৫ মার্চ ২০১৯-এ Kaspersky Lab একটি আর্টিকেল পাবলিশ করল ২০১৮ সালের টপ মোবাইল ম্যালওয়্যার আক্রমণ মেথড নিয়ে। তাদের বড় হতাশায়, তারা পেল যে মোট আক্রমণের সংখ্যা প্রায় ডাবল হয়ে গেছে মাত্র এক বছরে!
চলুন ২০১৮ সালের সবচেয়ে ব্যবহৃত আক্রমণ মেথডগুলো এবং এই নতুন ডিজিটাল হুমকির ঢেল থেকে কীভাবে নিজেকে রক্ষা করবেন সেটি দেখি।
১. ট্রোজান ড্রপার
ট্রোজান ড্রপার একটি অদ্ভুত প্রাণী, কারণ সেগুলো সরাসরি কোনো ক্ষতি করে না। বরং, সেগুলো একটি নাস্তিক কিটের পেলোড হিসেবে ডিজাইন করা হয়। সেগুলো একটি বেনেফিশিয়াল অ্যাপ বা প্রোগ্রাম হিসেবে ছদ্মবেশ ধারণ করে, তারপর ইনস্টল হওয়ার পর আপনার ফোনে ম্যালওয়্যার স্লিপ করে।
কখনো কখনো, সেগুলো ম্যালওয়্যারের একটি টুকরো ডাউনলোড বা আনপ্যাক করে, ইনস্টল করে, এবং তারপর সন্দেহ এড়াতে টাৎক্ষণিক নিজেরাও ডিলিট করে দেয়। সেগুলো আরও গভীরে লুকিয়ে থাকতে পারে, ইউজার মেইন ম্যালওয়্যার ডিলিট করার পরও সিস্টেম ইনফেক্ট করে থাকতে।
যা হোক, ট্রোজান ড্রপার এর মূল লক্ষ্য হলো কিছুটা আরও নাস্তিক জিনিসের ট্রান্সপোর্ট হওয়া। ম্যালওয়্যার লেখকরা এগুলোর পছন্দ করেন কারণ এগুলো ম্যালওয়্যারের চারপাশে একটি এক্সট্রা প্রোটেকশন লেয়ার যোগ করে যা সেগুলো ছড়িয়ে দিতে চায়।
এই হুমকি থেকে লড়াই করার উপায়
ট্রোজান ড্রপার শুনতে জটিল, কিন্তু সেগুলো অন্যান্য ম্যালওয়্যারের মতো একই নিয়ম মেনে চলে; সেগুলো আপনার সিস্টেমে ডাউনলোড হওয়া দরকার কিছুই ইনফেক্ট করার আগে। তাই, ফাইল-বেসড ম্যালওয়্যার এড়ানোর সাধারণ নিয়মগুলো এখানেও প্রযোজ্য।
শadier সাইট বা ইমেইল থেকে কোনো সন্দেহজনক ফাইল ডাউনলোড করবেন না। ফ্রি অ্যাপ ডাউনলোড করার সময় সতর্ক থাকুন, অফিশিয়াল অ্যাপ স্টোর থেকেও। একটি ভালো মোবাইল অ্যান্টিভাইরাস নিশ্চিত করুন ট্রোজান ড্রপারকে এর পেলোড ডেলিভারি করার সময় ধরতে।
২. ব্যাংকিং SMS ম্যালওয়্যার
যদি একজন হ্যাকারের কাছে আপনার ব্যাংক একাউন্ট ডিটেইলস থাকে, কিন্তু আপনি আপনার ফোনে SMS টু-ফ্যাক্টর অথেন্টিকেশন (2FA) গার্ড সেট আপ করে থাকেন, হ্যাকার কোড ছাড়া ঘুসতে পারবে না। তাই হ্যাকাররা এখন SMS মেসেজ পড়তে পারে এমন ম্যালওয়্যারের দিকে মুখ ফেরালো শিকারের ফোনে।
যখন সে শিকারের ব্যাংক একাউন্টে লগইন করতে যায়, ম্যালওয়্যারটি শিকারের ফোনে পাঠানো SMS কোডটি পড়ে। এতে হ্যাকারকে তার একাউন্টে লগইন করার জন্য সমস্ত ইনফরমেশন মিলে যায়।
