ম্যালওয়্যার আক্রমণ Android ব্যবহারকারীদের জন্য একটি পুনরাবৃত্ত সমস্যা। এটি অবশ্য আশ্চর্য নয় যে ইনফেক্টেড অ্যাপস, অ্যাডওয়্যার এবং নকল অ্যাপস Play Store-এ পাওয়া যায়। মনে হয় Google Play Store-কে এই আক্রমণ থেকে নিরাপদ রাখতে কঠিন সময় কাটাচ্ছে।
ব্যবহারকারীদের জন্য একটি ম্যালিশিয়াল এবং একটি ক্লিন অ্যাপের মধ্যে পার্থক্য করা কঠিন। কিন্তু ব্যবহারকারী যদি বুদ্ধিমানভাবে অ্যাপ বেছে নেন তবে সুরক্ষিত থাকার নিশ্চিতভাবে ভালো সুযোগ থাকে। সাম্প্রতিক খুঁজে পাওয়া বড় হুমকি হল অ্যাডওয়্যার যা FalseGuide নামে পরিচিত।
এটি একটি ম্যালওয়্যার যা বৈধ Google Play Store-এর মাধ্যমে ছড়িয়ে। নাম অনুযায়ী এটি গেম গাইডিং অ্যাপ হিসেবে নিজকে পেশ করে এবং ইনস্টলেশনের সময় অ্যাডমিনিস্ট্রেটর পারমিশন চায়। ব্যবহারকারী যদি পারমিশন দেন তবে ম্যালওয়্যার ডিভাইসে এম্বেড হয়ে যায়।
FalseGuide আক্রমণ বোঝার চেয়ে বেশি ব্যাপক, gầnে Google Play-এ ম্যালওয়্যারযুক্ত পাঁচটি অতিরিক্ত অ্যাপ পাওয়া গেছে, जिसे "Anatoly Khmelenko" (রশিয়ান ???????? ???????? থেকে অনুবাদিত) ডেভেলপ করছে।
ওও পড়ুন: প্যাটার্ন, PIN, বা পাসওয়ার্ড দিয়ে আপনার Android ডিভাইস সুরক্ষিত করার পদ্ধতি
বটনেট কী?
বটনেট শব্দটি 'রোবট' এবং 'নেটওয়ার্ক' এই দুটি শব্দ থেকে গঠিত। এই ম্যালওয়্যারটি সাইবার অপরাধীরা ব্যবহারকারীদের সিকিউরিটি ভাঙতে ব্যবহার করে।
এটি একটি প্রাইভেট কম্পিউটারের নেটওয়ার্ক যা ম্যালিশিয়াল সফটওয়্যার দ্বারা সংক্রমিত এবং হ্যাকাররা মালিকের জ্ঞান ছাড়া ডিভাইসের গ্রুপ নিয়ন্ত্রণ করে। এটি একটি ব্যাকগ্রাউন্ড সার্ভিস ব্যবহার করে পপ-আপ বিজ্ঞাপন প্রদর্শন করে যা ডিভাইস বুট হলে চলে।
FalseGuide কী?
FalseGuide হল Android ম্যালওয়্যারের একটি নতুন রূপ যা Google Play-এ হাহাকার মचाছে। এটি অত্যন্ত ধ্বংসাত্মক কারণ এটি ব্যবহারকারীর প্রাইভেট ডেটা অ্যাক্সেস করে, ইনফেক্টেড অ্যাপ সরাতে বাধা দেয় এবং আরও অনেক কিছু।
ওও পড়ুন: Android ডিভাইস সুরক্ষিত করার ৮টি উপায়
FalseGuide কীভাবে কাজ করে?
ম্যালিশিয়াল সফটওয়্যার Google Play-এ বেশ কিছু অ্যাপের ভিতরে লুকিয়ে থাকে। এই অ্যাপগুলো অন্য Android গেমের গাইড হিসেবে দেখায় এবং ইনস্টলেশনের সময় একটি অস্বাভাবিক পারমিশন চায় (ডিভাইস অ্যাডমিন পারমিশন)।
একবার পারমিশন मिलলে ম্যালওয়্যার ইনস্টল হয়ে Firebase Cloud Messaging টপিকের সাথে নিজেকে রেজিস্টার করে যেটার নাম অ্যাপের নামের মতো। এটি সংক্রমিত ডিভাইসগুলো থেকে একটি সাইলেন্ট বটনেট তৈরি করে অ্যাডওয়্যার উদ্দেশ্যে।
কেন এটি গাইডিং অ্যাপ হিসেবে প্রच्छন্ন হয়?
