BLU ২০০৯ থেকে সস্তা স্মার্টফোন তৈরিকারী একটি আমেরিকান কোম্পানি। এই কোম্পানির তৈরি কিছু স্মার্টফোন شامل C, G, এবং J সিরিজ, VIVO, এবং অন্যান্য লিগ্যাসি ডিভাইস। দাম $40 থেকে $150। বেসিক ফোনগুলো প্রায় $15-$20। অনেক কনজিউমার এই ব্র্যান্ডকে এর সস্তা দামের কারণে পছন্দ করে। যাইহোক, এই কম দাম একটি খামাকাহানি নিয়ে আসে।
সাম্প্রতিককালে, বেশ কিছু Android ব্যবহারকারী তাদের মোবাইল ডিভাইসে UpgradeSys ভাইরাস মুখোমুখি হওয়ার অভিযোগ করেছেন। এবং একবার তারা তাদের স্মার্টফোন PC-এর সাথে সংযুক্ত করলে, Windows-ও ম্যালওয়্যার দ্বারা সংক্রমিত হয়। এটি বেশ কিছু ব্যবহারকারীর জন্য অনেক সমস্যা সৃষ্টি করেছে যারা বিভ্রান্ত ছিলেন কীভাবে ভাইরাসটি তাদের ফোনে পৌঁছেছে।
এটি প্রথমবার নয় BLUকে তাদের ডিভাইসে প্রি-ইনস্টলড adups रखার জন্য আহ্বান করা হয়েছে। অক্টোবর ২০১৬-এ, Amazon BLU স্মার্টফোন বিক্রয় বন্ধ করেছিল মোবাইল সিকিউরিটি কোম্পানি Kryptowire Amazon-এ সবচেয়ে বেশি বিক্রি হওয়া BLU ফোন Blu R1 HD-তে স্পাইওয়্যার খুঁজে পাওয়ার পর। ট্র্যাকিং সফটওয়্যারটিকে পরবর্তীতে BLU R1 HD এবং Life One X2 ফোন থেকে সরিয়ে ফেলা হয়েছিল। কিন্তু কয়েক মাস পর, Amazon আবার BLUকে তাদের প্ল্যাটফর্মে ডিভাইস বিক্রয় থেকে বঞ্চিত করেছিল নিরাপত্তা বিশেষজ্ঞরা খুঁজে পেলে যে ফোনগুলোর প্রি-লোডেড সফটওয়্যার সংবেদনশীল ডেটা সংগ্রহ করে এবং একটি বিদেশী সার্ভারে পাঠায়।
স্পাইওয়্যারটি একটি চাইনা কোম্পানির Shanghai Adups Technology থেকে, যা BLU ডিভাইসে প্রি-ইনস্টলড সফটওয়্যারের অংশ এবং রুট किए বিনা আনইনস্টল করা অসম্ভব। এই ম্যালওয়্যার আক্রান্ত ডিভাইসগুলোকে রিমোট টেকওভার, ডেটা চুরি, আইডেন্টিটি চুরি, কিলগিং, এবং ডেটা সংগ্রহের অন্যান্য রূপের প্রতি BRAINERABILITY করে তোলে। অন্যান্য সিকিউরিটি সফটওয়্যারও নিচের ফাইলগুলো দৌষ্প্রকৃত হিসাবে সনাক্ত করেছে:
- com.adups.fota
- com.adups.fota.sysoper
- com.data.acquisition
এই ফাইলগুলো BLU ডিভাইসে Android Communication Sync এবং FotaProvider অ্যাপের সাথে যুক্ত।
BLU-এর বিবৃতির অনুযায়ী, তারা তাদের ডিভাইসে প্রি-ইনস্টলড ব্লোটওয়্যার যা ভাইরাস হিসেবে ফ্ল্যাগ করা হচ্ছে, সেগুলো সরিয়ে ফেলেছে। যাইহোক, প্রতিস্থাপনটিও এখনো বিশ্বস্ত নয় কারণ মোবাইল সিকিউরিটি অ্যাপগুলোরা এখনো BLU ফোনে ম্যালওয়্যার খুঁজে পাচ্ছে UpgradeSys ভাইরাসের রূপে।
UpgradeSys ভাইরাস কী?
