ম্যালভার্টাইজিং আক্রমণ কী?
ম্যালভার্টাইজিং আক্রমণ তখন ঘটে যখন সাইবার অপরাধীরা অনলাইন বিজ্ঞাপন নেটওয়ার্কে ম্যালিশিয়াস বিজ্ঞাপন ঢুকিয়ে দেয়। এ দূষিত বিজ্ঞাপনগুলো জনপ্রিয় ও বিশ্বস্ত ওয়েবসাইটে প্রদর্শিত হয় এবং শিকারদের করাপ্ট ওয়েবপেজে রিডাইরেক্ট করে অথবা সরাসরি তাদের কম্পিউটারে ম্যালওয়্যার ইনস্টল করে।
বেশিরভাগ ম্যালভার্টাইজিং ক্যাম্পেইন লেজিটিমেট অ্যাড নেটওয়ার্ক থেকে অ্যাড স্পেস কেনে যাতে তাদের সংক্রামিত বিজ্ঞাপনগুলো লেজিটিমেট ওয়েবসাইটে প্রদর্শিত হয়। একদম নিরাপদ দাঁড়ানোর এই বিজ্ঞাপনগুলোর ভিতরে আসলে ম্যালিশিয়াস কোড থাকে যা পেজে অ্যাড লোড হওয়ার সাথে সাথে শিকারদের আক্রমণ করে।
একজন হ্যাকারের দৃষ্টিকোণ থেকে, ম্যালভার্টাইজিং বিশ্বস্ত সাইটগুলো আক্রমণ করার একটি তুলনামূলক সহজ উপায় যেগুলো অনেক ট্রাফিক পায়, ওয়েবসাইটগুলোকে সরাসরি আক্রমণ করা ছাড়া। লেজিটিমেট বিজ্ঞাপন নেটওয়ার্কের এক্সপ্লয়িটেশন হ্যাকারদের ফায়ারওয়াল বাইপাস করতে এবং লোকাল নেটওয়ার্ক কমপ্রোমাইজ করতে সাহায্য করে। এবং, যেহেতু অনেক সফিস্টিকেটেড আক্রমণ আপনি ক্লিক করুন নাকরেন তা আপেক্ষা किए আপনাকে সংক্রামিত করতে পারে, ম্যালভার্টাইজিং একটি গতিশীল এবং বর্ধমান হুমকি।
ম্যালভার্টাইজিং আক্রমণ লেজিটিমেট অ্যাড নেটওয়ার্ক এক্সপ্লয়িট করে এবং লেজিটিমেট ওয়েবসাইটের মাধ্যমে ছড়িয়ে পড়ে।
উদাহরণ ম্যালভার্টাইজিং টাইপ এবং সেগুলো কীভাবে কাজ করে
যখন ২০০৭ সালে "ম্যাল অ্যাডভার্টাইজিং"কে প্রথম হুমকি হিসেবে চিহ্নিত করা হয়েছিল, এটি একটি নির্দিষ্ট অ্যাডোব ফ্ল্যাশ লুখোর উপর ভিত্তি করে ছিল এবং Myspace এবং Rhapsody-এর মতো সাইট এক্সপ্লয়িট করতে ব্যবহৃত হত। কিন্তু gầnামøy, ম্যালভার্টাইজিং ডিজিটাল মিডিয়া ল্যান্ডস্কেপের বিবিধ ও বিস্তৃত প্রকৃতির সাথে তাল মিলিয়ে রেখেছে।
২০১১ সাল থেকে আক্রমণগুলোর 점점 বেশি ড্রাইভ-বাই ডাউনলোড ব্যবহার করছে যেগুলো কোনো সরাসরি ইউজার ইন্টারঅ্যাকশন অপেক্ষা করে না। ম্যালভার্টাইজিং সকল প্ল্যাটফর্মে—মোবাইল ডিভাইস সহ—বেশি সাধারণ হয়ে উঠছে।
আজকের ম্যালভার্টাইজাররা ট্রিক ও টেকনিকের একটি বিস্তৃত সারনিতে অ্যাক্সেস রাখে, যেকোনো ফাইললেস ম্যালওয়্যারও ব্যবহার করে যা সনাক্ত ও অপসারণ করা নিখুঁত কঠিন। ম্যালভার্টাইজিং হ্যাকারদের জন্য একটি কার্যকর উপায় যে আপনার কম্পিউটার ও অন্যান্য ডিভাইস কন্ট্রোল করার ম্যালওয়্যার ডেলিভার করতে, সেগুলো বটনেটের অংশ হিসেবে।