তারের কাজ করতে, এই ম্যালওয়্যারকে SMS মেসেজ পড়ার পারমিশন পেতে হয়। ফলস্বরূপ, সেগুলো প্রায়শই WhatsApp-এর মতো মেসেঞ্জার অ্যাপ হিসেবে ছদ্মবেশ ধারণ করে। যখন সেগুলো SMS পারমিশন চায়, ইউজার মনে করে এটি সিম্পলি মেসেজিং সার্ভিসের অংশ এবং ফ্রি রেইন দিয়ে দেয়।
হ্যাকাররা তারপর তাদের আক্রমণ আপগ্রেড করল অ্যান্ড্রয়েডের নতুন অ্যাক্সেসিবিলিটি সার্ভিসের সুযোগ নিতে। যারা স্ক্রিন পড়তে সমস্যায় পড়েন তাদের সাহায্য করার জন্য, অ্যাক্সেসিবিলিটি সার্ভিস SMS 2FA কোড ইউজারকে بصوت عالো পড়ে শোনায়।
তাই, ম্যালওয়্যার এই সার্ভিসকে টার্গেট করতে পারে এবং যা পাঠানো হয় সেটি পড়তে পারে। যখন ইউজার 2FA কোড পায়, ম্যালওয়্যার কোডটি পড়ে এবং ইনফরমেশন ম্যালওয়্যার লেখকের কাছে পাঠায়।
SMS 2FA অথেন্টিকেশন কেন অধিকাংশ মানুষের মনে hoge নিরাপদ নয় সেটি সম্পর্কে আমাদের গাইডে কিছু কারণ আলোচনা করা হয়েছে।
এই হুমকি থেকে লড়াই করার উপায়
মেসেজিং বা অ্যাক্সেসিবিলিটি সার্ভিসের পারমিশন চাওয়া অ্যাপের সাথে অত্যন্ত সতর্ক থাকুন। ব্যাংকিং ম্যালওয়্যার এটি SMS পড়তে ব্যবহার করে, এবং এটিকে ডেনাই করলে আপনার একাউন্ট নিরাপদ থাকবে।
আপনি যখন একটি মেসেঞ্জার অ্যাপ ইনস্টল করছেন, সবসময় নিশ্চিত করুন সেটি একটি লেজিটিমেট সোর্স থেকে। স্ক্যামাররা প্রায়শই নকল অ্যাপ আপলোড করে লোকেদের ফাঁসাতে, তাই সবসময় নিশ্চিত করুন আপনি আসলটি পাচ্ছেন!
৩. ম্যালভার্টাইজিং এবং অ্যাডওয়্যার
অন্য ম্যানি-মেকিং ম্যালওয়্যার স্ট্রেনের বিপরীতে, অ্যাডওয়্যার ইউজারের ব্যাংক একাউন্ট টার্গেট করে না। এটা বিজ্ঞাপন রেভেনিউ হাবেস্ট করার চেষ্টা করে অ্যাড ইন্টারঅ্যাকশনের মাধ্যমে, এবং সাধারণত একটি ইনফেক্টেড অ্যাপের মাধ্যমে ডেলিভার হয়।
বিজ্ঞাপন প্রতি ক্লিকে বেশি টাকা দেয় না, যাইহোক, তাই অ্যাডওয়্যার লেখকরা আপনাকে বিজ্ঞাপন দিয়ে বন্যা করতে বাধ্য করে ভালো প্রফিট করতে! এতে ইনফেকশন খুব očivid হয়, কারণ ইউজারকে অ্যাড দিয়ে লড়াই করে ফোন ব্যবহার করতে হয়।
দুর্ভাগ্যক্রমে, যদি অ্যাডওয়্যার ডেভেলপার চতুর হয়, সে বিজ্ঞাপনগুলো ইনফেক্টেড অ্যাপের বাইরে দেখাবে। এটি ইউজারের জন্য কঠিন করে দেয় কোন অ্যাপ বিজ্ঞাপন দিচ্ছে সেটি বুঝতে।
এই হুমকি থেকে লড়াই করার উপায়
কী অ্যাপ ইনস্টল করছেন সেটি নিয়ে সতর্ক থাকুন এবং শুধু অফিশিয়াল সোর্স থেকে ডাউনলোড করুন। আপনি যদি আপনার ফোনে杂散 বিজ্ঞাপন পপ আপ দেখেন, нещодавно ইনস্টল করা অ্যাপগুলো চিন্তা করুন এবং ASAP ডিলিট করুন। তারপর, একটি অ্যান্টিভাইরাস নিন অবশিষ্ট কন্টেন্ট ক্লিন আপ করার জন্য।
