ব্ল্যাকরক ম্যালওয়্যার অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য নতুন একটি হুমকি। এই নতুন আবিষ্কৃত ম্যালওয়্যার বিভিন্ন ধরণের অ্যাপে আক্রমণ করে আপনার তথ্য চুরি করে।
আরেকটি অ্যাপ ডাউনলোড করার আগে নিশ্চিত হোন যে ব্ল্যাকরক ম্যালওয়্যার কী এবং আপনি কীভাবে নিজেকে রক্ষা করতে পারেন।
ব্ল্যাকরক অ্যান্ড্রয়েড ম্যালওয়্যার কী?
মে ২০২০-এ সিকিউরিটি কোম্পানি থ্রেটফ্যাব্রিক (ThreatFabric) অ্যান্ড্রয়েড ডিভাইসকে প্রভাবিত একটি ডিজিটাল হুমকি আবিষ্কার করে: ব্ল্যাকরক ম্যালওয়্যার।
তবে বিশ্লেষকরা দ্রুত জানতে পেরেন যে ব্ল্যাকরক আসলে নতুন হুমকি নয়। ব্ল্যাকরক ম্যালওয়্যার লিক হয়ে যাওয়া Xeres ম্যালওয়্যার সোর্স কোড থেকে উদ্ভূত, যা একটি লোকিবট (LokiBot) ব্যাংকিং ট্রোজান।
ব্যাংকিং ট্রোজান ভিত্তিক হলেও, ব্ল্যাকরক শুধু ব্যাংকিং অ্যাপে আক্রমণ করে না। এটিই শপিং, লাইফস্টাইল, সোশ্যাল, এন্টারটেইনমেন্ট, এবং ডেটিং অ্যাপকেও লক্ষ্য করে। এই ব্যাপক কভারেজ এটিকে বিশেষভাবে বিপদজনক করে তোলে।
আসলে, এর টার্গেট লিস্টে ৩৩৭টি অ্যাপ রয়েছে, যেকোনো একটি আপনি দৈনন্দিন ব্যবহার করতে পারেন। এর টার্গেট অ্যাপগুলো একদেশে সীমাবদ্ধ নয়—এটি ইউরোপ, নর্থ আমেরিকা এবং অস্ট্রেলিয়ার অ্যাপগুলোকেও লক্ষ্য করে।
থ্রেটফ্যাব্রিক তার রিপোর্টে সম্পূর্ণ টার্গেট লিস্ট দেখিয়েছে। লিস্টে রয়েছে Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal, এবং আরও অনেক অ্যাপ।
এখন পর্যন্ত ব্ল্যাকরক ম্যালওয়্যার গুগল প্লে স্টোরে পাওয়া যায়নি। বর্তমানে এটি থার্ড-পার্টি সাইট থেকে ডাউনলোড করা অ্যাপে আক্রমণ করছে, কিন্তু এর মানে এটিই প্লে স্টোরে কখনো আসবে না বলে বোঝায় না। আক্রমণশীল হ্যাকাররা গুগলের সিকিউরিটি প্রোটোকল বাইপাস করার উপায় খুঁজে পেতে পারে।
ব্ল্যাকরক ম্যালওয়্যার কীভাবে আপনার তথ্য চুরি করে
ব্ল্যাকরক ম্যালওয়্যার আপনার ডিভাইসে থাকলে, অজান্ত ব্যবহারকারী কখনো বুঝতে পারেন না। এটি "ওভারলে" (overlay) নামক একটি কৌশল ব্যবহার করে—এটি একটি নকল উইন্ডো যা বৈধ অ্যাপের ওপর পপ আপ করে। ওভারলে অ্যাপের সাথে যেনে মেলে যায়, তাই পপ-আপটি অ্যাপের অংশ কিনা বোঝা কঠিন।
উইন্ডোটি আপনাকে লগইন ইনফো ও ক্রেডিট কার্ড নম্বর দিতে বাধ্য করে বৈধ অ্যাপ ব্যবহার করার আগে। এতে এটি আপনার তথ্য হাতেমালো করতে পারে।