চলুন সবচেয়ে সাধারণ ম্যালভার্টাইজিং টাইপগুলো নজরদারি করি:
স্টেগানোগ্রাফি
স্টেগানোগ্রাফি হলো টেক্সট বা ছবির ভিতরে গোপন বার্তা লুকিয়ে রাখার প্রাচীন কালা। অনেক ম্যালভার্টাইজিং আক্রমণ আধুনিক স্টেগানোগ্রাফির 위에 ভিত্তি করে বিজ্ঞাপন ছবির ভিতরে ম্যালওয়্যার ছদ্মবেশ দেয়।
স্টেগানোগ্রাফিক আক্রমণ একটি ছোট পিক্সেল ক্লাস্টারের ভিতরে ম্যালওয়্যার লুকাতে পারে, এবং অনেক ক্ষেত্রে, বিজ্ঞাপন নেটওয়ার্ক বা এন্ড ইউজাররা লেজিটিমেট এবং হানিকারক বিজ্ঞাপনের মধ্যে পার্থক্য করতে পারে না যতক্ষণ না অনেক দেরি হয়ে যায়।
পলিগ্লট ইমেজ
স্টেগানোগ্রাফির একটি আরও সফিস্টিকেটেড কজন, পলিগ্লট ইমেজ শুধু একটি সংক্রামিত গ্রাফিকের ভিতরে একটা লুকানো পেলোড রাখে না। নামটার অভিপ্রায় অনুযায়ী, সেগুলো "বহু ভাষা বলতে" পারে।
ম্যালওয়্যারটির পাশাপাশি, সেগুলো কোড এক্সিকিউট করার স্ক্রিপ্ট এবং আক্রমণ লঞ্চ করার স্ক্রিপ্টও লুকিয়ে রাখে। ম্যালওয়্যার প্যাকেজ এক্সট্রাক্ট করার জন্য কোনো এক্সটার্নাল স্ক্রিপ্টের প্রয়োজন নাই, তাই পলিগ্লট ইমেজ ব্যবহার করে ম্যালভার্টাইজিং একটি আরও স্বায়ত্তশাসিত এবং বিপদজনক হুমকি।
টেক-সাপোর্ট স্ক্যাম
এই বিশেষ ছলনাটি আপনাকে আশ্বস্ত করে যে আপনার ডিভাইসে কিছু টেকনিক্যাল সমস্যা আছে। কপট বিজ্ঞাপনগুলো সাধারণত একটি ব্রাউজার হাইজ্যাকার ম্যালওয়্যার ইনস্টল করে আপনার ইউজার এক্সপেরিয়েন্স ব্যাহত করে, এবং তারপর আপনাকে একটি নম্বরে কল করতে বলে আপনার অস্তিত্বহীন সমস্যা সমাধানের জন্য।
টেক-সাপোর্ট স্ক্যামাররা সবসময় একটি প্রতিষ্ট টেক কোম্পানির প্রতিনিধি হোনে এবং আপনাকে "ফিক্স" করার বিনিময়ে টাকা এবং ব্যক্তিগত তথ্য বের করার চেষ্টা করে।
স্কেয়ারওয়্যার
স্কেয়ারওয়্যার ম্যালভার্টাইজিং আপনাকে ভয়ানক পপ-আপ দিয়ে ভয়भीত করার চেষ্টা করে যেগুলো ভয়াবহ (এবং মিথ্যা) সতর্কতা দেয় যে আপনার কম্পিউটার ভাইরাসে ভরা পড়ে এবং এটিকে অবিলম্বে নিরুইশ করতে হবে।
টেক-সাপোর্ট স্ক্যামের মতো স্কেয়ারওয়্যারও একটি সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক, কিন্তু আপনাকে একটি নকল কল সেন্টারের সাথে সংযুক্ত করার পরিবর্তে, স্কেয়ারওয়্যার আপনাকে ভয় দেখিয়ে নকল সাইবার সিকিউরিটি সফটওয়্যার ইনস্টল করতে বাধ্য করে। অনেক ক্ষেত্রে, "সমাধান"-টিই আসলে ম্যালওয়্যার।
