ব্লগের সারাংশ – Gifthorse ম্যালওয়্যার, নতুন ম্যালওয়্যার Android ডিভাইসে ছড়িয়ে পড়ছে এবং মানুষের কাছ থেকে চুরি করছে। গত বছর থেকে সক্রিয় থাকা এই অ্যান্ড্রয়েড ম্যালওয়্যারটি কীভাবে জিম্পেরিয়াম উন্মোচন করতে সক্ষম হয়েছিল সে সম্পর্কে সমস্ত কিছু পড়ুন৷
প্রথমবার নয়, যখন গুগল প্লে স্টোরে দূষিত অ্যাপের কারণে অ্যান্ড্রয়েড ব্যবহারকারীরা আক্রমণের মুখে পড়েছেন। সবচেয়ে খারাপ দিক হল যে স্ক্যাম চালানো ম্যালওয়্যারটি প্রায়শই দীর্ঘ সময়ের জন্য অলক্ষিত থাকে। এটি শুধুমাত্র পরে পাওয়া যায় যে ম্যালওয়্যারের কারণে অনেক ডিভাইস আপস করা হয়েছে। অন্যান্য ম্যালওয়্যারগুলির মধ্যে শুধুমাত্র একটিই নয় বরং বেশ কয়েকটি ডিভাইস এবং ব্যবহারকারীদের মারাত্মক ক্ষতি করছে৷
এই ব্লগে, আমরা অ্যান্ড্রয়েড ডিভাইসে দেখা সবচেয়ে বিপজ্জনক ট্রোজান হর্স ম্যালওয়্যারগুলির একটি সম্পর্কে কথা বলি৷ গ্রিফথর্স ম্যালওয়্যার 10 মিলিয়ন অ্যান্ড্রয়েড ডিভাইসকে প্রভাবিত করেছে বলে জানা গেছে। সুতরাং, আসুন এই ব্লগের সবচেয়ে খারাপ ম্যালওয়্যারগুলির মধ্যে একটি সম্পর্কে সমস্ত কিছু খুঁজে বের করার জন্য খনন করি৷
Grifthorse ম্যালওয়্যার কি এবং এটি কিভাবে কাজ করে?
Grifthorse ম্যালওয়্যার অ্যান্ড্রয়েড ডিভাইসে পাওয়া সর্বশেষ ট্রোজান ঘোড়াগুলির মধ্যে একটি। আপনি হয়তো জানেন, ট্রোজান ভাইরাস হল সবচেয়ে বিপজ্জনক ম্যালওয়্যারগুলির মধ্যে একটি। এটি একটি সৌম্য প্রোগ্রাম যার মধ্যে একটি কোড ছদ্মবেশ ধারণ করে প্রকাশ্যে আচরণ করা। এগুলি বেশিরভাগ সময় বিনামূল্যে অ্যাপ্লিকেশনে ঢোকানো হয় যাতে এই দূষিত প্রোগ্রামের ইনজেকশন দ্বারা সর্বাধিক সংখ্যক ডিভাইস প্রভাবিত হতে পারে৷
এটি সহজেই আপনার ক্রিয়াকলাপ নিরীক্ষণ করতে পারে, আপনার ওয়েব সেশনগুলি হাইজ্যাক করতে পারে এবং ডিভাইসগুলির নিয়ন্ত্রণও নিতে পারে৷ এটি বেশিরভাগই ব্যবহারকারীদের কাছ থেকে চুরি করে এবং তারা এটি সহজে খুঁজে পাবে না। গ্রিফথর্স ট্রোজানকে নভেম্বর 2020 থেকে এই নির্দোষ ব্যবহারকারীদের থেকে অর্থ উপার্জন করার সন্দেহ করা হয়েছিল।
হ্যাঁ, এটি আপনার কাছে আশ্চর্যজনক হতে পারে এবং এটি একটি কারণ যে এটি এতগুলি ডিভাইস ব্যবহার করতে সক্ষম হয়েছে৷
এখনও আবার সংক্রামিত অ্যাপ্লিকেশন দ্বারা ছড়িয়ে, সৌম্য ম্যালওয়্যার আপনার Android ডিভাইসে creeps. এটি তারপরে আপনার অবস্থান ট্র্যাক করবে এবং পপ-আপগুলির সাথে আপনার ডিভাইসে বোমাবাজি শুরু করবে৷ এই লাভজনক বার্তাগুলি একটি পুরস্কার অফার করে এবং প্রায়শই আপনাকে আপনার ফোন নম্বর লিখতে বলে। একবার আপনি এটি করলে, এটি লুকিয়ে আপনাকে €30 এর মাসিক সাবস্ক্রিপশনে সদস্যতা দেবে। অনেক দেরি না হওয়া পর্যন্ত এবং দূষিত সংস্থাটি আপনার কাছ থেকে চুরি না করা পর্যন্ত আপনি এটি লক্ষ্য করতে পারবেন না৷
গ্রিফথর্স ম্যালওয়্যার কীভাবে বিতরণ করা হয়েছিল?
