অ্যান্ড্রয়েড অ্যান্টিভাইরাস সতর্কতা: একটি ক্ষতিকর অ্যাপ যা আপনার ডিভাইস কামপ্রোমাইজ করছে

আমি অ্যান্টিভাইরাস ইনস্টল করি শুধু ভাইরাস দূর রাখতে। আমি ভ্যাবনাও করিনি যে অ্যান্টিভাইরাস অ্যাপটিই ম্যালওয়্যার দিয়ে আমার ডিভাইস ইনফেক্ট করবে। দুর্ভাগ্যবশত, অনেক অনজান অ্যান্ড্রয়েড ইউজারের সাথে ঠিক একই ঘটনা ঘটেছে।

ট্রাস্টব্যাস্টিন (TrustBastion) এর ওপর বিশ্বাস করবেন না

নাম শুনলে লাগবে ট্রাস্টব্যাস্টিন একটি বিশ্বস্ত অ্যাপ, ঠিক না? কিন্তু ইউজাররা সাপPOSED অ্যান্টিভাইরাস অ্যাপটি ইনস্টল করল, না বুঝতে যে তারা ম্যালওয়্যার আহ্বান করল।

ট্রাস্টব্যাস্টিন এআই-চালিত একটি নকলে অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপ হিসেবে ছদ্মবেশ ধারণ করে। সাধারণত আমার প্রথম পরামর্শ হয় কেবল বিশ্বস্ত 소र्स থেকে অ্যাপ ডাউনলোড করুন, কিন্তু এই অ্যাপটি হাগিং ফেস (Hugging Face)-এ হোস্ট করা ছিল। এই প্ল্যাটফর্মটি অ্যাপ, মডেল এবং ডেটাসেট এক্সপ্লোর ও কলাবরেট করার জন্য একটি বিশ্বস্ত কমিউনিটির খ্যাতি অর্জন করেছে। গুগল এবং মেটায়ের মত বড় কোম্পানিগুলো এখানে নিয়মিত অংশ নেয়।

সাইবার অপরাধীরা এই বিশ্বাসের সুবিধা নিল এবং নকল অ্যাপটি আপলোড করল। বাইরের দিক থেকে এটি একটি লেজিটিমেট অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপ जैसा দেখে। এটি ভাইরাস, ফিশিং হুমকি এবং আরও অনেক কিছু থেকে রক্ষার আশ্বাস দিয়ে ইউজারকে ফাঁসিয়ে।

হাগিং ফেস যেহেতু একটি ওপেন প্ল্যাটফর্ম যেখানে পাবলিক ফাইল সমुदায়ের সবার জন্য доступ্য, সেজন্য ট্রাস্টব্যাস্টিন সহজে প্লেইন সাইটে লুকিয়ে থাকতে পারল।

ইনস্টল ও ওপেন করার সাথে সাথে অ্যাপটি অবিলম্বে একটি ভাইরাস ডিটেক্ট করে। ইউজারদের পক্ষে বলতে গেলে, আমি ইতিমধ্যে আসল অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপ ইনস্টল করেছি যা তত্ক্ষণে ভাইরাস ডিটেক্ট করেছিল। তাই আমি পুরোপুরি বুঝতে পারছি এবং এখনও অ্যাপটিতে আস্থা রাখছি।

একমাত্র সমস্যা হলো এই অ্যাপটি আপনাকে একটি জরুরি পপ-আপ দেখায় যেটে লেখা থাকে আপনাকে অবশ্যই একটি আপডেট ইনস্টল করতে হবে ইনফেকশন দূর করার জন্য। দুঃখিত, কিন্তু আপনার কখনোই ইনফেকশন ছিল না। আপডেট ট্যাপ করার মুহূর্তে ম্যালওয়্যার ইনস্টল হয়ে যায়। আরও খারাপ বিষয় হলো এটি আর্থিক তথ্য টার্গেট করে।

ম্যালওয়্যার আপনার ডিভাইসের সাথে ইন্টারঅ্যাক্ট করার সময় স্ক্রিনশট নেয়, আপনার ডিভাইসের পিন রেকর্ড করে, এবং আর্থিক সাইটে লগইন করার চেষ্টা করলে নকলে আর্থিক স্ক্রিন দেখায়। এতে ম্যালওয়্যার ইউজারনেম এবং পাসওয়ার্ড ক্যাপচার করে।