"দ্রুত ধনী হওয়া" স্কিম এবং নকল সার্ভে
ইন্টারনেট "দ্রুত ধনী হওয়া" স্কিম এবং নকল সার্ভের বিজ্ঞাপন দিয়ে ভরা পড়ে। সেগুলো সাধারণত বড় পরিশোধের আশা দিতে, কিন্তু বাস্তবে আপনি নগদ টাকা পাওয়ার চেয়ে কম্পিউটার ভাইরাসে সংক্রামিত হওয়ার সম্ভাবনা বেশি। কभीই এমন বিজ্ঞাপনে ক্লিক করবেন না যা খুব ভালো লাগে সত্য হতে।
নকল সফটওয়্যার আপডেট
নকল সফটওয়্যার আপডেট হলো একটি ম্যালভার্টাইজিং টেকনিক যা জনপ্রিয় ডাউনলোড ও সফটওয়্যার আপডেট প্রোমোট করার ভেসে থাকে। ক্লিক করলে, বিজ্ঞাপনগুলো স্পাইওয়্যার, ভাইরাস, বা অন্যান্য ম্যালওয়্যার ইনস্টল করে ইচ্ছিত প্রোগ্রামের সাথে বা তার বদলে। থার্ড-পার্টি ডাউনলোড পোর্টালের প্রতি সবসময় সতর্ক থাকুন এবং আপনার সফটওয়্যার সরাসরি অফিসিয়াল ভেন্ডর ও আউटलেট থেকে নিন, যেমন অ্যাপ স্টোর।
এই সাধারণ কৌশলগুলো সম্পর্কে সচেতন থাকা আপনাকে ম্যালভার্টাইজিং এড়াতে সাহায্য করতে পারে, কিন্তু প্রায়শই কোনো ইঙ্গিত নেই যে দেখতে লেজিটিমেট বিজ্ঞাপনগুলো কোনো বিপদ ধারণ করে। এবং কিছু বিজ্ঞাপন আপনি ক্লিক করলেও না করলেও আপনার সিস্টেমে ম্যালওয়্যার ডাউনলোড করতে পারে। সেটিই যেখানে বলিষ্ঠ সিকিউরিটি সফটওয়্যার কাজে লাগে।
Avast One রিয়েল টাইমে হুমকি খুঁজে বের করে এবং সকল অজানা ফাইল স্ক্যান করে ম্যালওয়্যার আপনার মেশিনে সংক্রামিত হওয়ার পূর্বে ব্লক করে—আপনাকে ম্যালভার্টাইজিং এবং আরও অনেক কিছু থেকে সুরক্ষিত রাখে।
ম্যালভার্টাইজিং এবং এডওয়্যারের পার্থক্য কী?
ম্যালভার্টাইজিং এবং এডওয়্যার উভয়ই ম্যালিশিয়াস কন্টেন্টকে বিজ্ঞাপনের সাথে মিক্স করে। কিন্তু যেখানে ম্যালভার্টাইজিং বিজ্ঞাপন নেটওয়ার্ককে সংক্রামিত করে অনলাইন বিজ্ঞাপন বিষাক্ত করে এবং ম্যালওয়্যার ছড়ায়, এডওয়্যার আপনার কম্পিউটারকে প্রথমে সংক্রামিত করে তারপর আপনাকে বিজ্ঞাপন দেখায়। প্রধান পার্থক্য হলো সংক্রমণের অবস্থান—ম্যালভার্টাইজিং অ্যাড নেটওয়ার্কে থাকে যখন এডওয়্যার আপনার মেশিনে থাকে।
এডওয়্যার—"অ্যাডভার্টাইজিং ম্যালওয়্যার"-র পোর্টম্যান্টো—সাধারণত আপনার সম্মতি বা জ্ঞান ছাড়া একটি সফটওয়্যার প্যাকেজের অংশ হিসেবে ইনস্টল হয়, এবং আপনাকে ত্রাস দেয় যতক্ষণ না আপনি এডওয়্যার অপসারণ করেন। কিছু ক্ষেত্রে, ম্যালভার্টাইজেমেন্ট আসলে এডওয়্যার ছড়াতে পারে, কিন্তু সেগুলো স্পাইওয়্যার বা র্যানসমওয়্যারও আপনার মেশিনে স্লিপ ইন করার মতোই সম্ভাব্য।