যখন আমরা অ্যাপ্লিকেশন স্টোরের মাধ্যমে আমাদের ফোনে একটি অ্যাপ্লিকেশন ডাউনলোড করি, তখন আমরা উল্লিখিত অ্যাপ্লিকেশনটির পর্যালোচনা এবং বর্ণনাগুলি দেখি৷ কিন্তু, আপনি খুব কমই জানেন যে এই অ্যাপ্লিকেশনগুলির কোনওটি সংক্রামিত হতে পারে। এটি শুধুমাত্র অ্যাপ্লিকেশন স্টোর থেকে লুকানো নয় কিন্তু অ্যাপ্লিকেশনগুলির বিকাশকারীরাও। এটি একটি উদ্বেগজনক বিষয় যে এতগুলি অ্যাপ্লিকেশন সনাক্ত করা যায়নি এবং কেউই সন্দেহজনক আচরণের জন্য সতর্কতা জারি করেনি৷
এছাড়াও, গুগল প্লে স্টোরের মতো বড় অ্যাপ্লিকেশন স্টোরগুলি কতটা নির্ভরযোগ্য? যেহেতু তারা ক্রমাগত তার অ্যাপ্লিকেশনের মাধ্যমে ম্যালওয়্যারের বিস্তার সনাক্ত করতে ব্যর্থ হচ্ছে। যদিও জিম্পেরিয়াম গুগলকে এটি সম্পর্কে সতর্ক করার পরে, তারা সফলভাবে গুগল প্লে স্টোর থেকে সংক্রামিত অ্যাপ্লিকেশনগুলি সরিয়ে দিয়েছে। কিছু অ্যাপ লাইফস্টাইল, বিনোদন, ডেটিং, গেমিং, ফিনান্স, রেসিং, পাজল, খাদ্য ও পানীয়, উৎপাদনশীলতা, খেলাধুলা, শিক্ষা, সঙ্গীত ইত্যাদি থেকে শুরু করে গ্রিফথর্স ম্যালওয়্যারের হুমকির মধ্যে রয়েছে৷ গুগল প্লে স্টোর এই সংক্রমণ সম্পর্কিত 200 টিরও বেশি অ্যাপ্লিকেশন সরিয়ে দিয়েছে .
অবশ্যই পড়ুন:মোবাইল ফোন নিরাপত্তা:কারণ, লক্ষণ, হুমকি এবং সমাধান
গ্রিফথর্স ম্যালওয়্যার কিভাবে সনাক্ত করা হয়েছিল?
জিম্পেরিয়াম হল নেতৃস্থানীয় নিরাপত্তা সংস্থাগুলির মধ্যে একটি এবং তাদের গবেষকরা এই ধরনের দূষিত কার্যকলাপের সন্ধানে কাজ করছেন৷ তারা যখন এই তথ্য জানতে পেরেছিল তখনই তারা গুগল প্লে স্টোরকে সতর্ক করেছিল। তারাই এই ট্রোজান ঘোড়াটিকে গ্রিফথর্স ম্যালওয়্যার হিসাবে নাম দিয়েছে।
তাদের গবেষণা অনুসারে, এই ম্যালওয়্যারটি ডাউনলোড করা অ্যাপ্লিকেশনগুলির সাথে ডিভাইসগুলিতে প্রবেশ করবে। এটি এর ফলে ব্যবহারকারীদের পপআপ দেখানোর মাধ্যমে শুরু হয় যা বলে যে তারা পুরস্কার জিতেছে এবং দাবি করার জন্য তাদের যা করতে হবে সেটিতে ক্লিক করুন। যে মুহুর্তে একজন সন্দেহাতীত ব্যবহারকারী ক্ষতিকারক লিঙ্কে ক্লিক করে এবং ফোন নম্বর প্রদান করে। এটি অবিলম্বে ব্যবহারকারীকে একটি প্রিমিয়াম এসএমএস পরিষেবাতে সাইন আপ করবে এবং তাদের প্রতি মাসে €30 চার্জ করা শুরু করবে৷
জিম্পেরিয়াম তাদের z9 অন-ডিভাইস ম্যালওয়্যার সনাক্তকরণ ইঞ্জিনে সতর্কতা বৃদ্ধির অধ্যয়ন করার পরে গবেষণা শুরু করেছে। এই ট্রোজানটি বিশেষভাবে Android ব্যবহারকারীদের তাদের স্থানীয় ভাষায় দেখানো হয়েছিল যাতে তারা এটিকে আরও বেশি বিশ্বাস করে। ফরেনসিক প্রমাণ দেখিয়েছে যে দূষিত গোষ্ঠীটি নভেম্বর 2020 থেকে সক্রিয় ছিল। এটি অনুমান করা হয়েছে যে জড়িত দূষিত ব্যক্তিরা এখন পর্যন্ত কয়েক মিলিয়ন ইউরো উপার্জন করেছে।