প্রথমে আপনার ডিভাইসে ঘুसे অ্যাক্সেসিবিলিটি সার্ভিসেস (Accessibility Services) পারমিশন लेकर। আপনি যখন ইনফেক্টেড অ্যাপ ইনস্টল করেন, এটি আপনাকে একটি নকল গুগল আপডেট ইনেবল করতে বলে। "গুগল আপডেট" গ্রহণ করলে এটি আপনার ডিভাইসের সাথে হস্তক্ষেপ করতে পারে।
আপনি যদি অ্যান্ড্রয়েডের অ্যাক্সেসিবিলিটি ফিচার থেকে অনভিজ্ঞ হন, জানুন যে এটি আপনার ডিভাইসের সবচেয়ে শক্তিশালী ফাংশনlardan একটি। এটি অক্ষম ব্যবহারকারীদের সাহায্য করার জন্য তৈরি, কিন্তু অ্যাক্সেসিবিলিটি সার্ভিসেস ফোন হ্যাক করতেও ব্যবহার করা যায়। এই ফিচার ব্যবহারকারীর জন্য متنوعة টাস্ক অটোমেট করতে পারে, যেমন স্ক্রিন ট্যাপ করা, টেক্সট بصوت পড়া, ক্যাপশন তৈরি করা ইত্যাদি।
ব্ল্যাকরককে অ্যাক্সেসিবিলিটি সার্ভিসেস পারমিশন দিলে এটি টার্গেট অ্যাপ খোলার সময় দেখানো ওভারলে তৈরি করতে পারে। এছাড়া এটি অ্যান্ড্রয়েড DPC (ডিভাইস পলিসি কন্ট্রোলার) ব্যবহার করে নিজে অ্যাডমিনিস্ট্রেটর প্রিভিলেজ পেয়ে যায়।
অর্থাৎ, এটি শুধু আপনি ওভারলে-এ টাইপ করা সংবেদনশীল তথ্য চুরি করে না—এটি এর চেয়েও অনেক বেশি করতে পারে। ব্ল্যাকরক SMS ইন্টারসেপ্ট করতে পারে, নোটিফিকেশন লুকিয়ে রাখতে পারে, স্ক্রিন লক করতে পারে, এবং কিলগিং (keylogging) করতে পারে। তাই আপনি bestimmt আপনার ডিভাইসে এই ম্যালওয়্যার চাইবেন না।
ব্ল্যাকরক ম্যালওয়্যার থেকে নিজেকে রক্ষা করার উপায়
উল্লেখ্য, ব্ল্যাকরক এখনো গুগল প্লে স্টোরে পাওয়া যায়নি। কিন্তু শুধু থার্ড-পার্টি অ্যাপ স্টোরে আক্রমণ করছে বলে এটি প্লে স্টোরে কখনো আসবে না বলে বুঝা যাবে না।
থ্রেটফ্যাব্রিক মন্তব্য করেছেন যে তারা "এখনো অনুমান করতে পারছে না ব্ল্যাকরক কতক্ষণ হুমকির জগতে সক্রিয় থাকবে।" মিথ্যা, অ্যাপ ডাউনলোড করার আগে কিছু সতর্কতা মনে রাখা গুরুত্বপূর্ণ।
কেন অ্যান্টি-ভাইরাস অ্যাপ যথেষ্ট নয়
স্মার্টফোনে অ্যান্টি-ভাইরাস অ্যাপ রাখা খারাপ ধারণা নয়, কিন্তু দুর্ভাগ্যবশত, অ্যান্টি-ভাইরাস অ্যাপ ব্ল্যাকরক ম্যালওয়্যার থামাতে পারবে না। ব্ল্যাকরক আপনার ফোনে ঘুসলে, এটি আপনাকে অ্যান্টি-ভাইরাস অ্যাপ ব্যবহার করতে বাধা দেয়।
