ম্যালওয়্যার কীভাবে অ্যাপ স্টোরে প্রবেশ করে?

Apple এবং Google উভয়েই সাইবার অপরাধীদের জীবন কঠিন করে দিয়েছে যারা ম্যালিশিয়াস অ্যাপ প্রচার করতে চায়। কোনো প্ল্যাটফর্মে অ্যাপ আপলোড করার আগে, সেটি ম্যালিশিয়াস বিহেভিয়ারের জন্য চেক করা হয়। এই সত্যের باড়েও, অনেক ম্যালিশিয়াস অ্যাপ পার হয়ে যায়।

এটি Google Play Store-এ বড় সমস্যা, কিন্তু Apple-এর প্ল্যাটফর্মও পرفেক্ট নয়। জনপ্রিয় বিশ্বাসের বিপরীত, উভয় প্ল্যাটফর্মের ব্যবহারকারীদের সতর্ক থাকা উচিত কী ডাউনলোড করছেন।

আপনি যদি একটি ম্যালিশিয়াস অ্যাপ ডাউনলোড করেন, আপনি রোগ বিজ্ঞাপন এবং সম্ভাব্যভাবে আপনার ব্যক্তিগত তথ্য চুরির আহ্বান জানাচ্ছেন। তাহলে ম্যালিশিয়াস অ্যাপ অ্যাপ স্টোরে কেন উপলব্ধ এবং আপনি কী করতে পারেন?

ম্যালওয়্যার কীভাবে অ্যাপ স্টোরে আপলোড হয়

Apple očিত একটি অত্যন্ত সুনাম دار কোম্পানি। অনেক মানুষ তাই আশ্চর্য করেন জানতে ম্যালিশিয়াস অ্যাপ একটি সমস্যা। বাস্তবতা হল, কিছু মাত্রা ম্যালওয়্যার প্রায় অসম্ভব রোধ করা।

যদি একটি অ্যাপ স্পষ্টভাবে ম্যালিশিয়াস হয়, সেটি তৎক্ষণাৎ রিজেক্ট হয়বে। অ্যাপ স্টোরে আপলোড হওয়া সব অ্যাপ রিভিউ করা হয় এবং অধিকাংশ ম্যানুয়ালি রিভিউ করা হয়। অনেক রিজেক্টও হয়। কিন্তু ম্যালিশিয়াস এক্টররা ডিটেকশন এড়ানোর জন্য বিভিন্ন কৌশল ব্যবহার করে।

অ্যাপগুলো প্রায়শই ইনভিজিবল অ্যাড চালাতে প্রোগ্রাম করা থাকে। এই অ্যাডগুলো প্রভাবিত ডিভাইসে ডিসপ্লে হয় না। বরং, সেগুলো ডিভাইসকে ব্যাকগ্রাউন্ডে ওয়েবসাইট ভিজিট করিয়ে দেয়। এটি ডেভেলপারদের অ্যাড রেভেনিউ সংগ্রহ করতে দেয় ব্যবহারকারীর জানতে nélkül যে কিছুই হচ্ছে।

কিছু অ্যাপের ম্যালিশিয়াস কাজ শুরু করার আগে একটি ডिले থাকে। ডেভেলপাররা জানেন অ্যাপগুলো পাবলিশ করার আগে টেস্ট করা হয়। তারা তাই তাদের অ্যাপকে প্রোগ্রাম করে যেন সেগুলো নরমাল বিহেভ করে যতক্ষণ না সেগুলো একজন রেগুলার ব্যবহারকারীর ফোনে ইনস্টল হয়। এটি প্রায়শই অর্জিত হয় শুধু তখন ডায়ল আউট করে যখন সেগুলো একটি সিম কার্ড সহ ফোনে ইনস্টল হয়েছে।

Apple এবং Google আংশিকভাবে দায়ীও। অ্যাপ স্টোরগুলো প্রতি সপ্তাহে হাজার হাজার অ্যাপ সাবমিশন পায় এবং সেগুলো সব ইন্সপেক্ট করা একটি ব্যয়বহুল প্রক্রিয়া। অতিরিক্ত ইন্সপেকশন ডেভেলপারদের তাদের অ্যাপ অনুমোদনের জন্য বেশি অপেক্ষা করতে বাধ্য করে এবং বেশি অপেক্ষার সময় অ্যাপ সাবমিশন কমাতে পারে। সম্ভব হলেও Apple ম্যালিশিয়াস অ্যাপ আরও রোধ করার চেষ্টা করলে সেটি তাদের প্রফিটেবিলিটি কমাতে পারে। এবং এটি অবশ্যই এগুলোর প্রতিরোধ করবে না।

