জোকার ম্যালওয়্যার আপনার গোপনীয়তা ও সংবেদনশীল তথ্যের জন্য আরও একটি হুমকি। এই ম্যালওয়্যার সম্প্রতি বিশ্বব্যাপী মোবাইল অ্যান্ড্রয়েড ডিভাইসে আক্রমণ করল, ফলে গুগল প্লে স্টোর থেকে বেশ কিছু অ্যাপ রিমুভ করা হল।
उसके बावजूद, জোকার ম্যালওয়্যার কোনো জোক নয়। আপনি যদি আপনার ডিভাইস নিরাপদ রাখতে চান, আপনাকে জানতে হবে জোকার ম্যালওয়্যার কী এবং কীভাবে কাজ করে।
জোকার ম্যালওয়্যার কী?
এই ছলনামূলক ম্যালওয়্যারকে "জোকার" বলা হয় একটি কারণের জন্য—ম্যালওয়্যার একটি প্রামাণিক লাগা অ্যাপের ছায়ায় লুকিয়ে থাকে এবং অজান্ত ব্যবহারকারীদের শিকার করে। আপনি জোকার ম্যালওয়্যারকে "Bread" নামেও দেখতে পারেন, যান্ত্রিক দুটোই একই জিনিস।
গুগল প্রথমে ২০১৭ সালে এই হুমকি সনাক্ত করেছিল, এবং এখনো এটি চলমান একটি সমস্যা। জোকার ম্যালওয়্যারের পেছনের নিরন্তর হ্যাকাররা গুগল প্লে স্টোরের সিকিউরিটি ফ্লগগুলো ম্যানিপুলেট করার উপায় খুঁজে পায়, ফলে ছদ্মবেশী ম্যালওয়্যার অundetেক্টেড থাকে।
জোকারের লেখকদের প্লে স্টোরে তাদের ইনফেক্টেড অ্যাপ পাস করানোর কয়েকটি মেথড রয়েছে। ফ্যাক্ট, তারা ম্যালওয়্যার-ফ্রি ভার্সন অ্যাপ তৈরি করে, গুগল প্লে স্টোরে আপলোড করে, এবং পরে আপনার ডিভাইসে ম্যালওয়্যার ইনস্টল করে "অ্যাপ আপডেট" হিসেবে ছদ্মবেশী করে।
আপনি যখন জোকার ম্যালওয়্যার ইনফেক্টেড অ্যাপ ইনস্টল করেন, এটি আপনার অনুমতি ছাড়া একটি পেইড সাবস্ক্রিপশনে সাইন আপ করে দেয়। বিষয়টি আরও খারাপ করতে, জোকার ম্যালওয়্যার আপনার কন্ট্যাক্টস, SMS মেসেজ, এবং ডিভাইস ইনফরমেশনও পেতে পারে। এই স্ক্যামের শিকার হলে টাকা ফেরত পাওয়া কঠিন, তাই ইনফেকশন রোধ করাই গুরুত্বপূর্ণ।
জোকার ম্যালওয়্যার কীভাবে কাজ করে
জোকার ম্যালওয়্যার ইনফেক্টেড অ্যাপগুলো আপনার প্রাইভেট ইনফরমেশন স্পষ্টভাবে চায় না। ম্যালওয়্যার অনেক চাঁদা, তাই আপনি কখন শিকার হয়েছেন সেটা বোঝা কঠিন।
প্রথম টাইপের জোকার ম্যালওয়্যার মূলত SMS ফ্রডের ওপর নির্ভর করত। আপনার ফোন থেকে একটি প্রিমিয়াম নম্বরে SMS পাঠিয়ে, জোকার ম্যালওয়্যার আপনাকে সাবস্ক্রিপশনে সাইন আপ করাত বা পেমেন্ট করাত আপনার জ্ঞান ছাড়া। যেহেতু এই প্রিমিয়াম সার্ভিস ও সাবস্ক্রিপশন প্ল্যানগুলো সাধারণত মোবাইল ক্যারিয়ারের সাথে পার্টনারশিপে থাকে, আপনি এই অবাঞ্ছিত চার্জগুলো আপনার সেলফোন বিলে দেখতে পান।
