গুগল প্লেতে ক্রিপ্টোজ্যাকার: এই ম্যালওয়্যার থেকে শিকার হওয়া এড়াতে কী করবেন

Kaspersky-এর সিকিউরিটি গবেষকরা গুগল প্লে স্টোরে বিভিন্ন অ্যাপ এবং গেম সনাক্ত করেছেন যাদের একটি গোপন ফাংশন রয়েছে: সেগুলো আপনার অ্যান্ড্রয়েড ডিভাইসের প্রসেসর ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করছে।

চিন্তিত যে আপনার ফোনে সাম্প্রতিক স্লোডাউন তার পুরনো হওয়ার কারণে? ঠিক আছে, আপগ্রেড রোকে দিন: এটি অ্যান্ড্রয়েড ক্রিপ্টোজ্যাকিংর কারনে হতে পারে। কী হচ্ছে এবং আপনি এটি বন্ধ করতে কী করতে পারেন সেটি জানুন।

অ্যান্ড্রয়েডে ক্রিপ্টোমাইনিং ম্যালওয়্যার

এপ্রিল ২০১৮-এ, Kaspersky প্রকাশ করলো যে তারা গুগল প্লেতে একটি ক্রিপ্টোমাইনিং ক্যাম্পেইন আবিষ্কার করেছে, এবং গুগলকে ডিটেইলস জানিয়ে দিয়েছে। সংক্ষেপে, এর মানে একসাথে অনেক অ্যাপ এবং গেম ক্রিপ্টোজ্যাকিং ব্যবহারকারীদের করছিল। এটি তাদের ফোন বা ট্যাবলেটের CPU ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করছে, সাধারণত Monero।

এ বিষয়ে আরও জানতে, আমি Francis Dinha-র সাথে কথা বললাম। OpenVPN (সিকিউরিটিতে ফোকাস করা ওপেন-সোর্স VPN প্রোটোকল) এর CEO এবং কো-ফাউন্ডার হিসেবে, Dinha একজন সম্মানিত সাইবার সিকিউরিটি ভয়েস।

একটি সক্রিয় ক্রিপ্টোজ্যাকিং ক্যাম্পেইন বর্ণনা করে (যাকে Dinha "ড্রাইভ-বাই মাইনিং"-ও বলে), তিনি ব্যাখ্যা করলেন যে মাইনারগুলো "গোপনে প্রধানত গেমিং এবং স্পোর্টস স্ট্রিমিং অ্যাপগুলোর মধ্যে এমবেড করা হয়েছে [...] এবং মিলিয়ন মিলিয়ন অ্যান্ড্রয়েড ডিভাইস ব্যবহারকারীকে টার্গেট করছে।" আরও খবর আছে অন্যান্য অ্যাপ ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট লুকিয়ে রাখছে, যার মধ্যে কিছু VPN ফাংশনালিটি দাবি করে।

স্ক্যামাররা এই ক্রিপ্টোজ্যাকিং ক্যাম্পেইন চালানোর জন্য বেশ কিছু পদ্ধতি ব্যবহার করে। Dinha আমাকে বললেন, "কয়েকটি অফ-দ-শেলফ Monero মাইনিং টুল বাজারে এসেছে, जिनमें একটি Coinhive। এই টুলগুলো একটি Coinhive JavaScript মাইনার অ্যাপের ভেতরে বা একটি সাধারণ ওয়েবসাইটে লুকিয়ে ক্রিপ্টো-জ্যাকিং সম্পন্ন করে।"

যখন JavaScript কোডটি রান করে, তখন এটি আপনার অ্যান্ড্রয়েড ডিভাইসের CPU ব্যবহার করে অ্যাপের ডেভেলপারদের জন্য Monero মাইন করে।

নোট: ওয়েবসাইটগুলোও আপনার জানুন ছাড়া Coinhive রান করতে পারে। আমরা পূর্বে ওয়েবসাইটগুলো যেগুলো আপনার CPU ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করে সেগুলো নিয়ে আলোচনা করেছি।

অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য ক্রিপ্টোজ্যাকিং ঝুঁকি

Dinha-র মতে, "অ্যাপগুলো লেজিটিমেট ফাংশনালিটির মতো দেখাচ্ছে, কিন্তু আসল লক্ষ্য হলো Monero নামক একটি ক্রিপ্টোকারেন্সি মাইন করার জন্য CPU পাওয়ার সরবরাহ করা।" এই অ্যাপগুলো গুগল প্লেতে লিস্ট হওয়া সম্ভব হয়েছে অ্যাপগুলো ডেসক্রিপশন অনুযায়ী রান করলো এবং ক্রিপ্টোজ্যাকিং কোড অ্যাপের ভেতরে লুকিয়ে রেখে।

চিন্তা জনক, গুগল প্লের চেকগুলো ক্রিপ্টোমাইনার খুঁজে বের করার জন্য পর্যাপ্ত গভীর নয়। আমরা ইতিমধ্যে দেখেছি কপিক্যাট অ্যাপগুলো কীভাবে স্ক্রিনিং প্রসেস পাস করে।

আপনার স্মার্টফোনে এই ধরনের সফটওয়্যার থাকা সিস্টেম স্ট্যাবিলিটির জন্য কিছুটা ঝুঁকি। এটি আপনার ডিভাইসের লাইফস্প্যানও কমাতে পারে। "ডিভাইস CPU ড্রেইন করলে সুপার স্লো ফাংশনালিটিতে কথায়," Dinha বলেন। "দীর্ঘমেয়াদী ওভারহিটিং চূড়ান্তভাবে ডিভাইসকে ক্ষতিগ্রস্ত করতে পারে।"

কঠিন হলো বুঝতে যে আপনার ইনস্টল করা একটি অ্যাপ বা গেমে ক্রিপ্টোজ্যাকিং মাইনার লুকিয়ে আছে কিনা। যাইহোক, কিছু কেসে আপনি বুঝতে পারেন আপনার ডিভাইস একটি স্ক্যামারের ক্রিপ্টোমাইনিং চকচকে আধীন হয়েছে কিনা। আপনার ফোন স্লো হতে পারে, এবং আপনার ওয়েব ব্রাউজার পপ-আপ উইন্ডো খুলতে পারে।

তবে, Dinha קרিপ্টোজ্যাকিং সহজে চিনা যায় সেটি নিয়ে আস্থাবান নন:

"এই ম্যালিসিয়াস প্রোগ্রামগুলোর কিছু কাফি এডভান্সড এবং সেগুলো CPU ইউজেজ এবং ডিভাইসের টেম্পারেচার পর্যন্ত মনিটর করতে পারে যাতে ব্যবহারকারী অ্যাপটিকে সন্দেহ না করে।"

লুকানো ক্রিপ্টোমাইনার বন্ধ করতে আপনি কী করতে পারেন?

যদিও গুগল এই ইস্যু অ্যাড্রেস করলো, এবং সন্দেহজনক অ্যাপগুলো প্লে স্টোর থেকে রিমুভ করা শুরু করলো, এवरी চান্স রয়েছে যে অন্যান্য অ্যাপ (হয়তো অন্যান্য স্ক্যামাররা) এটি পুনরাবৃত্তি করবে।

Francis Dinha এই ম্যালওয়্যার থেকে রক্ষার জন্য তিনটি বেসিক রুল দিয়েছেন:

1. ফ্রি অ্যাপ্লিকেশন নিয়ে সতর্ক থাকুন।
2. অবিশ্বস্ত সোর্স থেকে অ্যাপ ইনস্টল করবেন না।
3. আপনার ডিভাইস আপডেট রাখুন।

স্ক্যামাররা এক্টিভিটি লুকাতে যে পদক্ষেপ নিচ্ছে সেটি নির্বিশেষে আপনার ডিভাইস CPU পারফরম্যান্স চেক করা উচিত। Dinha পরামর্শ দেন, "টাস্ক ম্যানেজার সেটিংসে যান এবং দেখুন ডিভাইস CPU পারফরম্যানস অস্বাভাবিকভাবে হাই কিনা। যদি হয় [...] চলমান অ্যাপগুলো বন্ধ বা শাট ডাউন করুন। যদি পারফরম্যান্সে কোনো পরিবর্তন না হয়... একটি ম্যালিসিয়াস ম্যালওয়্যার সন্দেহ করুন।"