ম্যালভার্টাইজিং কীভাবে বন্ধ করবেন
যেহেতু কিছু ম্যালিশিয়াস বিজ্ঞাপন আক্রমণ চালু করতে ক্লিক বা অন্য কোনো ইন্টারঅ্যাকশন আপেক্ষা করে না, ম্যালভার্টাইজিং প্রতিরোধ করা সোজা নয়। خوشকিসমتی, ম্যালভার্টাইজিং-এর ঝুঁকি প্রতিরোধ বা কমিয়ে আনার জন্য আপনি কিছু ধাপ নিতে পারেন।
একটি শক্তিশালী অ্যান্টিভাইরাস ইনস্টল করুন। আপনি যেকোনো সতর্কতা বজায় রাখুন, কিছু হুমকি ফিসলিয়ে যাবে। ম্যালিশিয়াস ডাউনলোড বাধা দিতে, টপ-অফ-দ্য-লাইন অ্যান্টিভাইরাস সফটওয়্যারের সুরক্ষার কোনো বিকল্প নেই।
Avast One শুধু প্রোঅ্যাক্টিভলি ম্যালওয়্যারের বিস্তৃত রেঞ্জের বিরুদ্ধে সনাক্ত ও প্রতিরক্ষা করবে না, এটি আপনার কম্পিউটারে ইতিমধ্যে ইনস্টল করা পোটেনশিয়ালি হানিকারক প্রোগ্রাম বা ফাইলও খুঁজে বের করে অপসারণ করবে।
একটি অ্যাড-ব্লকার ব্যবহার করুন। বিজ্ঞাপনের মাধ্যমে ম্যালওয়্যার আপনার কাছে পৌঁছানোর থেকে বাধা দেওয়ার একটি সহজ ও কার্যকর উপায় হলো সেগুলো উৎসে কেটে দেওয়া একটি সমগ্র অ্যাড-ব্লকার ব্যবহার করে। এটি লেজিটিমেট এবং ফরডুলেন্ট উভয় বিজ্ঞাপন আপনার স্ক্রিনে প্রদর্শিত হওয়া থেকে বন্ধ করবে, ম্যালিশিয়াস কোডকে আপনার সিস্টেমে আক্রমণ করার সুযোগ না দিয়ে।
ব্রাউজার প্লাগ-ইন ডিজেবল করুন। ব্রাউজার প্লাগ-ইন ম্যালভার্টাইজিং আক্রমণের একটি সাধারণ ভেক্টর, কিন্তু আপনার ব্রাউজার সেটিংস অ্যাডজাস্ট করে ডিফল্টভাবে চলে এমন প্লাগ-ইন লিমিট করে, আপনি এক্সপ্লয়িটযোগ্য লুখো দূর করতে পারেন এবং সাইবার অপরাধীদের সুযোগ সীমিত করতে পারেন।
আপনার OS আপডেট রাখুন। ম্যালিশিয়াস কোড সফটওয়্যার লুখো এক্সপ্লয়িট করার জন্য ডিজাইন করা হয়। আপনার অপারেটিং সিস্টেমের সর্বশেষ ভার্সন চালাতে থাকলে ম্যালভার্টাইজেমেন্টের এক্সপোজার কমে যাবে যা পুরানো লুখো লক্ষ্য করে যেগুলো ইতিমধ্যে প্যাচ করা হয়েছে। আপনার ওয়েব ব্রাউজার এবং অন্যান্য প্রোগ্রাম ও অ্যাপ্লিকেশনের জন্যও একই কথা।
লেজিটিমেট সোর্স থেকে সফটওয়্যার ও কন্টেন্ট ডাউনলোড করুন। অ্যাপলের অ্যাপ স্টোর এবং অন্যান্য লেজিটিমেট অ্যাপ মার্কেটপ্লেস অ্যাপগুলো সিকিউরিটির জন্য ভেট করে। আপনি যদি র্যান্ডম সাইট থেকে প্রোগ্রাম বা কন্টেন্ট ডাউনলোড করেন, আপনি কখনো জানবেন না ওয়েবসাইটটি লেজিটিমেট কিনা বা সফটওয়্যার ম্যালওয়্যার সহ বান্ডেলড আসছে কিনা।