২০১৯ সালের শুরুতে, গুগল কল লগ বা SMS এক্সেস চায় এমন অ্যাপের ওপর কঠোর রেস্ট্রিকশন আনে। এই পলিসি চেঞ্জের জন্য অনেক জোকার-ইনফেক্টেড অ্যাপ ক্যাচ হয়ে প্লে স্টোর থেকে রিমুভ হয়। গুগল প্লে প্রোটেক্টের ইমপ্লিমেন্টেশনও অ্যান্ড্রয়েড ডিভাইস নিরাপদ রাখতে সাহায্য করল।
গুগল-এর প্রচেষ্টার সত্ত্বেও, জোকার ম্যালওয়্যার টিকে আছে। চেক পয়েন্ট (Check Point) এর গবেষণা একটি নতুন ধরনের জোকার ম্যালওয়্যার খুঁজে পেল যা আগেরটাইতো ছলনামূলক। এবার SMS ফ্রডের বদলে এটি একটি পুরানো ট্রিক ব্যবহার করছে যা সাধারণত উইন্ডোজ ম্যালওয়্যারের মধ্যে পাওয়া যায়।
আপনার ডিভাইসে ল্যান্ড করার পর, জোকার ম্যালওয়্যার একটি কম্যান্ড-অ্যান্ড-কন্ট্রোল সার্ভার থেকে একটি এক্সিকিউটেবল DEX ফাইল ডাউনলোড করে। এই কোডটি গোপনে আপনাকে প্রিমিয়াম সাবস্ক্রিপশনে সাইন আপ করায়। তারপর সাবস্ক্রিপশন কনফার্মেশন নোটিফিকেশন আপনার ফোনে পপ আপ হতে বাধা দেয়।
এটি করার জন্য, জোকার ম্যালওয়্যার নোটিফিকেশন লিসেনার (Notification Listener) ফিচারের সুযোগ নেয়, যা অ্যাপগুলোর আপনার ডিভাইসের নোটিফিকেশনে অ্যাক্সেস দেয়। ম্যালওয়্যার নোটিফিকেশন লিসেনার হাইজ্যাক করে, ফলে আপনার পুশ নোটিফিকেশনের সাথে ইন্টারফিয়ার করতে পারে।
সর্বশেষ ভার্সনের জোকার ম্যালওয়্যার গুগল সিকিউরিটি বাইপাস করতে এক চতুর কৌশল ব্যবহার করল। চেক পয়েন্ট অনুযায়ী, "নতুন ভারিয়েন্ট এখন ম্যালিশিয়াস DEX ফাইল অ্যাপ্লিকেশনের ভিতরে Base64 এনকোডেড স্ট্রিংস হিসেবে লুকিয়ে রাখে, ডিকোড ও লোড হওয়ার জন্য প্রস্তুত।"
এতে হয়, যখন অ্যাপ প্লে স্টোরে প্লেস করা হয়, ম্যালওয়্যারের কোনো চিহ্ন থাকে না। শুধু ব্যবহারকারী অ্যাপ ডাউনলোড করলে ম্যালওয়্যার তার দাঁত বের করে।
জোকার ম্যালওয়্যার থেকে নিজেকে রক্ষা করার উপায়
গুগল সম্প্রতি প্লে স্টোর থেকে ১১টি অ্যাপ রিমুভ করল যেগুলো জোকার ম্যালওয়্যার কন্টেইন করত। আপনার যদি নিচের কোনো অ্যাপ থাকে, তা অবিলম্বে আনইনস্টল করুন:
- Compress Image (com.imagecompress.android)
- Contact Message (com.contact.withme.texts)
- Friend SMS (com.hmvoice.friendsms)
- Relaxation Message (com.relax.relaxation.androidsms)
- Cheery Message - দুবার লিস্টেড (com.cheery.message.sendsms)
- Loving Message (com.peason.lovinglovemessage)
- File Recovery (com.file.recovefiles)
- App Locker (com.LPlocker.lockapps)
- Remind Alarm (com.remindme.alram)
- Memory Game (com.training.memorygame)