নকলে অ্যান্ড্রয়েড অ্যান্টিভাইরাস সরানো হয়েছে কিন্তু আরও অনেক আছে

সোশ্যাল মিডিয়া এবং বিভিন্ন ওয়েবসাইটের অ্যাড ইউজারদের হাগিং ফেস থেকে ট্রাস্টব্যাস্টিন ডাউনলোড করতে নিয়ে গিয়েছিল। হাগিং ফেস ট্রাস্টব্যাস্টিন সরিয়ে ফেলল, কিন্তু 플্যাটফর্মে প্রায় একই মত আরও ভার্সন পপ আপ করতে শুরু করল। এআই নতুন ভার্সন মিনিটের মধ্যে তৈরি করে দেয় যেগুলো শুধু মাত্র ডিটেকশন এড়াতে যথেষ্ট আলাদা।

এর মানে নকলে অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপগুলো এখনো বাইরে আছে এবং যেকোনো অভাগা ইউজারকে টার্গেট করছে যারা সেগুলোর ওপর বিশ্বাস করে।

গুগল প্লে প্রোটেক্ট অন করুন ইনফেকশন এড়াতে

এখন আপনি সম্ভবত চিন্তা করছেন কোন অ্যাপে বিশ্বাস করবেন। প্রথম ধাপ হলো একটি এক্সট্রা প্রোটেকশন লেয়ার অন করা যদি আপনি ভুল করে কোন ম্যালিশিয়াস অ্যাপে বিশ্বাস করেন।

সদা অ্যান্ড্রয়েডে গুগল প্লে প্রোটেক্ট অন রাখুন। এটি সম্পূর্ণ ফ্রি এবং এই ধরণের ম্যালওয়্যার ব্লক করতে সাহায্য করে, যদিও ইউজার চাইলে এটাকে বাইপাস করতে পারে।

আপনার ডিভাইসে যান সেটিংস → সিকিউরিটি অ্যান্ড প্রাইভেসি → অ্যাপ সিকিউরিটি। আপনি গুগল প্লে প্রোটেক্ট দেখবেন এর পাশে সবুজ চেকмар্কসহ। যদি এটি অন না থাকে, তাপ করুন এবং অন করুন। এটি ডিফল্টভাবে অন থাকে, কিন্তু সেটিংস কাস্টমাইজ করার সময় ভুলবশত এটি অফ হয়ে যেতে পারে।

আমি এডভান্সড প্রোটেকশন অন করারাও পরামর্শ দিচ্ছি যদি আপনার অ্যান্ড্রয়েড ১৬ কম্প্যাটিবল ফোন থাকে। এটি নিশ্চিত করে হ্যাকাররা গুগল প্লে প্রোটেক্ট অফ করতে পারবেন না, এবং কেউ সাইডলোড অ্যাপ ইনস্টল করতে পারবেন না।

এটি অন করতে যান সেটিংস → গুগল → অল সার্ভিস (ট্যাব) → অ্যাডভান্সড প্রোটেকশন (পার্সোনাল অ্যান্ড ডিভাইস সেফটি অধীনে)। ডিভাইস প্রোটেকশন টগল অন করুন। আপনি একই স্ক্রিন থেকে সব ডিভাইস প্রোটেকশন ফিচারও দেখতে পারেন।

আমি ব্যক্তিগতভাবে গুগল প্লেতে না থাকা অ্যাপ টেস্ট করার সময় এটি অফ করি, কিন্তু অন্যথায় এটি অন রেখে দিই।

বিশ্বস্ত অ্যাপ স্টোরের সাথে থাকুন

অধিকাংশ সময় ডাউনলোডের জন্য বিশ্বস্ত অ্যাপ স্টোর ব্যবহার করা সেরা, سواء অ্যান্ড্রয়েড হোক বা iOS। অ্যান্ড্রয়েড ইউজারদের জন্য গুগল প্লে স্টোর সেরা বিকল্প। এর ভেরিফিকেশন প্রসেস থার্ড-পার্টি অ্যাপ স্টোর বা সাইটের চেয়ে অনেক স্ট্রিক্ট, তাই এটি নিরাপদ। অবশ্য, কিছু ম্যালিশিয়াস অ্যাপ অফিশিয়াল স্টোরেও চলে আসে, যেন স্পার্ককিটি (SparkKitty) ইনফেক্টেড অ্যাপগুলো।