UpgradeSys ভাইরাস একটি Android যা সাধারণত BLU দ্বারা নির্মিত স্মার্টফোনে প্রি-ইনস্টলড থাকে। নিরাপত্তা বিশেষজ্ঞরা UpgradeSys কে একটি পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম (PUP) হিসেবে শ্রেণিবদ্ধ করেন, কিন্তু এই ম্যালওয়্যারও ট্রোজান হর্সের মতো বৈশিষ্ট্য রাখে বলে পরিচিত।
Upgradesys-এর দুটি কম্পোনেন্ট রয়েছে, যার মধ্যে রয়েছে:
- Android/PUP.Riskware.Autoins.Fota – এটি একটি অটো ইনস্টলার যা সিস্টেম লেভেল প্রিভিলেজ দিয়ে কাজ করে, যা ব্যবহারকারীর জ্ঞান ছাড়া নতুন অ্যাপ ইনস্টল করতে এবং অন্যদের আপডেট করতে দেয়। প্যাকেজ নাম: com.adups.fota.sysoper এবং com.fw.upgrade.sysoper। অ্যাপ লিস্টে আপনাকে UpgradeSys নামে খুঁজে বের করতে হবে। এর APK-এর নাম: FWUpgradeProvider.apk।
- Android/Backdoor.Agent – এই কম্পোনেন্ট তথ্য চোর হিসেবে কাজ করে যা ব্যবহারকারীর ডেটা সংগ্রহ করে, যার মধ্যে টেক্সট মেসেজ, লোকেশন, এবং ইউনিক ডিভাইস আইডেন্টিফায়ার। এর প্যাকেজ নাম: com.adups.fota। অ্যাপ লিস্টে আপনি System Update, Wireless Update, বা অন্যান্য নাম দেখবেন। APK-এর নাম: adupsfota.apk।
- Android/Trojan.Downloader.Fota.e – এটি ডাউনলোডার কম্পোনেন্ট যার প্যাকেজ নাম: com.adups.fota। অ্যাপ লিস্টে নাম: System Update, Wireless Update, এবং অন্যান্য। APK ফাইলের নাম: adupsfota.apk।
UpgradeSys একটি ব্লোটওয়্যার, অর্থাৎ ব্যবহারকারী স্মার্টফোন কেনার আগে থেকেই এটি ইনস্টলড থাকে। এই কারণে, ম্যালওয়্যারকে অ্যাডমিনিস্ট্রেটিভ অধিকার দেওয়া হয়, যা এটিকে সরানো অসম্ভব করে তোলে। UpgradeSys ভাইরাস ব্যবহারকারীর অনুমতি বা বিজ্ঞপ্তি ছাড়া নতুন প্রোগ্রাম ইনস্টল করতে এবং পুরনো প্রোগ্রাম আপগ্রেড করতে সক্ষম। ডিভাইস রুট করা আপেক্ষিকভাবে খুব খারাপ কারণ পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম অন্যান্য হাজার্ড ডাউনলোড করার জন্য প্রোগ্রাম করা থাকতে পারে।
অনেক ব্যবহারকারী তাদের ডিভাইস UpgradeSys দ্বারা সংক্রমিত হওয়ার রিপোর্ট দিয়েছে, কিন্তু এই সমস্যার একটি কাজের সমাধান খুঁজে পাওয়া কाफি চ্যালেঞ্জিং। UpgradeSys ভাইরাস সরানো কঠিন কারণ এটি ডিভাইসে প্রি-ইনস্টলড থাকে। ব্যবহারকারীর রিপোর্ট অনুযায়ী, ফোনকে ফ্যাক্টরি সেটিংসে রিসেট করলেও UpgradeSys ভাইরাস ডিভাইস থেকে সরানো যায় না।
UpgradeSys ভাইরাস কী করে?