FalseGuide দুটি প্রধান কারণে গেমের জন্য গাইডিং অ্যাপ হিসেবে প্রতিকৃতি করে। প্রথম, গাইডিং অ্যাপগুলো মূল গেমিং অ্যাপের চেয়ে বেশি জনপ্রিয়। দ্বিতীয়, গাইডিং অ্যাপগুলোর ন্যূনতম ফিচার থাকে এবং ডেভেলপমেন্ট ও ফিচার ইমপ্লিমেন্টেশনের জন্য কম সময় লাগে।
পঞ্চাশ গাইড অ্যাপ এই ম্যালওয়্যার দ্বারা সংক্রমিত শনাক্ত করা হয়েছে। পপুলার মোবাইল গেম, যেন Pokemon Go FIFA Mobile এবং আরও অনেক কিছু তালিকায় আছে।
দ্রষ্টব্য: ইনস্টলেশনের সময় যেকোনো অ্যাপ অ্যাডমিন পারমিশন চাইলে সেটা ম্যালিশিয়াল উদ্দেশ্য নির্দেশ করে।
Google False Guide-এর সকল উদাহরণ সরিয়ে ফেলেছে
Check Point দ্বারা সতর্ক করা হলে এবং Play Store-এ কিছু ماه বसर করার পর FalseGuide-এর সকল উদাহরণ Google দ্বারা সরিয়ে ফেলা হয়েছে। ডাউনলোডের সংখ্যা নিশ্চিত করা কঠিন যাইহোক সিকিউরিটি ফার্ম জানায় প্রায় ২ মিলিয়ন ডিভাইস সংক্রমিত হতে পারে। সংখ্যা কম হতে পারে যদি ব্যবহারকারীরা অ্যাডমিনিস্ট্রেটর অ্যাক্সেস না দেন বা প্রোগ্রাম চালান না। প্রভাব অস্পষ্ট কিন্তু সেই গাইড অ্যাপ ডাউনলোড করার সময় সতর্ক থাকুন।
কীভাবে নিরাপদ থাকবেন?
Google Play ম্যালিশিয়াল অ্যাপ শনাক্ত ও ব্লক করার সিকিউরিটি মেজার নেয়। কিন্তু আমরা একমাত্র তাদের ওপর নির্ভর করতে পারি না এবং একটি ম্যালিশিয়াল অ্যাপ ডাউনলোড করব।
কিছু স্ট্যান্ডার্ড সুরক্ষা মানদন্ড অনুসরণ করলে আপনি প্রভাবে থাকবেন:
ওও পড়ুন: ১৪টি সেরা Android সিকিউরিটি অ্যাপ
- সদা বিশ্বস্ত এবং ভেরিফাইড ডেভেলপার থেকে অ্যাপ ডাউনলোড করুন এবং বিশ্বস্ত সোর্সে আটকে रहুন, যেন Google Play Store এবং App Store
- অ্যাপ ইনস্টল করার আগে অ্যাপ পারমিশন চেক ও ভেরিফাই করুন। আপনি যদি যেকোনো পারমিশন নিয়ে অনিশ্চিত হন, তবে সেটা ইনস্টল করবেন না
- আপনার ডিভাইসে একটি আপডেটেড অ্যান্টিভাইরাস অ্যাপ ইনস্টল রাখুন সংক্রমণ শনাক্ত ও ব্লক করতে।
- থার্ড-পার্টি সোর্স থেকে অ্যাপ ডাউনলোড করবেন না
- অজানা এবং অনিরাপদ Wi-Fi হটস্পট ব্যবহার করবেন না
- ব্যবহার না করলে Wi-Fi বন্ধ রাখুন
- অ্যাপে অ্যাডমিনিস্ট্রেটিভ অধিকার দান করার সময় সতর্ক रहেন কারণ সেগুলো অ্যাপকে আপনার ডিভাইসের পূর্ণ নিয়ন্ত্রণ দেয়।
- আপনার ফোনে পাঠানো SMS-এ লিংকে কখনো ক্লিক করবেন না, মনে হলে সেটা লেজিটিমেট লাগে।
বাজারে বিভিন্ন অ্যান্টি-ম্যালওয়্যার অ্যাপ উপলব্ধ, কিন্তু কিছুই সেরা বিকল্প হিসেবে আলাদা দাঁড়ায়। একটি এমন অ্যাপ যা আপনি চেষ্টা করতে পারেন সেটা হল Systweak Anti-Malware। এটি শুধু আপনার ডিভাইসকে ম্যালওয়্যার আক্রমণ থেকে সুরক্ষিত করে না বরং ইনস্টলেশনের সময় অ্যাপস স্ক্যান করে, যাতে কোনো ইনফেক্টেড অ্যাপ ইনস্টল না হয়।