অ্যাডওয়্যারের কিছু স্ট্রেন বিজ্ঞাপন দেখানোর আগে কিছুক্ষণ অপেক্ষা করে। এটি করা হয় সেই অ্যাপ থেকে হিট দূর রাখার জন্য যা প্রথমে আপনার ফোন ইনফেক্ট করল। তাই, এটি সবসময় আপনার সাম্প্রতিক ডাউনলোড করা অ্যাপ নয় যেটি অ্যাডওয়্যার দ্বারা ইনফেক্টেড!।
৪. মাইনার ট্রোজান
২০১৮ মাইনার ট্রোজান এড়াতে খুব খারাপ বছর ছিল—এক বছরে পাঁচ গুণ বেড়েছে! এটি ম্যালওয়্যার লেখকদের ডিভাইস ব্রিক করার ম্যালওয়্যার থেকে মুনী-মেকিং স্কিমের দিকে সরে যাওয়ার লক্ষণ।
মাইনার ট্রোজান "ক্রিপ্টোজ্যাকিং" পারফর্ম করে, যেখানে একটি ম্যালিশিয়াস এজেন্ট আপনার ডিভাইসের প্রসেসর হাইজ্যাক করে ক্রিপ্টোকারেন্সি মাইন করতে আপনার খরচে।
স্মার্টফোনের বর্তমান ডেভেলপমেন্ট রেট মাইনার ট্রোজানকে ম্যালওয়্যার ডেভেলপারদের জন্য একটি ভালো পছন্দ করে দিয়েছে। ফোনগুলো càng শক্তিশালী হচ্ছে, যা মাইনিং আক্রমণকে আরও লাভজনক করে তোলে।
আধুনিক সমাজে ফোন용 উচ্চ আডপশন রেট দিয়ে, মাইনার ট্রোজান লেখকদের তাদের মাইনার হোর্ডের জন্য একটি বিশাল পোটেনশিয়াল জোম্বি পুল মেলে।
সৌভাগ্য থেকে, আপনার ফোনে মাইনার ট্রোজান কাজ করছে কিনা সেটি খুব সহজে বুঝতে পারা যায়, কারণ পুরো সিস্টেম স্লো ডাউন করবে। তাই, মাইনার ট্রোজান লেখকরা তাদের সফটওয়্যার রিমুভালের বিরুদ্ধে আরও রেজিস্ট্যান্ট করার জন্য কাজ করছে।
এই হুমকি থেকে লড়াই করার উপায়
আপনি যদি লক্ষ্য করেন আপনার ফোন ব্যবহার করার সময় ক্রল করে যাচ্ছে, সম্ভবত একটি মাইনার ট্রোজান আপনার প্রসেসিং পাওয়ার শোষণ করছে। নিশ্চিত করুন একটি অ্যান্টিভাইরাস স্ক্যান চালিয়ে দেখেন কি আপনি সেটি মুছে ফেলতে পারেন।
সব ফোন স্লো মাইনার ট্রোজানের লক্ষণ নয়! এটি হতে পারে আপনি খুব বেশি অ্যাপ চালাচ্ছেন, বা আপনার ফোনে মেমরি কম। যদি ভাইরাস স্ক্যান ক্লিন আসে, হয়তো কিছু অ্যাপ ক্লিন আপ করে দেখুন কি হেল্প করে।
৫. রিস্কওয়্যার
২০১৮-এ রিস্কওয়্যারের বেড়তি ও দেখা গেল। রিস্কওয়্যার এই 컬پرিট কালেকশনে আড্ডা বড্ডা, কারণ এটি স্পেসিফিক্যালি ম্যালিশিয়াস হওয়ার জন্য ডিজাইন করা নয়। এটি সেই অ্যাপগুলোর নাম যেগুলো অনসেফ, এক্সপ্লয়েটেবল প্র্যাক্টিস করে, এমনকি ডেভেলপারদের ইউজারদের ক্ষতি করার কোনো ইচ্ছা না থাকলেও।
২০১৮-এ, আমরা ইন-অ্যাপ পর্চেস হ্যান্ডল करने वाले রিস্কওয়্যারের বেড়তি দেখলাম। সাধারণত, যখন একজন ইউজার অ্যান্ড্রয়েড বা iOS ডিভাইসে ইন-অ্যাপ পর্চেস করে, পেমেন্ট অফিশিয়াল স্টোর সার্ভিস হ্যান্ডেল করে। এটি তারপর Google/Apple-এর মাধ্যমে পাস করে, যারা প্রতিটি পর্চেস ট্র্যাক রাখতে পারে।