অ্যাপ স্টোরে ম্যালিশিয়াস অ্যাপ প্রচার করা অত্যন্ত লাভজনক। একটি অ্যাপ যা সফলভাবে প্ল্যাটফর্মে চলে যায় সেটি বিজ্ঞাপন রেভেনিউতে মিলিয়ন মিলিয়ন টাকা উপার্জন করতে পারে। এর কারন, Apple এবং Google যা কিছু করুক, লোকেরা চেষ্টা করতেই থাকবে, এবং মাঝে মাঝে সফলও হবে।

এটি লক্ষ্য করা উচিত যে ম্যালিশিয়াস অ্যাপগুলো কখনো কখনো অনিচ্ছাকৃতভাবেও অ্যাপ স্টোরে আপলোড হয়। কিছু ডেভেলপার অন্যের লেখা কোড স্নিপেট ব্যবহার করে; যদি তারা ভুল কোড ব্যবহার করে, তবে একটি অন্যথা লেজিটিমেট অ্যাপে ম্যালওয়্যার যোগ হয়ে যাওয়া সম্ভব।

ম্যালিশিয়াস অ্যাপগুলো কী করে?

ম্যালিশিয়াস অ্যাপগুলো ফাংশনালিটির দিক থেকে وسیসি রেঞ্জে вариয়েশন দেখায়। সেগুলো সব ডিজাইন করা হয়েছে টাকা ইনকাম করার জন্য কিন্তু সেগুলো কীভাবে অর্জন করে সেটি ভিন্ন।

অ্যাড ফ্রড

অ্যাড ফ্রড ম্যালিশিয়াস অ্যাপ থেকে টাকা ইনকাম করার একটি জনপ্রিয় পদ্ধতি। অনেক লেজিটিমেট অ্যাপ বিজ্ঞাপন ব্যবহার করে কিন্তু ম্যালিশিয়াস অ্যাপ অতিরিক্ত পদক্ষেপ নেয়। দেখা যাওয়া অ্যাডগুলোর পাশাপাশি, সেগুলো ব্যাকগ্রাউন্ডেও অ্যাড চালায়। এটি যেন আর্গুয়াবলি বিজ্ঞাপনদাতাদের জন্য একটি বড় সমস্যা স্মার্টফোন ব্যবহারকারীদের চেয়ে, কিন্তু এই এক্টিভিটি ব্যাটারি এবং ব্যান্ডউইথ ব্যবহার করে।

ব্রাউজার হাইজ্যাকিং

একটি ম্যালিশিয়াস অ্যাপ আপনার ব্রাউজার হাইজ্যাক করতে পারে এবং সেটিকে ম্যালিশিয়াস URL খুলতে বাধ্য করতে পারে। ম্যালিশিয়াস URL তখন পারসনাল ইনফরমেশন রিকোয়েস্ট করতে পারে, একটি স্ক্যাম প্রোমোট করতে পারে, বা দুর্বলতাকে সুযোগ হিসেবে ব্যবহার করার চেষ্টা করতে পারে।

তথ্য চুরি

সকল স্মার্টফোন অ্যাপ একটি স্যান্ডবক্সে ইনস্টল থাকে তাই একটি ম্যালিশিয়াস অ্যাপ কতটুকু তথ্য চুরি করতে পারে সেটির একটি লিমিট আছে। তবে, সেগুলো আপনার ক্লিপবোর্ড অ্যাক্সেস করতে পারে। আপনি যা কপি ও পেস্ট করবেন সেটি চুরি হয়ে যেতে পারে।}mw স্বভাবিকভাবেই, আপনি অ্যাপে যে কোনো পারসনাল ইনফরমেশন দেন সেটিও চুরি হয়ে যেতে পারে।

ফিশিং অ্যালার্ট

একটি ম্যালিশিয়াস অ্যাপ আপনাকে ফিশিং অ্যালার্ট দিয়ে তথ্য দিতে বাধ্য করতে পারে। এটি করার জন্য, অ্যাপটি একটি অ্যালার্ট ডিসপ্লে করবে যা একটি প্রতিষ্ঠিত সোর্স থেকে আসা মনে হবে। আপনি যেই ইনফরমেশন দেবেন যেমন ইউজারনেম এবং পাসওয়ার্ড সেটি চুরি হয়ে যেতে পারে।

