ওয়েবসাইট ত্রুটি পরীক্ষক অ্যাডওয়্যার
সম্ভাব্য সন্দেহজনক ওয়েবসাইটগুলির বিশদ বিশ্লেষণের সময় গবেষকরা ওয়েবসাইট এররস চেকার ব্রাউজার এক্সটেনশনে হোঁচট খেয়েছেন। এই বিশেষ ব্রাউজার অ্যাড-অনটি একটি মূল্যবান ইউটিলিটি হিসাবে বিপণন করা হয় যা 500 টিরও বেশি বিভিন্ন ধরণের ওয়েবসাইটের ত্রুটির তথ্য সম্বলিত একটি বিস্তৃত ডাটাবেসে অ্যাক্সেসের গর্ব করে। এই ডাটাবেসটি অনুমিতভাবে শুধুমাত্র এই ত্রুটিগুলি সনাক্ত করে না তবে কীভাবে সেগুলিকে সংশোধন করতে হয় তার নির্দেশিকাও প্রদান করে, এটিকে প্রথম নজরে একটি সহায়ক টুল বলে মনে হয়৷
যাইহোক, ওয়েবসাইট এররস চেকারের ব্যাপক মূল্যায়ন করার পর, সাইবারসিকিউরিটি বিশেষজ্ঞরা নিশ্চিত করেছেন যে অ্যাপটি আসলে অ্যাডওয়্যারের একটি রূপ। এর মানে হল যে ওয়েবসাইটের ত্রুটিগুলির সাথে ব্যবহারকারীদের প্রকৃতভাবে সহায়তা করার পরিবর্তে, এটি একটি প্রতারণামূলক এবং আক্রমণাত্মক পদ্ধতিতে কাজ করে৷ এর প্রাথমিক ক্রিয়াকলাপের মধ্যে একটি হস্তক্ষেপমূলক বিজ্ঞাপন প্রচারাভিযান চালু করা, ব্যবহারকারীদের অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক বিজ্ঞাপন দিয়ে প্লাবিত করা জড়িত।
ওয়েবসাইট ত্রুটি পরীক্ষক অ্যাডওয়্যার বিশ্বাস করা উচিত নয়
অ্যাডওয়্যার, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যারের জন্য সংক্ষিপ্ত, হল এক ধরনের সফ্টওয়্যার যা ওয়েবসাইট এবং বিভিন্ন ডিজিটাল ইন্টারফেসে বিজ্ঞাপন সন্নিবেশিত করে। এই বিজ্ঞাপনগুলি তৃতীয় পক্ষের গ্রাফিকাল সামগ্রী যেমন পপ-আপ, কুপন, ব্যানার, ওভারলে এবং আরও অনেক কিছুর আকার নিতে পারে৷ অ্যাডওয়্যারের প্রাথমিক উদ্দেশ্য হল অনলাইন কৌশল, অবিশ্বস্ত বা ক্ষতিকারক সফ্টওয়্যার এবং সম্ভাব্য ম্যালওয়্যার প্রচার করা। এটি ব্যবহারকারীর ব্রাউজিং অভিজ্ঞতার মধ্যে এই অনুপ্রবেশকারী বিজ্ঞাপনগুলিকে ইনজেক্ট করে এটি করে৷
অ্যাডওয়্যারকে বিশেষভাবে উদ্বেগজনক করে তোলে যে এই ধরনের কিছু অনুপ্রবেশকারী বিজ্ঞাপনে ক্লিক করার সময় স্ক্রিপ্টগুলি চালানোর ক্ষমতা রয়েছে। এই স্ক্রিপ্টগুলি ব্যবহারকারীর ডিভাইসে সম্ভাব্য ক্ষতিকারক সফ্টওয়্যারগুলির গোপনীয় ডাউনলোড বা ইনস্টলেশন সম্পাদন করতে পারে৷ এটা মনে রাখা অপরিহার্য যে অ্যাডওয়্যার আপাতদৃষ্টিতে প্রকৃত পণ্য বা পরিষেবাগুলির বিজ্ঞাপন প্রদর্শন করলেও, এই অফারগুলি প্রায়ই অবৈধভাবে কমিশন উপার্জনের জন্য প্রতারকদের দ্বারা চালিত করা অনুমোদিত প্রোগ্রামগুলির অংশ। অতএব, এই বিজ্ঞাপনগুলির সাথে ইন্টারঅ্যাক্ট করা ব্যবহারকারীদের জন্য একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে৷