উপরোক্ত যেমন উল্লেখ করা হয়েছে, UpgradeSys ভাইরাস সাধারণত Android OS-যুক্ত BLU মোবাইল ফোনে প্রি-ইনস্টলড থাকে। এই কারণে, PUP অ্যাডমিনিস্ট্রেটিভ অধিকার পায়, যা এটিকে ডিভাইসে বিভিন্ন কার্যকলাপ সম্পাদন করতে দেয়। এটি খুব বিপদজনক কারণ আমরা জানি না UpgradeSys নামে অ্যাপ্লিকেশন কী কী করতে পারে।
UpgradeSys ভাইরাসের опас্যতাগুলোর মধ্যে একটি হল এটি আপনার টেক্সট মেসেজ, ইমেল, চ্যাট মেসেজ, এবং আপনার ডিভাইসে সংরক্ষিত অন্যান্য কন্টেন্ট মনিটর করতে পারে। এই ট্রোজান হর্স রিমোট কমান্ড-অ্যান্ড-কন্ট্রোল সার্ভারের সাথে সংযুক্ত হয়ে সংগ্রহিত তথ্য ভাইরাসের ডেভেলপারদের কাছে পাঠায়। এটি আপনার ডিভাইস টেকওভার করে নিজে মেসেজও পাঠাতে পারে।
একাধিক রিপোর্ট বলেছে যে UpgradeSys ম্যালওয়্যার আপনার ঘুরে যাওয়া ওয়েবসাইটে আক্রমণাত্মক পরিমাণে ইন্ট্রুসিভ পপ-আপ বিজ্ঞাপন জেনারেট করতে পারে। যদিও এটি শুধু বিরক্তিকর মনে হতে পারে, এটি বিপদজনকও হতে পারে। স্পন্সরড বিজ্ঞাপন আপনাকে বোগাস পৃষ্ঠায় রিডাইরেক্ট করতে পারে যেখানে ম্যালওয়্যার বিতরণ করা হয়। আপনি প্রতিবার ব্রাউজিং সেশন শুরু করলে, আপনার ব্যক্তিগত ডেটা এবং ব্রাউজিং তথ্য সবসময় রিস্কে থাকে।
যা Upgradesys ভাইরাসকে আরও বিপদজনক করে তোলে সেটি হল ব্যবহারকারীদের মোবাইল ফোন বা কম্পিউটারে নতুন অ্যাপ্লিকেশন ইনস্টল করতে এবং ইতিমধ্যে বিদ্যমান অ্যাপ আপগ্রেড করার ক্ষমতা। এটিকে নতুন সফটওয়্যার ডাউনলোড করতে দেওয়া রিস্কি কারণ Upgradesys আপনার সম্মতি ছাড়া অন্যান্য দৌষ্প্রোগ্রাম ডাউনলোড ও ইনস্টল করতে পারে। তাই আপনার ডিভাইস সংক্রমিত হলে, UpgradeSys ভাইরাস অবিলম্বে সরানোর সুপারিশ করা হয়।
আপনি নিশ্চিত নন কী করবেন, তবে আপনি নিচের Upgradesys ভাইরাস রিমUভাল গাইড অনুসরণ করতে পারেন।
আপনার ডিভাইস থেকে UpgradeSys ভাইরাস কীভাবে সরাবেন
UpgradeSys ভাইরাস সরাতে, আপনাকে এটি ভালোভাবে পরিষ্কার করতে হবে যাতে ভাইরাস আবার ফিরে না আসে। আমরা আপনাকে Android এবং Windows ডিভাইস দুটোই থেকে UpgradeSys ভাইরাস সরানোর ধাপে ধাপে প্রক্রিয়া শেয়ার করব।
Android-এ Upgradesys ভাইরাস রিমUভাল গাইড
যেহেতু UpgradeSys ভাইরাস প্রি-ইনস্টলড, এর মানে এটি সিস্টেম লেভেলে আপনার মোবাইল ডিভাইসে ইতিমধ্যে ইনস্টলড থাকে। তাই এটি সহজে সরানো যায় না, শুধু ডিভাইসের অ্যাপ ইনফরমেশন পেজ ব্যবহার করে ডিজেবল করা যায়। যাইহোক, রিপোর্ট আছে যে প্রি-ইনস্টলড PUP UpgradeSys বা Adups অ্যাপ ইনফরমেশন পেজেও ডিজেবল করা যায় না।
