ব্লগ সারাংশ — গ্রিফথর্স ম্যালওয়্যার, একটি নতুন ম্যালওয়্যার অ্যান্ড্রয়েড ডিভাইসগুলোর ওপর ছড়িয়ে পড়েছে এবং মানুষের কাছ থেকে চুরি করছে। জিম্পেরিয়াম (Zimperium) কীভাবে এই অ্যান্ড্রয়েড ম্যালওয়্যারটি আবিষ্কার করেছিলো যা গত বছর থেকে সক্রিয়, সেটি পড়ুন।
এটি প্রথমবার নয় যখন গুগল প্লে স্টোরে মিলিশিয়াস অ্যাপের কারণে অ্যান্ড্রয়েড ব্যবহারকারীদের আক্রমণ করা হচ্ছে। সবচেয়ে খারাপ দিক হলো, স্ক্যাম চালানোর ম্যালওয়্যার اغلب অনেক দিন ধরে অদৃশ্য থাকে। পরে জানা যায় যে ম্যালওয়্যারের কারণে অনেক ডিভাইস কমপ্রোমাইজ হয়েছে। শুধু একটি না, আরও নতুন ম্যালওয়্যার উত্থান হচ্ছে এবং অনেক ডিভাইস ও ব্যবহারকারীকে গভীর ক্ষতিগ্রস্ত করছে।
এই ব্লগে, আমরা অ্যান্ড্রয়েড ডিভাইসে দেখা সবচেয়ে বিপজ্জনক ট্রোজান হর্স ম্যালওয়্যারের একটি নিয়ে আলোচনা করব। রিপোর্ট অনুযায়ী, গ্রিফথর্স ম্যালওয়্যার ১০ মিলিয়ন (১ কোটি) অ্যান্ড্রয়েড ডিভাইসকে প্রভাবিত করেছে। তো চলুন, এই ব্লগে সবচেয়ে খারাপ ম্যালওয়্যারের একটি সম্পর্কে সব কিছু জানি।
গ্রিফথর্স ম্যালওয়্যার কী এবং এটি কীভাবে কাজ করে?
গ্রিফথর্স ম্যালওয়্যার অ্যান্ড্রয়েড ডিভাইসে পাওয়া যাচ্ছে সবচেয়ে নতুন ট্রোজান হর্সগুলির একটি। আপনি যেন জানেন, ট্রোজান ভাইরাস ম্যালওয়্যারের সবচেয়ে বিপজ্জনক ধরনগুলির একটি। এটি একটি বেনাইন (সাদৃশ্য) প্রোগ্রাম যার ভিতরে কোড লুকানো থাকে যাতে এটি otvorিতভাবে কাম্য আচরণ করতে পারে। এই ম্যালিশিয়াস প্রোগ্রামের ইনজেকশন দ্বারা সবচেয়ে বেশি ডিভাইস প্রভাবিত হওয়ার জন্য এটি অধিকাংশ সময় ফ্রি অ্যাপ্লিকেশনের ভিতরে ঢুকানো থাকে।
এটি সহজে আপনার কার্যকলাপ নিরীক্ষণ করতে পারে, ওয়েব সেশন হাইজ্যাক করতে পারে এবং ডিভাইসের নিয়ন্ত্রণ নেওয়া সম্ভব। এটি मुख্যভাবে ব্যবহারকারীদের কাছ থেকে চুরি করে এবং তারা সহজে বুঝতে পারেন না। গ্রিফথর্স ট্রোজান নভেম্বর ২০২০ থেকে এই নিরপরাধ ব্যবহারকারীদের কাছ থেকে টাকা আয়ের করছিল বলে সন্দেহ করা হচ্ছে।
হ্যাঁ, এটি আপনাকে অবাক করতে পারে এবং এটিই অনেক原因中之一 যেহেতু এটি इतने ডিভাইস এক্সপ্লॉइট করতে সক্ষম হয়েছে।
একবার আবার ইনফেক্টেড অ্যাপের মাধ্যমে, বেনাইন ম্যালওয়্যার আপনার অ্যান্ড্রয়েড ডিভাইসে প্রবেশ করে। এটি আপনার লোকেশন ট্র্যাক করবে এবং আপনার ডিভাইসকে পপ-আপ দিয়ে বমবারি করবে। এই লুব্ধকর মেসেজগুলো পুরস্কারের প্রলোভন দেয় এবং প্রায়শই আপনাকে ফোন নম্বর দিতে বলে। একবার আপনি ফোন নম্বর দিলে, এটি চোঁচেনে আপনাকে ৩০ ইউরোর মাসিক সাবস্ক্রিপশনে নিবন্ধন করিয়ে দেবে। আপনি এটি খুব লেটে যাবেন जब পর্যন্ত ম্যালিশিয়াস সংগঠন আপনার কাছ থেকে চুরি করে ফেলবে।
গ্রিফথর্স ম্যালওয়্যার কীভাবে বিতরণ করা হয়েছিল?