অবাঞ্ছিত বিজ্ঞাপনগুলি প্রদানের বাইরে, এই ধরনের অ্যাডওয়্যার ব্রাউজার এক্সটেনশন সম্ভবত ব্যবহারকারীদের ব্রাউজিং কার্যকলাপের উপর গুপ্তচরবৃত্তিতে জড়িত। এটি যে তথ্য সংগ্রহ করতে পারে তাতে ভিজিট করা ইউআরএল, দেখা ওয়েব পেজ, সার্চ কোয়েরি, ইন্টারনেট কুকি, ইউজারনেম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং এমনকি আর্থিক ডেটাও অন্তর্ভুক্ত থাকে। এই সংবেদনশীল তথ্যটি শুধুমাত্র সংগ্রহ করা হয় না বরং ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার সাথে আরও আপস করে তৃতীয় পক্ষের সাথে শেয়ার করা বা বিক্রি করা যায়। যেমন, একটি ডিভাইসে অ্যাডওয়্যারের উপস্থিতি একটি বহুমুখী ঝুঁকির প্রতিনিধিত্ব করে, যার মধ্যে অনুপ্রবেশকারী বিজ্ঞাপন এবং সম্ভাব্য গোপনীয়তা লঙ্ঘন রয়েছে। অ্যাডওয়্যারের মুখোমুখি হওয়ার সময় ব্যবহারকারীদের অবশ্যই সতর্ক হতে হবে এবং তাদের ডিজিটাল নিরাপত্তা রক্ষার জন্য পদক্ষেপ নিতে হবে।
অ্যাডওয়্যার এর ইনস্টলেশনের জন্য সন্দেহজনক বিতরণ কৌশলের উপর খুব বেশি নির্ভর করে
অ্যাডওয়্যার প্রায়শই তাদের সম্মতি এবং সচেতনতাকে বাইপাস করে যতটা সম্ভব ব্যবহারকারীর কাছে পৌঁছানোর জন্য তাদের ইনস্টলেশনের জন্য সন্দেহজনক বিতরণ কৌশলের উপর অনেক বেশি নির্ভর করে। এই কৌশলগুলি সাধারণত অ্যাডওয়্যারের ইনস্টলেশনকে নির্দোষ বা আকর্ষণীয় বলে মনে করার জন্য ডিজাইন করা হয়েছে, কিন্তু বাস্তবে, তারা হস্তক্ষেপকারী, প্রতারণামূলক এবং ক্ষতিকারক হতে পারে। এখানে অ্যাডওয়্যারের দ্বারা নিযুক্ত কিছু সাধারণ সন্দেহজনক বিতরণ কৌশল রয়েছে:
- বান্ডেলড সফ্টওয়্যার : অ্যাডওয়্যার প্রায়শই অন্যান্য বৈধ সফ্টওয়্যারের সাথে বান্ডিল করা হয় যা ব্যবহারকারীরা স্বেচ্ছায় ডাউনলোড এবং ইনস্টল করে। প্রায়শই, ব্যবহারকারীরা লক্ষ্য করেন না যে প্যাকেজে অ্যাডওয়্যার অন্তর্ভুক্ত করা হয়েছে এবং তারা অনিচ্ছাকৃতভাবে এটি পছন্দসই সফ্টওয়্যার সহ ইনস্টল করে। এই কৌশলটি ব্যবহারকারীদের সুবিধা নেয় যারা ইনস্টলেশন স্ক্রীনের মাধ্যমে এড়িয়ে যান বা নিয়ম ও শর্তাবলী সাবধানে পর্যালোচনা করেন না।
- প্রতারণামূলক ডাউনলোড বোতাম : কিছু ওয়েবসাইটে, অ্যাডওয়্যার বৈধ ডাউনলোড বোতাম হিসাবে ছদ্মবেশিত হতে পারে। সফ্টওয়্যার বা ফাইলগুলির জন্য অনুসন্ধানকারী ব্যবহারকারীরা ভুলভাবে এই বোতামগুলিতে ক্লিক করতে পারে, তারা ভাবতে পারে যে তারা একটি বৈধ ডাউনলোড শুরু করছে, যখন বাস্তবে, তারা অ্যাডওয়্যার ইনস্টলেশন প্রক্রিয়াটি ট্রিগার করে।
