অधিকাংশ অ্যান্ড্রয়েড অ্যাপ নিরাপদ এবং নিরাপত্তাপূর্ণ। কিন্তু সম্ভাবনা রয়েছে যে আপনি এমন একটি অ্যাপ ডাউনলোড করতে পারেন যা নিরাপদ নয় এবং নিরাপত্তাহীন।
এই ধরণের অ্যাপের মাধ্যমে আক্রমণকারীরা আপনার অ্যান্ড্রয়েড ডিভাইসে ম্যালওয়্যার ইনজেক্ট করার চেষ্টা করে। তারা আপনাকে যেকোনো র্যান্ডম অ্যান্টিভাইরাস অ্যাপ বা অন্যান্য সফটওয়্যার ডাউনলোড করতে বলে এবং একবার এটি হয়ে গেলে ম্যালওয়্যার আপনার ডিভাইসে ইনজেক্ট হয়ে যায়।
একই পদ্ধতিতে недавно ব্যবহারকারীদের ডিভাইসে অ্যান্ড্রয়েড ম্যালওয়্যার প্রকাশ করা হয়েছিল।
ম্যালওয়্যারের নাম KevDroid। এটি একটি রিমোট অ্যাডমিনিস্ট্রেশন টুল (RAT) যা সংশ্লিষ্ট অ্যান্ড্রয়েড ডিভাইস থেকে ব্যক্তিগত তথ্য চুরি করার জন্য তৈরি করা হয়েছে।
KevDroid পাশাপাশি আপনার ডিভাইস থেকে ফোন কল রেকর্ড করতে সক্ষম।
KevDroid ম্যালওয়্যার কীভাবে কাজ করে?
সিসکو ট্যালোসের নিরাপত্তা গবেষকরা gầnে অ্যান্ড্রয়েড ট্রোজান KevDroid আবিষ্কার করেছেন।
এই ম্যালওয়্যার 'Naver Defender' নামক একটি নকল অ্যান্টিভাইরাস অ্যাপের মাধ্যমে বিতরণ করা হয়। এই নকল অ্যাপ্লিকেশন ইনস্টল করার পরে, অভিনেতাদের আপনার ফোনে প্রবেশ পাওয়া সহজ হয়ে যায়।
KevDroid-এর ম্যালওয়্যারের দুটি বৈরিয়েন্ট রয়েছে। উভয় বৈরিয়েন্টই ডেটা চুরি এবং কল রেকর্ড করার জন্য ব্যবহৃত হয়। এটি GitHub-এ উপলব্ধ একটি ওপেন সোর্স লাইব্রেরি ব্যবহার করে। এখানে ওপেন সোর্স লাইব্রেরি প্রভাবিত অ্যান্ড্রয়েড ডিভাইস থেকে ইনকামিং এবং আউটগোइং কল রেকর্ড করার জন্য ব্যবহৃত হয়।
বৈরিয়েন্টগুলোর একটি এক্টরদের ডিভাই스의 রুট অ্যাক্সেস পাওয়ার অনুমতিও দেয়।
এবং সমস্ত চুরির ডেটা এখন হ্যাকারের কমান্ড এবং কন্ট্রোল সার্ভারে পাঠানো হয়। এই সার্ভার PubNub-এ HTTP POST অনুরোধ ব্যবহার করে হোস্ট করা হয়।
সিসکو ট্যালোসের একজন সদস্যের বক্তব্যে কahan,
"যদি একটি শত্রু KevDroid সংগ্রহ করতে সক্ষম তথ্যের কিছু অংশ পাওয়ার বিষয়ে সফল হয়, তবে এটি শিকারর জন্য অনেক সমস্যার ফলাফল হিসেবে আসতে পারে, যার ফলে ডেটা লিক হতে পারে, যা অনেক বিষয়ের কারণ হতে পারে, যেমন: প্রিয়জনের আপহরণ, গোপন যৌগিক মনে করা ছবি বা তথ্য ব্যবহার করে ব্ল্যাকমেইল, ক্রেডেনশিয়াল হারভেস্টিং, মাল্টি-ফ্যাক্টর টোকেন অ্যাক্সেস (SMS MFA), ব্যাংকিং/আর্থিক প্রভাব এবং সひょっと então বিশেষाधিকারপ্রাপ্ত তথ্যের অ্যাক্সেস, হয়তো ইমেইল/টেক্সটের মাধ্যমে।"
একাও পড়ুন: স্পাইওয়্যার এবং অ্যাডওয়্যার রোধ করার উপায়
আপনার স্মার্টফোন নিরাপদ ও সুরক্ষিত রাখতে কী করা যেতে পারে?
KevDroid ম্যালওয়্যার থেকে আপনার স্মার্টফোন রক্ষা করার জন্য অনেক কিছু করা যেতে পারে।
প্রতিরক্ষামূলক দিক থেকে নিচের ধাপগুলো পড়ুন।
- থার্ড-পার্টি অ্যাপ্লিকেশন ইনস্টল করবেন না এবং থার্ড-পার্টি স্টোর থেকে অ্যাপ ইনস্টল করবেন না।
- আপনার ডিভাইসে Google Play Protect ইনস্টল করুন।
- ইনস্টল করার আগে সব অ্যাপ যাচাই করুন। সেটিংস থেকে 'verify apps' সক্রিয় করতে পারেন।
- 'unknown sources' থেকে অ্যাপ্লিকেশন অনুমতি দেবেন না।
- কোনো বৈধ অ্যাপ স্টোর থেকে অ্যান্টিভাইরাস এবং প্রোটেকশন সফটওয়্যার ডাউনলোড ও ইনস্টল করুন।
- সময়-सময়ে ফোন ব্যাকআপ নিন।
- স্মার্টফোনে থাকা ব্যক্তিগত তথ্য রক্ষা করার জন্য এনক্রিপশন পদ্ধতি ব্যবহার করার চেষ্টা করুন।
- স্ক্রিনে দেখানো পপ-আপ থেকে কোনো সফটওয়্যার ইনস্টল করবেন না।
- সকল অ্যাপ্লিকেশন এবং সিস্টেম আপডেট রাখুন হ্যাকারদের থেকে দূরে থাকার জন্য।
- সামাজিক ইমেইল পাসওয়ার্ড নিয়মিত পরিবর্তন করুন এবং ফোনকে পিন দিয়ে প্রোটেক্ট করুন যাতে অনুপস্থিতিতে কেউ অ্যাক্সেস করতে না পারে।
নিরাপদ পাশে থাকতে উপরের ধাপগুলো ব্যবহার করুন। যেহেতু আমরা জানি, আজ কারও ডেটা নিরাপদ নয়। একদিন বা অন্যদিন সম্ভব যে কেউ আপনার পরিচয় ব্যবহার করে কিছু অনৈতিক এবং কানুনবিরোধী কাজ করতে পারে।
যদি এটি উপকারী লাগে, তবে আমাদের জানান। নিচের কমেন্ট বক্সে আপনার ফিডব্যাক দিন।