একটি সিকিউর ব্রাউজার ব্যবহার করুন। সেরা সিকিউর ও প্রাইভেট ব্রাউজারগুলো ম্যালভার্টাইজিং এবং অন্যান্য অনলাইন হুমকির বিরুদ্ধে অতিরিক্ত সুরক্ষা লেয়ারের সাথে ইঞ্জিনিয়ার্ড।
ফ্রি Avast Secure Browser-এ একটি বিল্ট-ইন এবং কাস্টোমাইজেবল অ্যাড ব্লকার আছে যা ম্যালিশিয়াস বিজ্ঞাপন আপনার স্ক্রিনে পৌঁছানোর থেকেই বন্ধ করে দেয়। এটি আপনার কানেকশন এনক্রিপ্ট করে এবং ফিশিং সাইট ও হানিকারক ডাউনলোড ব্লক করে আপনার গোপনীয়তা ও ডেটা সিকিউরিটি রক্ষা করে।
আপনার ডিভাইস থেকে সব ধরনের ম্যালওয়্যার কীভাবে অপসারণ করবেন
আপনার ডিভাইস যদি ম্যালভার্টাইজিং বা অনলাইনে খারাপ এক্টাররা ব্যবহার করা অন্যান্য ছদ্ম কৌশল দ্বারা সংক্রামিত হয়, তবে আপনাকে যেনে সکوিন ম্যালওয়্যার অপসারণ করতে হবে। ডেডিকেটেড সাইবার সিকিউরিটি সফটওয়্যার হুমকি সম্পূর্ণরূপে নিরস্ত করার জন্য আপনার সেরা দাঁড়।
আপনি যদি ম্যানুয়ালি ম্যালওয়্যার আনইনস্টল করলেও, একটি ম্যালভার্টাইজিং আক্রমণ আপনার সিস্টেমের অস্পষ্ট কোণে সংশ্লিষ্ট প্রোগ্রাম এবং অবশিষ্ট ফাইল রেখে যেতে পারে।
মোবাইল ডিভাইসের জন্য ডেডিকেটেড ম্যালওয়্যার রিমুভাল সফটওয়্যার অ্যান্ড্রয়েডের জন্য বা আইফোনের জন্য ম্যালওয়্যার ও থ্রেট স্ক্যানার—যেগুলো ফ্রি Avast Mobile Security for Android এবং Avast Mobile Security for iOS-এ ফিচার করা আছে।
আপনি যদি ডেস্কটপ বা ল্যাপটপ কম্পিউটারে থাকেন, Avast-এর অ্যান্টিভাইরাস সফটওয়্যার বিশ্বের সবচেয়ে বড় হুমকি সনাক্তকরণ নেটওয়ার্কের সাথে একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার ও রিমুভাল টুল প্যাক করে। একটি সমৃদ্ধ অ্যান্টি-ম্যালওয়্যার স্ক্যান চালিয়ে সকল পোটেনশিয়ালি হানিকারক কোড খুঁজে বের করে ডিলিট করার পর, আপনার মেশিন ২৪/৭ হুমকি সনাক্তকরণের সাথে রি-ইনফেকশন থেকে সুরক্ষিত থাকবে।
Avast দিয়ে নিজেকে ম্যালভার্টাইজিং থেকে রক্ষা করুন
ম্যালভার্টাইজিং আক্রমণের বিরুদ্ধে নিজেকে রক্ষা করতে, আপডেটেড এবং সমতল সিকিউরিটি সফটওয়্যার ব্যবহার করুন যা সফিস্টিকেটেড হুমকি সনাক্তকরণের সাথে সজ্জিত। Avast One সর্বশেষ হুমকির বিরুদ্ধে আপনাকে রক্ষা করার জন্য ধারাবাহিক আপডেটেড থাকে, উন্নত ক্লাউড-ভিত্তিক টেকনোলজি ব্যবহার করে যা ভাইরাস, স্পাইওয়্যার, এবং ম্যালিশিয়াস সফটওয়্যারের সম্পূর্ণ রেঞ্জ বিশ্লেষণ ও প্রতিরক্ষা করে।
আজই সুরক্ষা পান এবং একাধিক লেয়ারের ১০০% ফ্রি, পুরস্কারবিজয়ী সুরক্ষার পেছনে নিরাপদে ব্রাউজিং শুরু করুন।
