাধ্যমে এর অপারেটরদের জন্য আয় করা। উল্লেখযোগ্যভাবে, VirtualRotator বিশেষভাবে ম্যাক সিস্টেমে কাজ করার জন্য তৈরি করা হয়েছে। উপরন্তু, অ্যাপ্লিকেশন এবং কুখ্যাত AdLoad ম্যালওয়্যার পরিবারের মধ্যে একটি উল্লেখযোগ্য সম্পর্ক রয়েছে।
ভার্চুয়ালরোটারের উপস্থিতি ব্যবহারকারীদের গোপনীয়তার ঝুঁকি বাড়াতে পারে
অ্যাডওয়্যার ব্যবহারকারীদের কাছে হস্তক্ষেপমূলক বিজ্ঞাপন সামগ্রী সরবরাহ করার ক্ষমতার জন্য স্বীকৃত, সাধারণত তৃতীয় পক্ষের গ্রাফিকাল উপাদান যেমন পপ-আপ, কুপন, সমীক্ষা, ওভারলে এবং পরিদর্শন করা ওয়েবসাইট বা বিভিন্ন ইন্টারফেসে অন্যান্য বিভিন্ন বিজ্ঞাপন প্রদর্শনের সুবিধা দেয়৷ এই বিজ্ঞাপনগুলি প্রায়শই অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার, এবং কিছু ক্ষেত্রে এমনকি ম্যালওয়্যার প্রচার করে। কিছু অনুপ্রবেশকারী বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলির সম্পাদনকে ট্রিগার করতে পারে যা ব্যবহারকারীর অনুমতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে।
এই বিজ্ঞাপনগুলির মাধ্যমে প্রচারিত যেকোন আপাতদৃষ্টিতে প্রকৃত পণ্য বা পরিষেবাগুলি সম্ভবত প্রতারকদের দ্বারা অনুমোদিত যারা অবৈধ কমিশন লাভের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে৷
অ্যাডওয়্যার অ্যাপ্লিকেশনগুলি প্রায়শই কার্যকারিতাগুলির সাথে সজ্জিত থাকে যা তাদের সংবেদনশীল তথ্য সংগ্রহ করতে দেয় এবং ভার্চুয়ালরোটারে এই ধরনের বৈশিষ্ট্য থাকতে পারে। সংগৃহীত ডেটা ব্রাউজিং এবং সার্চ ইঞ্জিনের ইতিহাস, ইন্টারনেট কুকিজ, ব্যবহারকারীর নাম/পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য বিশদ বিবরণ এবং ক্রেডিট কার্ড নম্বরগুলিকে অন্তর্ভুক্ত করতে পারে। এই সংগৃহীত তথ্য তৃতীয় পক্ষের কাছে বিক্রি বা বিভিন্ন উপায়ে লাভের জন্য শোষণ করা যেতে পারে।
অ্যাডওয়্যার সন্দেহজনক বিতরণ অনুশীলনের মাধ্যমে অলক্ষিত ইনস্টল করার চেষ্টা করতে পারে
অ্যাডওয়্যার ব্যবহারকারীদের ডিভাইসে অলক্ষিতভাবে ইনস্টল করার জন্য বিভিন্ন সন্দেহজনক বিতরণ অনুশীলন নিয়োগ করে। একটি সাধারণ পদ্ধতি হল বান্ডলিং, যেখানে ইনস্টলেশন প্রক্রিয়া চলাকালীন আপাতদৃষ্টিতে বৈধ সফ্টওয়্যারের পাশাপাশি অ্যাডওয়্যার প্যাকেজ করা হয়। অন্য প্রোগ্রাম ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীরা অনিচ্ছাকৃতভাবে অ্যাডওয়্যার ইনস্টল করতে সম্মত হতে পারে, কারণ বান্ডেড অ্যাডওয়্যার প্রায়ই ইনস্টলেশন বিকল্পগুলিতে লুকানো থাকে এবং ব্যবহারকারীরা এটি উপেক্ষা করতে পারে।
উপরন্তু, ওয়েবসাইটগুলিতে প্রতারণামূলক বিজ্ঞাপন এবং বিভ্রান্তিকর ডাউনলোড বোতাম ব্যবহারকারীদের অনিচ্ছাকৃতভাবে অ্যাডওয়্যার ডাউনলোড করতে প্রতারিত করতে পারে। দরকারী সফ্টওয়্যার বা আপডেটগুলি অফার করার দাবি করা পপ-আপ বিজ্ঞাপনগুলিতে আসলে লুকানো অ্যাডওয়্যার ইনস্টলার থাকতে পারে। যে ব্যবহারকারীরা এই বিজ্ঞাপনগুলিতে ক্লিক করেন, ভেবেছিলেন যে তারা একটি বৈধ পণ্য পাচ্ছেন, তারা অজান্তেই তাদের ডিভাইসে অবাঞ্ছিত অ্যাডওয়্যারের সাথে শেষ হতে পারে।
তদুপরি, কিছু অ্যাডওয়্যার পরিবেশক সামাজিক প্রকৌশল কৌশল ব্যবহার করে, যেমন জাল সিস্টেম সতর্কতা বা বার্তাগুলি একটি সফ্টওয়্যার আপডেটের প্রয়োজনীয়তা নির্দেশ করে। ব্যবহারকারীরা যারা এই কৌশলগুলির জন্য পড়ে এবং প্রদত্ত লিঙ্কগুলিতে ক্লিক করে তারা প্রতিশ্রুত আপডেটের পরিবর্তে অসাবধানতাবশত অ্যাডওয়্যার ডাউনলোড এবং ইনস্টল করতে পারে।
অ্যাডওয়্যার প্রায়ই বৈধ সফ্টওয়্যার, প্রতারণামূলক বিজ্ঞাপন এবং সামাজিক প্রকৌশল ব্যবহার করে ব্যবহারকারীদের ডিভাইসে তাদের অজান্তে বা স্পষ্ট সম্মতি ছাড়াই অনুপ্রবেশ করার মতো কৌশল ব্যবহার করে। ব্যবহারকারীদের ইনস্টলেশন প্রক্রিয়া চলাকালীন সতর্কতা অবলম্বন করা, সন্দেহজনক লিঙ্ক বা বিজ্ঞাপনগুলিতে ক্লিক করা এড়ানো এবং অনিচ্ছাকৃত অ্যাডওয়্যার ইনস্টলেশন প্রতিরোধ করতে তাদের নিরাপত্তা সফ্টওয়্যার আপ-টু-ডেট রাখা মৌলিক।