যদি এটা হয়, তবে আপনি আমাদের নিচের মেথড ব্যবহার করে আপনার ডিভাইস রুট না করে UpgradeSys adups আনইনস্টল করতে পারেন। এই মেথডে ADB কমান্ড লাইন টুল Android Studio-এর মাধ্যমে ব্যবহার করা হয়।
এই UpgradeSys রিমUভাল মেথড নিচের কমান্ড ব্যবহার করে করা হয়:
adb shell pm uninstall -k –user X
User X বর্তমান লগইন করা ব্যবহারকারীকে বোঝায়। এর মানে অ্যাপটি শুধু বর্তমান ব্যবহারকারীর জন্য আনইনস্টল হবে, ডিভাইসের অন্যান্য ব্যবহারকারীদের জন্য নয়। অ্যাপটি ডিভাইসে এখনও থাকবে, কিন্তু আর চলেगा না এবং অ্যাপ ইনফরমেশনে প্রদর্শিত হবে না। যাইহোক, ফ্যাক্টরি রিসেট করলে ব্লোটওয়্যার UpgradeSys আপনার মোবাইল ডিভাইসে ফিরে আসবে।
মনে রাখবেন, এই আনইনস্টলেশন মেথড আপনার ডিভাইসকে ক্ষতি করতে পারে যদি সঠিকভাবে না করা হয়। নিরাপদ থাকতে, আপনার গুরুত্বপূর্ণ ফাইল ক্লাউডে বা আলাদা একটি ডিভাইসে ব্যাকআপ নিন।
এই রিমUভাল প্রক্রিয়া চালিয়ে যেতে আপনার দরকার:
- Android Studio এবং এটি কার্যকর করতে প্রয়োজনীয় অন্যান্য অতিরিক্ত ফাইল। আপনি যদি Android Studio-এর জন্য পর্যাপ্ত স্টোরেজ না থাকে, তবে standalone SDK Platform Tools ইনস্টল করতে পারেন।
- Android Studio ইনস্টলের পর ADB-এ পাথ এবং এনভায়রনমেন্ট ভেরিয়েবল সেট করুন। পাথ: C:\Users\<username>\AppData\Local\Android\Sdk\platform-tools\। Standalone SDK Platform Tools-এর জন্য, ফাইল আনজিপ করা ফোল্ডারটি এনভায়রনমেন্ট ভেরিয়েবল করতে হবে।
- মোবাইল ডিভাইস PC-র সাথে সংযুক্ত করার জন্য USB।
- Google USB Drivers
আপনার কম্পিউটার থেকে UpgradeSys ভাইরাস আনইনস্টল করতে নিচের ধাপগুলো অনুসরণ করুন:
- আপনার মোবাইল ডিভাইসে USB debugging অন করুন।
- আপনার মোবাইল ডিভাইস PC-এর সাথে সংযুক্ত করুন।
- মোবাইল ডিভাইসের স্ক্রিনে একটি মেসেজ পপ-আপ হবে, "USB for…" ট্যাপ করুন এবং Transfer files বেছে নিন।
- আপনার কম্পিউটারে Command Prompt চালু করুন।
- মোবাইল ডিভাইসের সকল অ্যাপ লিস্ট করতে নিচের কমান্ড টাইপ করুন। এটি com.adups.fota এবং/অথবা com.adups.fota.sysoper-এর উপস্থিতি নিশ্চিত করবে: adb shell pm list packages -f
- আপনি টেক্সট এডিটরে কপি-পেস্ট করে com.adups.fota এবং/অথবা com.adups.fota.sysoper খুঁজে বের করতে পারেন।
- আগে বড়তে, apk-এর পাথ কোথাও কপি-পেস্ট করে রাখুন।
- UpgradeSys ভাইরাস আনইনস্টল করার কমান্ডগুলো টাইপ করুন:
adb shell pm uninstall -k –user X com.adups.fota
adb shell pm uninstall -k –user X com.adups.fota.sysoper - প্রতিটি কমান্ডের পর Success নোটিফিকেশন পাবেন।