এই অফিশিয়াল স্টোর ফাংশনালিটি ইউজারদের জন্য চমৎকার হলেও, ডেভেলপারদের জন্য সেটআপ করা কঠিন হতে পারে। নবীন ডেভেলপাররা কখনো কখনো রিস্কওয়্যার-বেসড সিস্টেমের শরণ নেন যা একটি কনফার্মেশন SMS মেসেজ পাঠায় ডেভেলপারের কাছে যখন ইউজার ইন-অ্যাপ পর্চেস করে। এটি কোড করা সহজ, কারণ এটি অফিশিয়াল স্টোর সার্ভিস ব্যবহার করার প্রয়োজন বাদ দেয়।
দুর্ভাগ্যক্রমে, এই SMS সিস্টেম মানে ডেভেলপার পর্চেসের টোটাল কন্ট্রোলে আছে। সে ইউজারকে তাদের পেইড কন্টেন্ট দিতে ইন্ডিসাইড করতে পারেন, এবং ইউজার কিংবা কিছু করতে পারে না। Google/Apple সাহায্য করতে পারবেন না, কারণ পর্চেস তাদের সিস্টেমের মাধ্যমে হয়নি।
এই হুমকি থেকে লড়াই করার উপায়
সফটওয়্যার যেটি বাই দিয়ে বাই করতে চায় তার সাথে অত্যন্ত সতর্ক থাকুন। যদি একটি অ্যাপ অফিশিয়াল মেনস ऑफ বিলিং ইউজ না করে ইন-অ্যাপ পর্চেসের জন্য, দূরে থাকুন! সবসময় অফিশিয়াল চ্যানেলের মাধ্যমে পর্চেস করুন, যা আপনাকে প্রুফ অফ পর্চেস দেয় যদি ডেভেলপার প্রদান করতে ব্যর্থ হন।
র্যানসমওয়্যার অবনতিতে আছে
ব্যাংকিং SMS আক্রমণ বেড়ে যাওয়ার সত্ত্বেও, র্যানসমওয়্যার অবনতিতে আছে। এটি একটি অদ্ভুত ট্রেন্ড, কারণ র্যানসমওয়্যার ম্যালওয়্যার লেখকের জন্য টাকা আয় করার একটি ভালো উপায়। আমরা র্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস গাইডে র্যানসমওয়্যার লেখকরা কীভাবে Killing করতে পারে সেটি আলোচনা করেছি।
তাহলে, ম্যালওয়্যার লেখকরা এই লাভজনক সুযোগ থেকে কেন দূরে যাচ্ছেন? এতে বেশ কিছু কারণ হতে পারে।
- ইউজাররা র্যানসমওয়্যার হুমকি শিখছে এবং টাকা না দিয়ে এটি হারাতে অপ্ট করছে। আমরা সার্ভিস এবং পরামর্শ দেখেছি বছরের পর বছর ইউজারদের র্যানসমওয়্যার থেকে টাকা না দিয়ে বের হওয়ার সাহায্য করার জন্য।
- র্যান্ডমলি লোকেদের ইনফেক্ট করলে ম্যালওয়্যার লেখকরা কখনো কখনো তাদের দাবি করা ডিমান্ডס যারা পেয় না এমন লোকেদের ইনফেক্ট করে।
- মোবাইল ফোন সাধারণত কম গুরুত্বপূর্ণ ডেটা স্টোর করে, যা ফোন আনলক করাকে কম চিন্তার বিষয় করে তোলে।
ম্যালওয়্যার থেকে নিরাপদ থাকা
২০১৮-এ মোবাইল ম্যালওয়্যারের একটি নাস্টি স্পাইক देखा গেল। আপনার মোবাইল ব্যবহার সেফ রাখলে আপনি এই হুমকিগুলো থেকে নিজেকে প্রতিরক্ষা করতে সাহায্য করবেন।
ম্যালওয়্যারের সাথে লড়াই করতে চান? আমাদের মোবাইল সিকিউরিটি বাড়ানোর গাইড পড়ুন।