এটিকে আমাদের আন্ডারলাইন করা উচিত। ক্রিপ্টোকারেন্সি মাইন করার জন্য একটি অ্যান্ড্রয়েড ডিভাইস ব্যবহার করা ফোনের قابل লক্ষ্য ক্ষতি করতে পারে। কিছু ফোন সম্পূর্ণ অযোগ্য হতে পারে, এবং মাইনিং স্ক্রিপ্ট চালু হলে লক আপ হয়ে যাবে। অন্যদের লাগতে পারে সেগুলো অতিরিক্ত লোড ম্যানেজ করছে, কিন্তু সাধারণ চেয়ে হটার চলে।

থাম্ব রুল হিসেবে, আপনার স্মার্টফোন কনসিস্টেন্টলি হট চালানো উচিত নয়। এই কারণেই স্মার্টফোন ক্যামেরা গরম দিনে ভিডিও মোডে অফ হয়ে যায়। মূলত, হট ফোন একটি সমস্যা!

ব্যাটারি ইউজেজ নজর রাখুন!

ক্রিপ্টোজ্যাকিং সন্দেহ হলে, বা শুধু চেক করতে চাইলে, অন্যান্য কিছু পদক্ষেপ নেওয়া যায়। অ্যান্ড্রয়েড নির্দিষ্ট অ্যাপের ব্যাটারি ইউজেজ নির্ধারণ করা সহজ করে দিয়েছে, যা আপনাকে সুরাগ দিতে পারে। যেসব অ্যাপ আপনার ব্যাটারি বুস্ট করার দাবি করে সেগুলো এড়িয়ে চলুন, কারণ সেগুলো অধিকাংশই ব্যর্থ এবং আপনার ফোনে নিজে Monero মাইন করছে হতে পারে।

একই সাথে, আপনাকে সবসময় ডেভেলপারের রেপুটেশন নিয়ে আত্মবিশ্বাসী হওয়া উচিত অ্যাপ ইনস্টল করার আগে। বিগ-নেম ডেভেলপার, এবং যাদের শক্তিশালী অ্যাপের ইতিহাস রয়েছে, সেগুলো বিশ্বস্ত হওয়া উচিত। নামবিহীন ডেভেলপার তার অ্যাপে ক্রিপ্টোজ্যাকিং স্নিক করার সম্ভাবনা বেশি।

শেষে, একটি মোবাইল সিকিউরিটি টুল বিবেচনা করুন। এগুলো মাইনার ডিটেক্ট করতে পারে, তাদেরাও যারা আপনার ফোন ওভারহিট না করিয়ে চোরি ছাপে মাইন করে।

অ্যান্ড্রয়েড ক্রিপ্টোজ্যাকিং: জ্যাক্ড হোন না!

ক্রিপ্টোজ্যাকিং একটি চিন্তাজনক নতুন সাইবার সিকিউরিটি ডেভেলপমেন্ট, এবং যেটি সতর্কতা আহ্বান করে। যখন টাকা আয় করার সুযোগ থাকে, স্ক্যামাররা সেটি নেবে। সে যেকোনো উপায় ব্যবহার করবে, এমনকি সেটি আপনার মোবাইল ডিভাইস হোক।

তাই, Dinha-এর রিকমেন্ডেশন মনে রাখুন, এবং ড্রাইভ-বাই-মাইনিং স্ক্রিপ্টের জন্য সতর্ক থাকুন কিছু গুরুত্বপূর্ণ গাইডলাইন দিয়ে:

1. ফ্রি অ্যাপ্লিকেশন নিয়ে সতর্ক থাকুন।
2. অবিশ্বস্ত থার্ড-পার্টি মার্কেটপ্লেস এড়িয়ে চলুন।
3. বিশ্বস্ত অ্যাপ পাবলিশারemeen নির্ভর করুন।
4. সবসময় আপনার ডিভাইস আপডেট করুন।
5. CPU পারফরম্যান্স নজর রাখুন।
6. আপনার ফোনের টেম্পারেচার মনিটর করুন।
7. অ্যান্ড্রয়েডে প্রামাণিক সিকিউরিটি সফটওয়্যার ইনস্টল করুন।

অ্যান্টিভাইরাস টুলের সাহায্যে, আমাদের সেরা অ্যান্ড্রয়েড অ্যাপের তালিকা দেখুন, যাতে সিকিউরিটি অ্যাপের একটি সেকশন রয়েছে। একই সাথে, সচেতন থাকুন যে ক্রিপ্টোজ্যাকিং ডেস্কটপের পাশাপাশি অ্যান্ড্রয়েডেও ঝুঁকি।