আপনি যতক্ষণে কোনো অ্যান্টি-ভাইরাস বা অ্যান্ড্রয়েড ক্লিনার অ্যাপ (যেমন Avast, Kaspersky, McAfee, BitDefender, Superb Cleaner) খুলবেন, ততক্ষণে ব্ল্যাকরক আপনাকে হোম স্ক্রিনে রিডাইরেক্ট করে দেবে। এতে আপনি অ্যান্টি-ভাইরাস দিয়ে ম্যালওয়্যার রিমুভ করতে পারবেন না।
তাই, যদি থার্ড-পার্টি স্টোর থেকে কোনো সন্দেহজনক অ্যাপ ডাউনলোড করেন, এবং ভাবেন অ্যান্টি-ভাইরাস আপনাকে সব হুমকি থেকে রক্ষা করবে, তবে আবার চিন্তা করুন।
অ্যাপ পারমিশন চেক করুন
আপনি অ্যাপ পারমিশন চেক করুন যেন অ্যাপ কতটুকু লেজিটিমেট দেখাবে। কিছু অ্যাপ এমন পারমিশন চায় যা অ্যাপের মূল ফাংশনের সাথে কোনো সম্পর্ক নেই।
উদাহরণস্বরূপ, একটি ফ্ল্যাশলাইট অ্যাপ কখনো আপনার SMS মেসেজের এক্সেস চাইবে না। এটি ইন্ডিকেট করে যে অ্যাপটি অবিলম্বে আনইনস্টল করা উচিত।
কারণ ব্ল্যাকরক ম্যালওয়্যার অ্যাক্সেসিবিলিটি সার্ভিসেস পারমিশন চায়, আপনাকে সেই নির্দিষ্ট প্রিভিলেজ চায় এমন অ্যাপগুলো থেকে সতর্ক থাকতে হবে। যদি কোনো অ্যাপ দিব্যাঙ্গদের জন্য লেজিটিমেটভাবে তৈরি হয়, ভালো রিভিউ থাকে, এবং প্লে স্টোর থেকে আসে, তবে অ্যাক্সেসিবিলিটি সার্ভিসেস পারমিশন দিতে পারেন। অন্যথায়, যেকোনো অ্যাপকে যেটার প্রয়োজন নেই সেটাকে সেই প্রিভিলেজ দিন না।
শুধু গুগল প্লে স্টোর থেকে অ্যাপ ডাউনলোড করুন
গুগল প্লে প্রোটেক্ট (Google Play Protect) ডাউনলোড করার সাথে সাথে এবং পরবর্তীতে পিরিয়ডিক্যালি ইনস্টল্ড অ্যাপ স্ক্যান করে ম্যালওয়্যার খুঁজে বের করে। থার্ড-পার্টি অ্যাপ স্টোরে এই সিকিউরিটি ফিচার নেই, তাই সিকিউরিটির দৃষ্টিকোণ থেকে আপনি একা থাকবেন।
থার্ড-পার্টি স্টোরে সিকিউরিটি প্রোটোকলের অভাবেই ব্ল্যাকরক ম্যালওয়্যার ফুলফুল করছে। ব্ল্যাকরক ম্যালওয়্যারের রিস্ক কমাতে থার্ড-পার্টি অ্যাপ স্টোর এড়িয়ে চলুন এবং APK ডাউনলোড না করুন।
আপনার অ্যান্ড্রয়েড ডিভাইস নিরাপদ রাখা
আশা করি ব্ল্যাকরক ম্যালওয়্যার কখনো গুগল প্লে স্টোরে হিট করবে না। ব্ল্যাকরকের পেছনের এক্টররা গুগলের সিকিউরিটি পলিসির লুপহোল খুঁজে পাবেন কিনা বলা যাবে না, কিন্তু সফল হলে ব্ল্যাকরক বিশাল সংখ্যক শিকার তৈরি করতে পারে।
যদি ব্ল্যাকরক প্লে স্টোরে চলে আসে, তাও আশ্চর্য হবে না। গুগলের কঠোর সিকিউরিটি প্রোটোকল থাকা সত্ত্বেও জোকার ম্যালওয়্যার (Joker malware) সহ বেশ কিছু অ্যাপ প্লে স্টোরে এসে যাওয়া সाबিত হয়েছে।