যখন আমরা অ্যাপ্লিকেশন স্টোর থেকে ফোনে কোনো অ্যাপ্লিকেশন ডাউনলোড করি, তখন আমরা সেই অ্যাপ্লিকেশনের রিভিউ ও বিবরণ দেখি। কিন্তু, কমেই জানি যে এই অ্যাপ্লিকেশনগুলোর যেকোনো একটি ইনফেক্টেড হতে পারে। এটি শুধু অ্যাপ্লিকেশন স্টোর থেকে লুকানো থাকে না, অ্যাপ্লিকেশন ডেভেলপারদের কাছেও লুকানো থাকে। এতগুলো অ্যাপ্লিকেশন অদৃশ্য থাকা এবং কেউ এর সন্দেহজনক আচরণের ওপর সতর্কতা জানানো না হওয়া—এটি চিন্তার বিষয়।
এছাড়া, গুগল প্লে স্টোরের মতো বড় অ্যাপ্লিকেশন স্টোর কতটা বিশ্বস্ত? কারণ তারা নিয়মিতভাবে তার অ্যাপ্লিকেশনগুলোর মাধ্যমে ম্যালওয়্যারের ছড়ানোর রastro খুঁজে পাচ্ছে না। যদিও জিম্পেরিয়াম (Zimperium) গুগলকে সতর্ক করার পর, তারা সফলভাবে ইনফেক্টেড অ্যাপ্লিকেশনগুলোর প্লে স্টোর থেকে সরিয়েছে। লাইফস্টাইল, এন্টারটেইনমেন্ট, ডেটিং, গেমিং, ফাইন্যান্স, রেসিং, পাজল, ফুড অ্যান্ড ড্রিংক, প্রোডাক্টিভিটি, স্পোর্টস, এডুকেশন, মিউজিক ইত্যাদি ক্যাটাগরির কিছু অ্যাপ গ্রিফথর্স ম্যালওয়্যারের আশঙ্কায় আছে। গুগল প্লে স্টোর এই সংক্রমণ থেকে জড়িত ২০০টিরও বেশি অ্যাপ্লিকেশন সরিয়েছে।
অবশ্যই পড়ুন: মোবাইল ফোন সিকিউরিটি: কারণ, লক্ষণ, হুমকি ও সমাধান
গ্রিফথর্স ম্যালওয়্যার কীভাবে শনাক্ত করা হয়েছিল?
জিম্পেরিয়াম (Zimperium) হলো একটি লিডিং সিকিউরিটি কোম্পানি এবং তাদের রিসার্চাররা এই ধরণের ম্যালিশিয়াস কার্যকলাপ ট্রেস করার কাজে নিযুক্ত। শুধু যখন তারা এই তথ্যটি খুঁজে পেয়েছে, তখন তারা গুগল প্লে স্টোরকে সতর্ক করেছে। তাদেরাই এই ট্রোজান হর্সকে 'গ্রিফথর্স ম্যালওয়্যার' নাম দিয়েছে।
তাদের গবেষণা অনুযায়ী, এই ম্যালওয়্যার ডাউনলোড করা অ্যাপ্লিকেশনগুলোর সাথে ডিভাইসে ঢুকে যায়। এরপর এটি ব্যবহারকারীদের পপ-আপ দেখিয়ে শুরু করে যেটা বলে তারা জিতেছে পুরস্কার এবং দাবি করতে শুধু সেটিতে ক্লিক করলেই হবে। ברגע একটি অনিশ্চিত ব্যবহারকারী ম্যালিশিয়াস লিংকে ক্লিক করে এবং ফোন নম্বর দেয়। এটি সাথে সাথে ব্যবহারকারীকে প্রিমিয়াম এসএমএস সার্ভিসে সাইন আপ করে দেয় এবং মাসে ৩০ ইউরো চার্জ করা শুরু করে।
জিম্পেরিয়াম তাদের z9 অন-ডিভাইস ম্যালওয়্যার ডিটেকশন ইঞ্জিনে অ্যালার্টের বৃদ্ধি অধ্যয়ন করার পর গবেষণা শুরু করেছিল। এই ট্রোজানটি নির্দিষ্টভাবে অ্যান্ড্রয়েড ব্যবহারকারীদের তাদের স্থানীয় ভাষায় দেখানো হতো যাতে তারা এটিকে বেশি আস্থা করে। ফরেনসিক সাব্যস্ত দেখিয়েছে যে ম্যালিশিয়াস গ্রুপটি নভেম্বর ২০২০ থেকে সক্রিয়। অনুমান করা হচ্ছে যে জড়িত ম্যালিশিয়াস লোকগুলো এখন পর্যন্ত সয়েক হাজার মিলিয়ন ইউরো উপার্জন করেছে।