- আবার এই কমান্ড টাইপ করুন: adb shell pm list packages -f. এটি নিশ্চিত করার জন্য যে UpgradeSys ভাইরাস লিস্ট থেকে সরানো হয়েছে।
PC-এ Upgradesys ভাইরাস রিমUভাল গাইড
আপনার কম্পিউটার যেভাবে Upgradesys ভাইরাস দ্বারা সংক্রমিত হয়েছে, সেটি সরাতে আপনাকে নিচের ধাপগুলো নিতে হবে:
স্টেপ 1: ব্যাকগ্রাউন্ড প্রসেস চলা বন্ধ করুন।
- Taskbar-এ যেকোনো খালি স্পেসে রাইট-ক্লিক করুন এবং Task Manager-এ ক্লিক করুন।
- Processes ট্যাবে, UpgradeSys বা Fotasysoper প্রসেস খুঁজুন।
- এই প্রসেসগুলোর যেকোনো একটি দেখলে, সেগুলোতে রাইট-ক্লিক করুন এবং End Task বেছে নিন।
- UpgradeSys ভাইরাসের সাথে যুক্ত সকল দৌষ্প্রকৃত প্রসেসের জন্য এটি করুন।
স্টেপ 2: আপনার অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম দিয়ে কম্পিউটার স্ক্যান করুন।
Malwarebytes বা অন্যান্য विश्वস্ত অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করে আপনার কম্পিউটার UpgradeSys ম্যালওয়্যারের উপস্থিতি স্ক্যান করুন। একবার সনাক্ত হলে, আপনার সিকিউরিটি প্রোগ্রাম ব্যবহার করে সংক্রমিত ফাইলগুলো কোয়ারান্টিন বা ডিলিট করতে পারেন। আপনি একটি PC ক্লিনারও ব্যবহার করতে পারেন আপনার সিস্টেম অন্যান্য সংক্রমিত ফাইলের জন্য স্কvariable করতে এবং সেগুলো ডিলিট করতে।
স্টেপ 3: আপনার ব্রাউজারে পরিবর্তন पुর্বাবস্থায় ফিরিয়ে আনুন।
UpgradeSys ব্যবহারকারী ব্রাউজার চালু করলে বিরক্তিকর বিজ্ঞাপন দিতে পরিচিত, অর্থাৎ ভাইরাসটি আপনার ব্রাউজার সেটিংসের সাথে ছেড়छাড় করেছে। ভাইরাস সরানো হলে আপনার ব্রাউজার রিসেট করে এই পরিবর্তনগুলো পূর্বাবস্থায় ফিরিয়ে আনুন। এই ধাপটি শেষে করা হয় কারণ ভাইরাস ডিলিট হওয়ার আগে আপনি ব্রাউজারে যেকোনো পরিবর্তন আনলে সেটি ব্যর্থ হবে। UpgradeSys সেটি আবার এবং আবার পরিবর্তন করবে, যতক্ষণ না আপনি ম্যালওয়্যারটি প্রথমে সরান।
সারসংক্ষেপ
UpgradeSys শুধু একটি PUP হিসেবে শ্রেণিবদ্ধ, অর্থাৎ অন্যান্য ম্যালওয়্যার টাইপের চেয়ে কম দৌষ্প্রকৃত। বিজ্ঞাপন দেওয়া এবং আপনার ব্যক্তিগত ডেটা সংগ্রহ করার পাশাপাশি, এটি যে একমাত্র অন্য রিস্ক পেশ করে সেটি হল অন্যান্য দৌষ্প্রোগ্রাম আপনার ডিভাইসে ডাউনলোড হওয়ার সম্ভাবনা। দুর্ভাগ্যবশত, UpgradeSys অনেক কঠিনाई দিয়ে সরানো যায় কারণ এটি মোবাইল ডিভাইসে প্রি-ইনস্টলড থাকে। আপনি এই UpgradeSys ভাইরাস দ্বারা ত্রস্ত থাকলে, আপনার ফোন বা কম্পিউটার থেকে এটি সরাতে উপরের ম্যালওয়্যার রিমUভাল গাইড অনুসরণ করুন।