র্যাপিং আপ-
আপনি যদি এই ধরনের স্ক্যাম থেকে নিজেকে বাঁচাতে চান তবে আপনার ডিভাইসগুলিকে সর্বশেষ অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার দিয়ে সজ্জিত রাখতে ভুলবেন না। অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য, আমরা অ্যাভাস্ট অ্যান্টিভাইরাস এবং নিরাপত্তা প্রস্তাব করি যা আপনার ডিভাইস স্ক্যান করার জন্য একটি অত্যন্ত শক্তিশালী অ্যান্টি-ম্যালওয়্যার অ্যাপ। এটি আপনার অ্যাপ্লিকেশানগুলিকে লক করে এবং আপনাকে একটি নিরাপদ ওয়েব ব্রাউজিং অভিজ্ঞতা প্রদান করে৷ নিচের ডাউনলোড বোতাম থেকে এখনই এটি পান –
আরেকটি গুরুত্বপূর্ণ টিপ হল তৃতীয় পক্ষের অ্যাপ স্টোর থেকে অ্যাপগুলি ডাউনলোড করা এড়িয়ে চলা কারণ সেগুলি নিয়মিত চেক করা হয় না৷ এছাড়াও আপনি যদি Google Play Store ব্যবহার করেন, তাহলে ইন্সটলেশনের আগে রিভিউগুলি মনোযোগ সহকারে পড়ুন এবং সেগুলি সম্পর্কে একটু গবেষণা করুন৷
লটারি বা পুরস্কারের নামে অর্থ বা অন্যান্য জিনিস জেতার জন্য অপ্রত্যাশিত বার্তাগুলি যে কোনও মূল্যে এড়াতে হবে। আপনার অ্যান্ড্রয়েড ডিভাইসে উদ্ভট সতর্কতাগুলি যদি আপনি সেগুলিতে ক্লিক করেন তবে খুব ক্ষতিকারক হতে পারে৷ তাই মূলত, এই ধরনের পপআপ থেকে দূরে থাকুন এবং স্ক্যামের শিকার না হওয়ার চেষ্টা করুন৷
৷এছাড়াও, কোনো অস্বাভাবিক কার্যকলাপের জন্য আপনার মোবাইল ফোনে নজর রাখুন এবং এইগুলি হল আপনার ফোন ম্যালওয়্যার দ্বারা সংক্রমিত হওয়ার লক্ষণ।
আমরা আশা করি এই নিবন্ধটি আপনাকে গ্রিফথর্স ম্যালওয়্যার সম্পর্কে জানতে সাহায্য করবে। আমরা এই পোস্টটিকে আরও কার্যকর করতে আপনার মতামত জানতে চাই। আপনার পরামর্শ এবং মন্তব্য নীচের মন্তব্য বিভাগে স্বাগত জানাই. সামাজিক মিডিয়াতে নিবন্ধটি শেয়ার করে আপনার বন্ধুদের এবং অন্যদের সাথে তথ্য ভাগ করুন৷
আমরা আপনার কাছ থেকে শুনতে ভালোবাসি!
আমরা ফেসবুক, টুইটার এবং ইউটিউবে আছি। যেকোনো প্রশ্ন বা পরামর্শের জন্য, অনুগ্রহ করে নীচের মন্তব্য বিভাগে আমাদের জানান। আমরা একটি সমাধান সঙ্গে আপনার ফিরে পেতে ভালোবাসি. আমরা নিয়মিত প্রযুক্তি সম্পর্কিত সাধারণ সমস্যার সমাধান সহ টিপস এবং কৌশল পোস্ট করি।
সম্পর্কিত বিষয়-
পরিচয় জালিয়াতি রোধ করার পাঁচটি স্মার্ট এবং প্রতিশ্রুতিবদ্ধ উপায়
সাইবারসিকিউরিটি কি এবং কিভাবে একটি কৌশল তৈরি করতে হয়?
কিভাবে আপনার ছবি (ফোন এবং পিসি) থেকে জিও-ট্যাগিং এবং অন্যান্য এক্সিফ ডেটা সরিয়ে ফেলবেন?
5 টেক মোগল ব্যবহারকারীর ডেটা অপব্যবহারকারী ধরা পড়েছে
