TangleBot ম্যালওয়্যার কোভিড-১৯ সংক্রান্ত gần সাময়িক চিন্তা ব্যবহার করে ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করছে। সাইবার আক্রমণকারীরা দীর্ঘদিন ধরে কোভিড-১৯ সংক্রান্ত সম্ভাব্য গুরুত্বপূর্ণ তথ্যের লোভ দেখিয়ে ব্যবহারকারীদের ফাঁসিয়ে আনার চেষ্টা করছে।
এতে বীমা প্ল্যান, ভ্যাকসিনেশন অ্যাপয়েন্টমেন্ট, এবং ম্যালভার্টাইজিং, ফিশিং ইত্যাদির মাধ্যমে আরও অনেক সৃজনশীল কৌশল অন্তর্ভুক্ত থাকতে পারে।
এখন, স্মিশিং (এসএমএসের মাধ্যমে ফিশিং) ব্যবহার করে অ্যান্ড্রয়েড স্মার্টফোন টার্গেট করা প্রচলিত হয়ে ওঠার পথে।
TangleBot SMS ম্যালওয়্যার কী?
Flubot-এর মতো, TangleBot স্মিশিং ব্যবহার করে ব্যবহারকারীদের ফাঁসিয়ে অ্যান্ড্রয়েড ফোনে অ্যাক্সেস পাওয়ার চেষ্টা করে।
এই ম্যালওয়্যারের প্রধান লক্ষ্য হলো ডিভাইসের বিভিন্ন ফাংশন কন্ট্রোল করে আর্থিক তথ্য এবং ব্যক্তিগত ডেটা চুরি করা, Cloudmark রিপোর্ট করল।
একজন শিকারকে ফাঁসিয়ে আনার জন্য, আক্রমণকারীরা শুরু করছে কোভিড-১৯-সম্পর্কিত একটি এসএমএস পাঠিয়ে যা ভ্যাকসিন বুকিং, কোভিড-১৯-এর নতুন কানুন, এবং অন্যান্য ধরনের সতর্কতা সম্পর্কে বলে। আপনি লিংকে ক্লিক করলে এটি আপনাকে একটি পেজে নিয়ে যায় যা আপনার Adobe Flash Player আপডেট করার পরামর্শ দেয়। এবং তারপর আপনি আপনার অ্যান্ড্রয়েড স্মার্টফোনে ম্যালওয়্যার ইনস্টল করছেন।
একবার আক্রান্ত হলে, TangleBot ম্যালওয়্যার আপনাকে Settings-এর মাধ্যমে অ্যাক্সেসিবিলিটি পারমিশন দিতে বলে, যা এটাকে আপনার ব্যক্তিগত তথ্য এবং ব্যাংক শংসাপত্র রেকর্ড ও পর্যবেক্ষণ করতে সক্ষম করে।
এটা ফোন কল ম্যানেজ করতে পারে, মেসেজ পাঠাতে পারে, ক্যামেরা, মাইক্রোফোন অ্যাক্সেস করতে পারে, এবং আপনার ডিভাইসে অন্যান্য কার্যকলাপ পর্যবেক্ষণ করতে পারে। এটা এটাকে বিপজ্জনক ম্যালওয়্যার বানায়।
TangleBot ম্যালওয়্যার থেকে কীভাবে সুরক্ষিত থাকবেন
আপনার অপরিচিতের থেকে মেসেজ পাওয়া বিষয়ে আপনাকে বিশেষ সতর্ক থাকতে হবে, সেগুলো চিকিৎসা প্রতিষ্ঠান, বীমা কোম্পানি, বা অন্য যেকোনো 엔টিটি হোক। এটি একটি নিরাপদ এসএমএস দেখাতে পারে কিন্তু আপনাকে স্মিশিং-এর শিকার করে ফেলতে পারে, আপনার ব্যক্তিগত ও আর্থিক তথ্য ঝুঁকিতে ডালে।
এসএমএস মেসেজের লিংকে ক্লিক করবেন না।
আপনি যদি চিন্তিত হন যে আপনি আসলেও কোনো ডেলিভারি, অ্যাপয়েন্টমেন্ট, বা সমান কিছু মিস করেছেন, অফিসিয়াল সার্ভিসের সাথে অন্য উপায়ে যোগাযোগ করুন। যেকোনো ডেলিভারি, কোভিড-১৯ ভ্যাকসিনেশন বুকিং, এবং অন্যান্য ট্র্যাক করার জন্য অফিসিয়াল অ্যাপে নির্ভর করুন।
অতিরিক্ত, অফিসিয়াল প্লে স্টোর থেকে অ্যাপ ইনস্টল করুন। যদি কিছু আপনাকে প্লে স্টোরের বাইরে থেকে অ্যাপ্লিকেশন ইনস্টল করতে বলে, তবে আপনাকে সেটি এড়িয়ে যেতে হবে।
