অ্যান্ড্রয়েড অনেক বিবর্তিত হয়েছে, এতটাই যে এটি মূলত নিরাপদ। কিন্তু, অপারেটিং সিস্টেমের অ্যাপ্লিকেশানগুলি সাইডলোড করার ক্ষমতার কারণে, ফলাফলগুলি বিপর্যয়কর হতে পারে৷
Flubot হল এমনই একটি ব্যাঙ্কিং ম্যালওয়্যার যা কার্যকারিতার সুবিধা নিচ্ছে৷ তাহলে Flubot কি? এটা কিভাবে আপনি প্রভাবিত করতে পারে? এবং আপনি যদি সংক্রমিত হয়ে থাকেন, তাহলে আপনার ডিভাইসটিকে আবার সুরক্ষিত করতে আপনি কী করতে পারেন?
ফ্লুবট ম্যালওয়্যার কি?
Flubot হল একটি নতুন Android স্পাইওয়্যার যার লক্ষ্য আপনার ডিভাইস থেকে আর্থিক লগইন এবং পাসওয়ার্ড ডেটা চুরি করা৷
এটি আপনার যোগাযোগের তালিকাও পড়ে এবং আক্রমণের জন্য আরও ব্যবহারকারীদের খুঁজে পেতে সেই তথ্য নেয়৷
কিভাবে ফ্লুবট আপনাকে প্রভাবিত করে?
Flubot ম্যালওয়্যার প্রথমে আপনার ডিভাইসকে প্রভাবিত করতে স্মিশিং (বা SMS ফিশিং) ব্যবহার করে। আপনি একটি এসএমএস পাবেন যা আপনাকে জানায়, উদাহরণস্বরূপ, একটি প্যাকেজ ডেলিভারি। এসএমএসে ডেলিভারির স্ট্যাটাস ট্র্যাক করার জন্য একটি লিঙ্ক থাকবে।
তারা FedEx এর মত নামকরা ব্র্যান্ডের নাম ব্যবহার করার প্রবণতা রাখে যাতে SMS বিশ্বাসযোগ্য মনে হয়।
আপনি যদি একটি ডেলিভারি আশা করছেন, তাহলে আপনি লিঙ্কটিতে ক্লিক করার সম্ভাবনা বেশি। এবং, আপনি না হলে, আপনি কৌতূহল থেকে লিঙ্কটি ক্লিক করতে পারেন। একটি আসল ট্র্যাকিং লিঙ্কের বিপরীতে, এটি আপনাকে একটি নকল ওয়েবসাইটে নিয়ে যাবে যা দেখতে FedEx বা অন্য কোনো ডেলিভারি পরিষেবার মতো হতে পারে৷
তারপরে এটি আপনাকে ডেলিভারির স্থিতি পরীক্ষা করতে একটি Android অ্যাপ ডাউনলোড এবং ইনস্টল করতে বলবে। একজন ব্যবহারকারী ম্যানুয়ালি অ্যান্ড্রয়েড অ্যাপ ইনস্টল করতে পারেন।
একবার ইনস্টল হয়ে গেলে, এটি ম্যালওয়্যারকে উপকৃত করে এমন অনুমতি চাইবে৷
৷প্রথমত, এটি আপনার পরিচিতিগুলিতে অ্যাক্সেসের জন্য জিজ্ঞাসা করবে, যা এটি স্ক্যান করে এবং আরও এসএমএস ফিশিংয়ের জন্য আক্রমণকারীর সার্ভারে পাঠায়। আপনার পরিচিতিগুলি অনুরূপ বার্তা পেতে পারে, তাই ম্যালওয়্যার ছড়িয়ে পড়ে৷
৷এর পরে, এটি আপনাকে জানাবে যে এটির অ্যাপগুলি আঁকতে এবং বিষয়বস্তু পর্যবেক্ষণ করার অনুমতি প্রয়োজন৷ অন্য কথায়, এটি অ্যাক্সেসযোগ্যতার অনুমতি চাইবে। যখন আপনি এটি মঞ্জুর করেন, তখন ফ্লুবট একটি সিস্টেম অ্যাপের মতো একই সুবিধার সাথে কাজ করার জন্য বর্ধিত অনুমতি পায়৷
তারপরে, এটি ব্যাঙ্কিং অ্যাপের শংসাপত্র বা ক্রিপ্টোকারেন্সি অ্যাকাউন্টের বিশদ পর্যবেক্ষণ করা শুরু করে এবং পরবর্তীতে আপনার তহবিল চুরি করতে সেগুলি ব্যবহার করে।
এটি লক্ষণীয় যে Flubot যদিও স্পাইওয়্যার, এটি Google Play Protect অক্ষম করতে পারে এবং অন্যান্য অ্যাপ্লিকেশনগুলিকেও আনইনস্টল করতে পারে৷
আপনি এটি সম্পর্কে কি করতে পারেন?
আপনি হয়তো লক্ষ্য করেছেন যে F-Secure বা Malwarebytes-এর মতো Android নিরাপত্তা অ্যাপের জন্য এই অনুমতির প্রয়োজনীয়তা বিদ্যমান। কিন্তু, অন্য কোনো অ্যাপের জন্য, এই অনুমতি অ্যাক্সেসের অনুমতি দেওয়া বিপজ্জনক হতে পারে।
এই ক্ষেত্রে, Flubot অপসারণের একমাত্র উপায় হল আপনার ডিভাইসে ফ্যাক্টরি রিসেট করা। তাই নিশ্চিত করুন যে আপনার কাছে আপনার গুরুত্বপূর্ণ ফাইলগুলির একটি ব্যাকআপ আছে৷
৷আপনি অ্যান্ড্রয়েড ডিবাগ ব্রিজ (ADB) এর মাধ্যমে এটি সরানোর চেষ্টা করতে পারেন, তবে আপনি কী করছেন তা না জানলে এটি এড়িয়ে চলুন৷
কিভাবে ফ্লুবট থেকে নিরাপদ থাকবেন
Flubot ম্যালওয়্যার আপনার অ্যান্ড্রয়েড স্মার্টফোনে কোনো দুর্বলতা কাজে লাগায় না। এটি কাজের জন্য ম্যানুয়াল অ্যাক্সেস প্রয়োজন। সাইডলোডিং এড়াতে এবং এর পরিবর্তে গুগল প্লে স্টোর থেকে অ্যাপ ইনস্টল করা ভাল।
সাইডলোডিং এর সুবিধা রয়েছে, তবে আপনার ফোনে কিছু ডাউনলোড করার আগে আপনাকে APK ফাইলের উৎস যাচাই করতে হবে। আপনি প্লে স্টোরের বিকল্প স্টোরগুলি দেখে নিতে পারেন যা আপনি বিশ্বাস করতে পারেন৷
৷উভয় ক্ষেত্রেই, আপনার লিঙ্কগুলিতে ক্লিক করা এড়ানো উচিত, তা বৈধ মনে হোক না কেন। পটভূমি গবেষণা আপনাকে নিশ্চিত করতে সাহায্য করবে যে আপনি এমন একটি লিঙ্কে ক্লিক করছেন যা আপনি বিশ্বাস করতে পারেন৷
৷অ্যান্ড্রয়েড অনুমতিগুলি সম্পর্কে আরও অন্বেষণ করতে ভুলবেন না এবং আপনার কোন অনুমতিগুলি দেওয়া উচিত তা সিদ্ধান্ত নিতে এটি কীভাবে কাজ করে৷