ম্যালিশিয়াস অ্যাপ এড়ানোর উপায়

ম্যালিশিয়াস অ্যাপ নিউজওয়ার্ডি কারণ সেগুলো সাধারণত রিজেক্ট হয়, তাই যেকোনো কিছু যা পার হয়ে যায় সেটি নটেবল। অ্যাপ স্টোরে অধিকাংশ অ্যাপ সেফ। এখানে কীভাবে নিজেকে রক্ষা করবেন সেটি দেওয়া হলো।

আপনার ফোন জেইলব্রেক করবেন না

Apple-এর অ্যাপ স্টোর পرفেক্ট নয়, কিন্তু এটি অল্টারনেটিভগুলোর চেয়ে অনেক সেফার। জেইলব্রোকেন iPhone-এ সাইডলোড অ্যাপ করা সম্ভব কোনো কন্সিকোয়েন্স ছাড়া কিন্তু এটি করলে আপনি ম্যালওয়্যার এর চান্স বিশেষভাবে বাড়িয়ে দিচ্ছেন।

আপনার OS আপডেট রাখুন

OS আপডেট গুরুত্বপূর্ণ কারণ সিকিউরিটি দুর্বলতা দূর করে। আপনার iPhone আপডেট রাখলে, আপনি সীমাবদ্ধ করছেন সেই ড্যামেজের পরিমাণ যা একটি ম্যালিশিয়াস অ্যাপ করতে পারে যদি আপনি অনিচ্ছাকৃতভাবেই সেটি ইনস্টল করেন।

কম জনপ্রিয় অ্যাপ রিসার্চ করুন

ছোট ডেভেলপাররা লেজিটিমেট অ্যাপ বানায় এবং সেগুলো সম্পূর্ণরূপে এড়ানো মানে করে না। তবে আপনি যদি একটি কম পরিচিত ডেভেলপার থেকে অ্যাপ ডাউনলোড করতে চান, তবে ডেসক্রিপশান ভালোভাবে পড়া এবং কাস্টমার রিভিউ চেক করা গুরুত্বপূর্ণ। লক্ষ্য করুন যে কাস্টমার রিভিউ কেনা যেতে পারে, তাই অন্য জায়গায় অনলাইন চেক করুন আথেনটিসিটির জন্য।

ম্যালিশিয়াস অ্যাপ কীভাবে বিহেভ করে সেটি বুঝুন

ম্যালিশিয়াস অ্যাপ ডিটেক্ট করা কঠিন করার জন্য ডিজাইন করা থাকে। কিন্তু একটি অ্যাপ এই ফ্যাক্ট লুকাতে পারে না যে এটি আপনার ফোনের রিসোর্স ব্যবহার করছে। আপনার ব্যাটারি বা ব্যান্ডউইথ যদি খুব দ্রুত ব্যবহার হয়, চেক করুন কোন অ্যাপ দায়ী।

আপনি যদি হঠাৎ ইনফরমেশন রিকোয়েস্ট করার অ্যালার্ট দেখতে শুরু করেন, এটিও চিন্তার বিষয়। যে কোনো অ্যাপ এইভাবে বিহেভ করছে সেটি আনইনস্টল করুন।

অ্যাপ স্টোর: সিকিউর কিন্তু পرفেক্ট নয়

Apple-এর তাদের প্রোডাক্টের সিকিউরিটি এবং প্রাইভেসির জন্য খ্যাতি আছে এবং এই খ্যাতি বড়াংশে সুনির্দিষ্ট। কিন্তু আপনার যদি iPhone থাকে, Apple-এর খ্যাতি আত্মসন্তোষের কারণ হয় না। ম্যালিশিয়াস অ্যাপ অ্যাপ স্টোরে উপলব্ধ এবং সেগুলোর জন্য সতর্ক থাকা গুরুত্বপূর্ণ। নিশ্চিতভাবেই একই কথা Android-এর জন্য সত্য যেহেতু ওই OS আরও কাস্টমাইজেবল।

কম পরিচিত অ্যাপ ডাউনলোড করার समय সতর্কতা বজায় রাখুন এবং আপনি যদি অতীতে লापরবাহ ছিলেন, তবে যেসব অ্যাপ আপনার দরকার নেই সেগুলো আনইনস্টল করা ভালো। অ্যাপ যা আপনার ব্যাটারি ব্যবহার করে সেগুলো অবশ্যই সমস্যা নয় কিন্তু আপনার ব্যক্তিগত তথ্য চুরি নিঃসন্দেহে সমস্যা।