তবুও, অধিকাংশ থার্ড-পার্টি অ্যাপ স্টোর বা প্ল্যাটফর্মের ওপর নির্ভর করে, যেন লুনাস্পাই (LunaSpy) স্পাইওয়্যার কন্টেইন করা অ্যাপগুলো। আমি কিছু কেসে থার্ড-পার্টি অ্যাপ স্টোর ব্যবহার করি, বিশেষ করে পুরনো ডিভাইসের জন্য পুরনো ভার্সনের অ্যাপ দরকার হলে।

কিন্তু সন্দেহ হলে অফিশিয়াল অ্যাপ স্টোরেই থাকুন। এটি বিশেষ করে সেই অ্যাপগুলো জন্য সত্য যা ব্যাপক অনুমতির প্রয়োজন হয় যেন অ্যান্টিভাইরাস অ্যাপ। আমি অ্যান্টিভাইরাস অ্যাপ এবং ফায়ারওয়াল অ্যাপ ব্যবহার করার পরামর্শ দি। এবং সেনসিটিভ কাজের জন্য পাবলিক ওয়াই-ফাই এড়িয়ে চলুন।

অ্যাপ লেজিটিমেট কিনা যাচাই করার সহজ উপায়

আপনি কোথা থেকে অ্যাপ ডাউনলোড করলেন না কেন, সবসময় একটি কুইক ভেরিফিকেশন চেক করুন দেখতে অ্যাপটি লেজিট কিনা। আমি যেকোনো অ্যাপ ডাউনলোড করার সময় নিচের চেকলিস্ট ফলো করি:

• রিভিউ চেক করুন। সব নেগেটিভ হলে দূরে থাকুন। সব সুপার পজিটিভ এবং প্রায় একই হলে রিভিউগুলো নকলে হতে পারে।
• লোগো দেখুন। একই জেনরের অন্য অ্যাপের সাথে খুব মিল থাকলে নকলে হতে পারে।
• অ্যাপ রিলিজ ডেট বনাম ডাউনলোড সংখ্যা দেখুন। অ্যাপ যদি এক মাস আগে রিলিজ হয়, তবে সেটির মিলিয়ন ডাউনলোড থাকা সম্ভব নয়, যদি না সেটি বিখ্যাত ডেভেলপারের হোক বা ভারী প্রোমোশন করা হয়।
• দুটি কুইক সার্চ করুন। "অ্যাপের নাম fake" এবং "ডেভেলপারের নাম fake" সার্চ করুন। আপনি যদি সাইট বা ফোরামে অ্যাপ বা ডেভেলপারের সমস্যা দেখেন, তবে ডাউনলোড না করুন ভালো। ডেভেলপার খুঁজে বের করতে গুগল প্লে স্টোরে About this app-এ ট্যাপ করুন। নিচে স্ক্রল করে Offered by দেখুন। অধিকাংশ বিশ্বস্ত থার্ড-পার্টি স্টোরও ডেভেলপার ডিটেইলস দেখায়।

ইনস্টলেশনের পর ম্যালওয়্যারের লক্ষণ

অ্যাপ ডাউনলোড করার সময় আমি যত সতর্ক থাকি, তবুও সময়ে সময়ে ভাইরাস লেগে যায়। নতুন অ্যাপ ডাউনলোড করার পর নিচের লক্ষণগুলো দেখলে সেটি সম্ভবত ম্যালওয়্যার, অবিলম্বে সেটি ডিলিট করুন:

• জরুরি ওয়ার্নিংসহ পপ-আপ
• কিছু ডাউনলোড বা আপডেট করার জন্য পপ-আপ
• আপনার অ্যান্টিভাইরাস থেকে ওয়ার্নিং অথবা অ্যান্টিভাইরাস হঠাৎ ডিজেবল হয়ে যাওয়া
• ব্যাটারি সাধারনের চেয়ে দ্রুত ড্রেইন হওয়া
• র‍্যান্ডম সাইটে রিডাইরেক্ট হওয়া
• র‍্যান্ডম অ্যাপ খুলে যাওয়া এবং বন্ধ হওয়া
• পারফরম্যান্স ল্যাগ

তত দ্রুত আপনি লক্ষ্য করবেন, তত দ্রুত অ্যাপ ও ভাইরাস মুছে ফেলতে পারবেন। নকলে অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপই একমাত্র ম্যালিশিয়াস অ্যাপ নয়। সতর্ক থাকুন এবং কোনো সন্দেহজনক বিষয় লক্ষ্য করলে দ্রুত কার্রবাই করুন।