- জাল আপডেট : অ্যাডওয়্যারের ডিস্ট্রিবিউটররা ব্যবহারকারীদের কাছে জাল সফ্টওয়্যার আপডেট বিজ্ঞপ্তি উপস্থাপন করতে পারে, দাবি করে যে একটি সমালোচনামূলক আপডেটের প্রয়োজন। অবিশ্বাসী ব্যবহারকারীরা তখন ডাউনলোড এবং ইনস্টল করতে পারে যা তারা একটি গুরুত্বপূর্ণ আপডেট বলে বিশ্বাস করে, শুধুমাত্র এটি অ্যাডওয়্যার।
- পিয়ার-টু-পিয়ার (P2P) নেটওয়ার্ক : কিছু ব্যবহারকারী P2P নেটওয়ার্ক থেকে সামগ্রী ডাউনলোড করে, যেমন টরেন্ট, যেখানে অ্যাডওয়্যার-সংক্রমিত ফাইলগুলি লুকিয়ে থাকতে পারে। এই বিতরণ পদ্ধতিটি ব্যবহারকারীদের সুবিধা নেয় যারা বিনামূল্যে বা পাইরেটেড সামগ্রীর জন্য অনুসন্ধান করছেন৷
- সোশ্যাল ইঞ্জিনিয়ারিং : অ্যাডওয়্যার নির্মাতারা স্বেচ্ছায় সফ্টওয়্যার ইনস্টল করার জন্য ব্যবহারকারীদের প্রতারিত করার জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। এর মধ্যে প্ররোচনামূলক ভাষা ব্যবহার করা, জাল অফার তৈরি করা, বা বিশ্বাস অর্জনের জন্য বৈধ সত্তা হিসাবে জাহির করা জড়িত থাকতে পারে।
- ব্রাউজার এক্সটেনশন এবং অ্যাড-অন : কিছু অ্যাডওয়্যার আপাতদৃষ্টিতে দরকারী ব্রাউজার এক্সটেনশন বা অ্যাড-অন হিসাবে ছদ্মবেশী। ব্যবহারকারীরা তাদের ব্রাউজিং অভিজ্ঞতা উন্নত করবে ভেবে এইগুলি ইনস্টল করতে পারে, শুধুমাত্র এটি আবিষ্কার করতে যে তারা অবাঞ্ছিত বিজ্ঞাপনে ডুবে গেছে এবং তাদের ব্রাউজিং ডেটা সংগ্রহ করা হচ্ছে।
- ম্যালভার্টাইজিং : অ্যাডওয়্যার দূষিত বিজ্ঞাপনের মাধ্যমে বিতরণ করা যেতে পারে। ব্যবহারকারীরা প্রতারণামূলক বিজ্ঞাপনের সম্মুখীন হতে পারে যা ক্লিক করার সময় অ্যাডওয়্যার ইনস্টলেশনের দিকে নিয়ে যায়।
সংক্ষেপে, অ্যাডওয়্যার ব্যবহারকারীদের ডিভাইসে অনুপ্রবেশ করার জন্য বিভিন্ন প্রতারণামূলক এবং গোপন বিতরণ কৌশলের উপর নির্ভর করে। এই কৌশলগুলি ব্যবহারকারীর দুর্বলতা, অবহেলা বা সচেতনতার অভাবকে কাজে লাগিয়ে সিস্টেমে পা রাখতে এবং ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তার সাথে আপস করে অবাঞ্ছিত বিজ্ঞাপন সরবরাহ করে। অ্যাডওয়্যার থেকে নিজেদের রক্ষা করার জন্য, ব্যবহারকারীদের সফ্টওয়্যার ডাউনলোড করার সময়, ওয়েবসাইট দেখার সময় এবং পপ-আপ বা বিজ্ঞাপনগুলিতে ক্লিক করার সময় সতর্ক হওয়া উচিত৷ তাদের অপারেটিং সিস্টেম এবং সফ্টওয়্যার আপ টু ডেট রাখা এবং অ্যাডওয়্যার এবং অন্যান্য ধরণের ম্যালওয়্যার থেকে রক্ষা করার জন্য সম্মানজনক সুরক্ষা সফ্টওয়্যার ব্যবহার করাও অপরিহার্য৷
