অ্যান্ড্রয়েড অনেক উন্নত হয়েছে, এতটাই যে এটি বক্সের বাইরে থেকে অত্যন্ত সুরক্ষিত। কিন্তু, অপারেটিং সিস্টেমের সাইডলোড অ্যাপ করার ক্ষমতার কারণে, ফলাফল বিনাশক হতে পারে।
Flubot হলো এমন একটি ব্যাংকিং ম্যালওয়্যার যা এই ফাংশনালিটির সুযোগ নিচ্ছে। তাহলে Flubot কী? এটি আপনাকে কীভাবে প্রভাবিত করতে পারে? এবং আপনি যদি সংক্রমিত হন, আপনার ডিভাইস আবার সুরক্ষিত করার জন্য আপনি কী করতে পারেন?
Flubot ম্যালওয়্যার কী?
Flubot হলো একটি নতুন অ্যান্ড্রয়েড স্পাইওয়্যার যা আপনার ডিভাইস থেকে আর্থিক লগইন এবং পাসওয়ার্ড ডেটা চুরি করার লক্ষ্যে তৈরি।
এটি আপনার কন্টাক্ট লিস্টও পড়ে এবং সেই তথ্য ব্যবহার করে আক্রমণের জন্য আরও ব্যবহারকারী খুঁজে বের করে।
Flubot আপনাকে কীভাবে প্রভাবিত করে?
Flubot ম্যালওয়্যার আপনার ডিভাইসকে প্রথমে প্রভাবিত করতে স্মিশিং (বা এসএমএস ফিশিং) ব্যবহার করে। আপনি একটি এসএমএস পাবেন যা আপনাকে জানাবে, উদাহরণস্বরূপ, একটি প্যাকেজ ডেলিভারি সম্পর্কে। এসএমএসে ডেলিভারি স্ট্যাটাস ট্র্যাক করার একটি লিংক থাকবে।
তারা FedEx-এর মত খ্যাত ব্র্যান্ডের নাম ব্যবহার করে যাতে এসএমএসটি বিশ্বস্ত লাগে।
আপনি যদি ডেলিভারি অপেক্ষা করছেন, তবে আপনি লিংকে ক্লিক করার সম্ভাবনা বেশি। এবং, আপনি যদি অপেক্ষা না করছেন, তবে আপনি কৌতূহলবশত লিংকে ক্লিক করতে পারেন। আসল ট্র্যাকিং লিংকের বিপরীতে, এই লিংকটি আপনাকে একটি নকল ওয়েবসাইটে নিয়ে যাবে যা FedEx বা অন্য যেকোনো ডেলিভারি সার্ভিসের মতো দেখতে পারে।
তারপর এটি আপনাকে ডেলিভারি স্ট্যাটাস চেক করার জন্য একটি অ্যান্ড্রয়েড অ্যাপ ডাউনলোড ও ইনস্টল করতে বলবে। একজন ব্যবহারকারী ম্যানুয়ালি অ্যান্ড্রয়েড অ্যাপ ইনস্টল করতে পারে।
একবার ইনস্টল হলে, এটি ম্যালওয়্যারের সুবিধার জন্য পারমিশন চাইবে।
প্রথমে, এটি আপনার কন্টাক্টের অ্যাক্সেস চাইবে, যা এটি স্ক্যান করে আক্রমণকারীর সার্ভারে পাঠিয়ে দেবে আরও এসএমএস ফিশিং-এর জন্য। আপনার কন্টাক্টরা সমান মেসেজ পেতে পারে, তাই ম্যালওয়্যারের ছড়িয়ে পড়ার সম্ভাবনা।
পরবর্তী, এটি আপনাকে জানাবে যে এটি অ্যাপের ওপর ড্র করতে এবং কন্টেন্ট পর্যবেক্ষণ করার পারমিশন চায়। অর্থাৎ, এটি অ্যাক্সেসিবিলিটি পারমিশন চাইবে। আপনি যখন এটি দিবেন, Flubot একটি সিস্টেম অ্যাপের মত এক্সটেন্ডেড পারমিশন পাবে।
তারপর, এটি আপনার ব্যাংকিং অ্যাপের শংসাপত্র বা ক্রিপ্টোকারেন্সি একাউন্টের ডিটেইল পর্যবেক্ষণ শুরু করবে এবং পরে আপনার ফান্ড চুরি করার জন্য সেগুলো ব্যবহার করবে।
দ্রষ্টব্য, Flubot স্পাইওয়্যার হলেও, এটি Google Play Protect ডিজেবল করতে পারে এবং অন্যান্য অ্যাপ্লিকেশন আনইনস্টলও করতে পারে।
আপনি এর সম্পর্কে কী করতে পারেন?
আপনি লক্ষ্য করতে পারেন যে এই পারমিশন রিকোয়ারমেন্ট অ্যান্ড্রয়েড সিকিউরিটি অ্যাপের মতো F-Secure বা Malwarebytes-এ থাকে। কিন্তু, অন্য যেকোনো অ্যাপের জন্য, এই পারমিশন অ্যাক্সেস দেওয়া বিপজ্জনক হতে পারে।
এই কেসে, Flubot সরানোর একমাত্র উপায় হলো আপনার ডিভাইসে ফ্যাক্টরি রিসেট করা। তাই নিশ্চিত করুন যে আপনার গুরুত্বপূর্ণ ফাইলগুলোর ব্যাকআপ আছে।
আপনি Android Debug Bridge (ADB) দিয়ে সরানোর চেষ্টা করতে পারেন, কিন্তু এড়িয়ে চলুন যদি না আপনি জানেন আপনি কী করছেন।
Flubot থেকে কীভাবে সুরক্ষিত থাকবেন
Flubot ম্যালওয়্যার আপনার অ্যান্ড্রয়েড স্মার্টফোনের কোনো ভালনারেবিলিটি এক্সপ্লويت করে না। এটি কাজ করার জন্য ম্যানুয়াল অ্যাক্সেস চায়। সাইডলোডিং এড়িয়ে Google Play Store থেকে অ্যাপ ইনস্টল করাই সেরা।
সাইডলোডিং-এর কিছু সুবিধা আছে, কিন্তু আপনার ফোনে কিছু ডাউনলোড করার আগে APK ফাইলের সোর্স ভেরিফাই করতে হবে। আপনি বিশ্বস্ত প্লে স্টোর অ্যাল্টারনেটিভ স্টোরগুলো দেখতে পারেন।
যে কোনো কেসে, আপনাকে লিংকে ক্লিক করার এড়িয়ে যেতে হবে, সেটি কতটুকু লেজিটিমেট কেন না দেখি। ব্যাকগ্রাউন্ড রিসার্চ আপনাকে নিশ্চিত করতে সাহায্য করবে যে আপনি একটি বিশ্বস্ত লিংকে ক্লিক করছেন।
অ্যান্ড্রয়েড পারমিশন এবং এটি কীভাবে কাজ করে সেটি আরও এক্সপ্লোর করুন যাতে আপনি বুঝতে পারেন কী পারমিশন আপনাকে দিতে হবে।