এগুলোর অধিকাংশ ম্যালিশিয়াস অ্যাপ অল্টারনেটিভ মেসেজিং অ্যাপ হিসেবে কাজ করে, অন্যদের মধ্যে আছে ইমেজ কম্প্রেসর, রিমাইন্ডার আলার্ম, ওয়ালপেপার অ্যাপ, এবং আরও। এই অ্যাপগুলোর যেকোনো একটি আপনার কাছে পরিচিত লাগলে, আপনার মোবাইল ও ক্রেডিট কার্ড বিল চেক করুন। কোনো সন্দেহজনক লেনদেন বা সাবস্ক্রিপশন জোকার ম্যালওয়্যারের সংকেত হতে পারে।
যেহেতু জোকার-ইনফেক্টেড অ্যাপ বাহির থেকে লেজিটিমেট দেখে, অ্যাপ ডাউনলোড করার সময় এক্সট্রা প্রিকেশন নিতে হবে। উপরের ছবিটি জোকার ম্যালওয়্যার ইনফেক্টেড একটি অ্যাপের উদাহরণ—খুব লেজিট লাগছে, ঠিক না? এতটুকু এই ইনফেক্টেড অ্যাপগুলো বাকি সবের সাথে ঘুলে মিশে যেতে পারে।
আপনাকে মনে রাখতে হবে যে অনেক জোকার-ইনফেক্টেড অ্যাপের প্লে স্টোরে নকল ইউজার রিভিউ রয়েছে। এই পজিটিভ রিভিউগুলো আস্থা তৈরি করে, এবং আপনাকে অ্যাপ ডাউনলোড করতে প্ররোচিত করে।
শুক্রাবার, একবার আপনি কীভাবে নকল রিভিউ চেনা যায় সেটা জানলে সহজে চিনতে পারবেন। কোনো অ্যাপের নিচে ডুপ্লিকেট রিভিউ দেখলে, রিভিউগুলো নকল হতে পারে। একইভাবে, অ্যাপের নাম উল্লেখ না করে জেনেরিক রিভিউগুলোও নকল।
প্লে স্টোরে অনসেফ অ্যাপ চেনার পাশাপাশি, আপনি একটি বিশ্বস্ত সিকিউরিটি অ্যাপ ইনস্টল করে নিজেকে রক্ষা করতে পারেন। আপনি মনে করতে পারেন অ্যান্ড্রয়েডে অ্যান্টি-ভাইরাস অ্যাপ দরকার নেই, কিন্তু জোকার ম্যালওয়্যারের মোকাবিলায় এটি অবশ্যই কাজে লাগবে।
শেষত, আপনি শুধু उन्हीं অ্যাপ ইনস্টল করুন যেগুলো আপনি আস্তে আস্তে বিশ্বাস করেন। ডাউনলোড করার আগে এক্সট্রা রিসার্চ করুন। কোনো স্ক্যামের সংকেত পেলে, সেটাকে ক 어떤 খরচে এড়িয়ে চলুন।
জোকার ম্যালওয়্যারের ভবিষ্যত কী?
যদিও গুগল জানুয়ারি ২০২০-এ ১,৭০০টিরও বেশি জোকার-ইনফেক্টেড অ্যাপ টেকডাউন করল, এবং পরে উপরের ১১টি অ্যাপ রিমুভ করল, এটার মানে আমরা পুরোপুরি নিরাপদ নয়। জোকার ম্যালওয়্যার এখনো বাইরে আছে, এবং কিছুদিন থাকবে। এটি liên tục প্লে স্টোরের সিকিউরিটি পলিসিতে খাপ খায়, মানে সময়ের সাথে সাথে এটি এভোলিউশন করবে।
এটার মানে কি প্লে স্টোরে কিছু অ্যাপ এখনো জোকার ম্যালওয়্যার লুকিয়ে আছে? দুর্ভাগ্যবশত, কিছু অ্যাপ নিশ্চিতভাবেই সিকিউরিটি প্রোটোকল পাস করে গেছে। এটার মানে আপনাকে অ্যাপ ডাউনলোড করার সময় এক্সট্রা সতর্কতা অবলম্বন করতে হবে।
শুধু দাঁgerous অ্যাপ আছে বলে আপনি থার্ড-পার্টি সাইট থেকে APK ইনস্টল করা বন্ধ করবেন না। নিরাপদ থাকুন, এবং নিরাপদ অ্যান্ড্রয়েড APK-এর জন্য এই সেরা সাইটগুলো থেকে ডাউনলোড করুন।
