Bande.app
তাদের সন্দেহজনক এবং অনুপ্রবেশকারী অ্যাপ্লিকেশনগুলির পরীক্ষার সময়, তথ্য সুরক্ষা (ইনফোসেক) গবেষকরা Bande.app জুড়ে এসেছিলেন। এই অ্যাপ্লিকেশনটির একটি পুঙ্খানুপুঙ্খ বিশ্লেষণ পরিচালনা করার পরে, বিশেষজ্ঞরা নির্ধারণ করেছেন যে এটি সাধারণ অ্যাডওয়্যারের মতো কাজ করে। এর মানে হল যে Bande.app বিশেষভাবে ব্যবহারকারীদের দ্বারা একবার ইনস্টল করা অবাঞ্ছিত বিজ্ঞাপন প্রচারাভিযান চালানোর মাধ্যমে তার বিকাশকারীদের জন্য আয় তৈরি করার জন্য ডিজাইন করা হয়েছে। উপরন্তু, Bande.app Pirrit ম্যালওয়্যার পরিবারের সাথে লিঙ্ক করা হয়েছে এবং প্রাথমিকভাবে ম্যাক ব্যবহারকারীদের লক্ষ্য করে বলে মনে হচ্ছে।
Bande.app ব্যবহারকারীদের গোপনীয়তা এবং নিরাপত্তা ঝুঁকির সম্মুখীন হতে পারে
ভিজিট করা ওয়েবসাইট এবং বিভিন্ন ইন্টারফেসে তৃতীয়-পক্ষের গ্রাফিকাল সামগ্রী যেমন কুপন, ব্যানার, পপ-আপ, ওভারলে, সার্ভে এবং আরও অনেক কিছু উপস্থাপন করে অ্যাডওয়্যার ফাংশন করে। অ্যাডওয়্যারের সাহায্যে করা এই বিজ্ঞাপনগুলি অনলাইন কৌশল, অবিশ্বস্ত বা বিপজ্জনক সফ্টওয়্যার এবং এমনকি ম্যালওয়্যারকে সমর্থন করতে পারে। কিছু অনুপ্রবেশকারী বিজ্ঞাপনগুলি সেগুলিতে ক্লিক করে সক্রিয় করা যেতে পারে, স্ক্রিপ্টগুলিকে ট্রিগার করে যা গোপনীয় ডাউনলোড বা ইনস্টলেশনগুলি সম্পাদন করে।
যদিও প্রকৃত পণ্য বা পরিষেবাগুলি মাঝে মাঝে এই বিজ্ঞাপনগুলির মাধ্যমে বিজ্ঞাপিত হতে পারে, তবে সেগুলি সরকারী পক্ষগুলির দ্বারা অনুমোদিত হওয়ার সম্ভাবনা কম। পরিবর্তে, এটি আরও সম্ভাব্য যে এই ধরনের প্রচার প্রতারকদের দ্বারা সাজানো হয়েছে যারা অবৈধ কমিশন উপার্জনের জন্য বিজ্ঞাপনের বিষয়বস্তুর সাথে যুক্ত অ্যাফিলিয়েট প্রোগ্রামগুলিকে শোষণ করে।
উপরন্তু, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার সাধারণত সংবেদনশীল ডেটা সংগ্রহ করে, যা Bande.app-এও প্রযোজ্য হতে পারে। এই টার্গেটেড ডেটাতে ভিজিট করা ইউআরএল, দেখা পৃষ্ঠা, সার্চ কোয়েরি, ব্রাউজার কুকি, ইউজারনেম, পাসওয়ার্ড, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, আর্থিক বিবরণ এবং আরও অনেক কিছু অন্তর্ভুক্ত থাকতে পারে। সংগৃহীত ডেটা তারপরে তৃতীয় পক্ষের কাছে বিক্রির মাধ্যমে নগদীকরণ করা যেতে পারে, ব্যবহারকারীদের জন্য গোপনীয়তা উদ্বেগ প্রকাশ করে।
ব্যবহারকারীরা বুঝতে পারে না যে তারা পিইউপি (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার ইনস্টল করছে
ব্যবহারকারীরা অসাবধানতাবশত PUP এবং অ্যাডওয়্যার ইনস্টল করতে পারে ডেভেলপারদের 'নিয়োগ করা' সন্দেহজনক বিতরণ কৌশলের কারণে। এখানে ব্যবহারকারীরা কীভাবে বুঝতে পারে না যে তারা এই অবাঞ্ছিত প্রোগ্রামগুলি ইনস্টল করছে:
- বৈধ সফ্টওয়্যারের সাথে একত্রিত করা : পিইউপি এবং অ্যাডওয়্যারগুলি প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। ব্যবহারকারীরা উপেক্ষা করতে পারে বা ইনস্টলেশন প্রক্রিয়া চলাকালীন অতিরিক্ত অফার লক্ষ্য করতে ব্যর্থ হতে পারে, অসাবধানতাবশত বান্ডিল করা পিইউপি বা অ্যাডওয়্যার ইনস্টল করতে সম্মত হয়।
- প্রতারণামূলক বিজ্ঞাপন : কিছু পিইউপি এবং অ্যাডওয়্যার প্রতারণামূলক বিজ্ঞাপন অনুশীলনের মাধ্যমে বিতরণ করা হয়। ব্যবহারকারীরা ওয়েবসাইটগুলিতে বিভ্রান্তিকর বিজ্ঞাপন বা জাল ডাউনলোড বোতামগুলির সম্মুখীন হতে পারে, যার ফলে তারা অনিচ্ছাকৃতভাবে অবাঞ্ছিত প্রোগ্রামগুলি ডাউনলোড এবং ইনস্টল করতে পারে৷
সামগ্রিকভাবে, ব্যবহারকারীরা বুঝতে পারে না যে তারা বিকাশকারীদের দ্বারা নিযুক্ত প্রতারণামূলক কৌশলগুলির কারণে পিইউপি এবং অ্যাডওয়্যার ইনস্টল করছে। ব্যবহারকারীদের সতর্ক থাকা এবং তাদের ডিভাইসে অযাচিতভাবে অবাঞ্ছিত প্রোগ্রাম ইনস্টল করা এড়াতে ইনস্টলেশন প্রম্পট এবং ডাউনলোড উত্সগুলি সাবধানে পর্যালোচনা করা গুরুত্বপূর্ণ।