উপসংহার—
যদি আপনি এই ধরণের স্ক্যাম থেকে বাঁচতে চান, তো মনে রাখুন আপনার ডিভাইসগুলো সর্বশেষ অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারের সাথে সজ্জিত রাখুন। অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য, আমরা অ্যাভাস্ট অ্যান্টিভাইরাস অ্যান্ড সিকিউরিটি সাজেস্ট করি যা একটি অত্যন্ত শক্তিশালী অ্যান্টি-ম্যালওয়্যার অ্যাপ যা আপনার ডিভাইস স্ক্যান করে। এটি আপনার অ্যাপগুলো লক করে এবং নিরাপদ ওয়েব ব্রাউজিং অভিজ্ঞতা দেয়। নিচের ডাউনলোড বাটন থেকে এখনই পান —
আরেকটি গুরুত্বপূর্ণ টিপস হলো থার্ড-পার্টি অ্যাপ স্টোর থেকে অ্যাপ ডাউনলোড করা এড়ানো, কারণ সেগুলো নিয়মিত চেক করা হয় না। এছাড়া গুগল প্লে স্টোর ব্যবহার করলে, রিভিউগুলো ভালোভাবে পড়ে এবং ইনস্টল করার আগে কিছুটা রিসার্চ করুন।
লটারি ও পুরস্কারের নামে টাকা জিতার অপ্রত্যাশিত মেসেজগুলো যেকোনো খাতে এড়িয়ে চলুন। আপনার অ্যান্ড্রয়েড ডিভাইসের বিচিত্র অ্যালার্টগুলো খুব ক্ষতিকর হতে পারে আপনি যদি সেগুলোর ওপর ক্লিক করেন। তাই মূলত, এই ধরণের পপ-আপ থেকে দূরে থাকুন এবং স্ক্যামের শিকার হওয়া এড়ান।
এছাড়া, আপনার মোবাইল ফোনে যেকোনো অস্বাভাবিক কার্যকলাপের ওপর নজর রাখুন এবং এগুলো হলো আপনার ফোন ম্যালওয়্যারে ইনফেক্টেড হতে পারে এমন লক্ষণ।
আমরা আশা করি এই আর্টিকেলটি আপনাকে গ্রিফথর্স ম্যালওয়্যার সম্পর্কে জানতে সাহায্য করবে। আমরা এই পোস্ট সম্পর্কে আপনার মতামত জানতে চাই যাতে এটি আরও উপকারী করা যায়। আপনার পরামর্শ ও মন্তব্য কমেন্ট সেকশনে স্বাগতম। আপনার বন্ধুদের ও অন্যদের সাথে তথ্যটি শেয়ার করুন সোশ্যাল মিডিয়ায় আর্টিকেলটি শেয়ার করে।
আমরা আপনার কথা শুনতে পছন্দ করি!
আমরা ফেসবুক, টুইটার, এবং ইউটিউবে আছি। যেকোনো প্রশ্ন বা পরামর্শের জন্য, নিচে কমেন্ট সেকশনে জানাতে পারেন। আমরা সমাধানসহ আপনার কাছে ফিরে আসতে ভালোবাসি। আমরা টিপস ও ট্রিকস এবং টেকনোলজি সম্পর্কিত সাধারণ সমস্যার সমাধান নিয়মিত পোস্ট করি।
সম্পর্কিত বিষয়গুলো—
আইডেন্টিটি ফ্রড প্রতিরোধের ৫ টি স্মার্ট ও প্রতিশ্রুতিবদ্ধ উপায়
সাইবার সিকিউরিটি কী এবং কীভাবে একটি কৌশল গড়ে তোলা যায়?
তস্বির থেকে জিও-ট্যাগিং ও অন্যান্য এক্সিইফ (EXIF) ডেটা কীভাবে মুছে ফেলবেন (ফোন ও পিসি)?
ব্যবহারকারীর ডেটা দুরুপযোগ করার ৫ টি টেক মোগুল
