WannaCry নামে পরিচিত ম্যালওয়্যারের ঠিক পেছনে, নতুন একটি র্যানসমওয়্যার আপনার ডিভাইস লক করে এবং প্রাইভেট তথ্য আপনার পরিবার ও বন্ধুদের কাছে পাঠাতে হুমকি দিচ্ছে।
মানো আপনি একটি মাসও গিয়ে নতুন ম্যালওয়্যার হেডলাইন ছাড়া যেতে পারবেন না। স্বীকার করলেও, যথার্থভাবে কম লোকই শিকার হয়, এটি একটি ক্যাচ-২২: র্যানসমওয়্যার ভয় যেটি বড় খবর বানায়, কিন্তু মিডিয়া আত্মকেন্দ্রিকতা শুধু এই ভয় বাড়াতে।
তবুও, এটি একটি বিশেষভাবে নješta হুমকি যা আপনাকে এখনই জানতে হবে।
LeakerLocker কী?
আপনি সম্ভবত র্যানসমওয়্যার সাথে খুব পরিচিত: এটি ম্যালিশিয়াস সফ্টওয়্যার যা আপনার সকল ডেটা এনক্রিপ্ট করে এবং র্যানসম দেওয়া না পর্যন্ত অ্যাক্সেস দেয় না। ব্যপক সাইবার ক্রিমিনাল ফাইলগুলো ডিক্রিপ্ট করেও না, বরং আরও টাকা দাবি করে।
LeakerLocker কিছুটা ভিন্ন, इसमें এটি আপনার হোম স্ক্রিন লক করে কিন্তু আপনার ডিভাইসের সব কিছু এনক্রিপ্ট করে না। এটি সবসময় র্যানসমওয়্যার, কারণ এটি সতর্ক করে যে এটি আপনার ব্রাউজার ডেটা, টেক্সট মেসেজ, কল ইতিহাস, লোকেশন ইনফরমেশন, ইমেইল, সোশ্যাল মিডিয়া মেসেজ, এবং ফটো সংগ্রহ করছে। এটি বলে, পেমেন্ট ছাড়া, এটি আপনার কন্ট্যাক্টদের কাছে এই সকল প্রাইভেট ডেটা লিক করবে।
যদি র্যানসমওয়্যারকে তার দক্ষতা দিয়ে ডিফাইন করা হয় আপনার জীবনের বড় অংশে প্রভুত্ব thiết lập করা এবং তাকে ফিরে পাওয়ার জন্য ব্ল্যাকমেইল করা, তবে LeakerLocker এই মানদণ্ড পুরোপুরি পূরণ করে।
এটি আসলে বুদ্ধিমানের কাজ। চাওয়া ফি অতিরিক্ত বড় নয় অধিকাংশ র্যানসমওয়্যারের মত। এটা $৫০। এটি একটা عادل পরিমাণ, কিন্তু বাজারের বাইরে যেতে যথেষ্ট মহঙ্ঘা নয়। মানুষ আতঙ্কিত হবে, কিন্তু ভাববে, "মাত্র" $৫০।
র্যানসমটি ক্রেডিট কার্ড দিয়ে ৭২ ঘণ্টার মধ্যে দিতে হবে। পেমেন্ট সফল হলে, শিকারদের বলা হয় তাদের ব্যক্তিগত তথ্য নিরাপদ; না হলে, জানালো "আপনার গোপনীয়তা খতরায়।"
মনে রাখা দরকার, পেমেন্ট সফল হলে, আপনি স্ক্যামারদের প্রমাণ করলেন যে আপনি টাকা দিতে ইচ্ছুক। এটি আপনাকে আশ্বস্ত করে যে বিপদ টলেছে। কিন্তু এটা মানে নয় আপনি আবার একইভাবে র্যানসম করা হবেন না।
এটি ডিভাইস কীভাবে সংক্রমিত করে?
সিকিউরিটি ফার্ম, McAfee Google Play Store-এ দুটি অ্যাপে ম্যালওয়্যার আবিষ্কার করল। এটি অ্যান্ড্রয়েড ফোने Android/Ransom.LeakerLocker.A!Pkg হিসেবে চলে। ম্যালিশিয়াস অ্যাপগুলো হল "Wallpapers Blur HD", ৫,০০০ থেকে ১০,০০০ বার ডাউনলোড, এবং "Booster & Cleaner Pro", ৫,০০০ বার পর্যন্ত ডাউনলোড।
প্রথমটি একটি স্ট্যান্ডার্ড সার্ভিস मालूम হয় যা আপনার লক ও হোম স্ক্রিনের জন্য অনেক ওয়ালপেপার অফার করে। দ্বিতীয়টি, ঠিক তার বিপরীতে, "অপটিমাইজার, জাঙ্ক ক্লিনার, স্পিড বুস্টার, অ্যাপ ম্যানেজার, এবং ব্যাটারি সেভার" হিসেবে নিজেকে প্রজেক্ট করে—অর্থাৎ, এটি মেনটেনেনস সফ্টওয়্যার বলে দাবি করে। এবং ঠিক আছে, সেটি সেটি করে, এর অতিরিক্ত ম্যালিশিয়াস ফাংশন লুকিয়ে রাখে।
উভয়েরই সাধারণত পজিটিভ রিভিউ, "Booster & Cleaner Pro" বিশেষ করে, ৪.৫/৫ রেটিং দাবি করে। অবশ্যই, এইরকম অনেক রিভিউ জালিয়া।
Avast ও রিপোর্ট করল "Call Recorder", যা বলা হয় তার নামানুসার কাজ করে, LeakerLocker দ্বারা সংক্রমিত।
অ্যাপগুলো অনেক বৈশিষ্ট্যের পারমিশন চায়; আপনি একটি ওয়ালপেপার অ্যাপকে আপনার সোশ্যাল নেটওয়ার্কিং অ্যাকাউন্টে অ্যাক্সেস দিতে সন্দেহ করতে পারেন, কিন্তু Booster-এর জন্য এমন পারমিশন বোঝা যায়, যেহেতু এটি দাবি করে আপনার ব্যাটারি বাঁচাবে।
এটা কি শোনার মত খারাপ?
হ্যাঁ, এবং না।
যারা সেই অ্যাপগুলো ডাউনলোড করলেন তারা স্বাভাবিকভাবেই শিকার বোধ করবে। আপনার সকল প্রাইভেট ইনফরমেশন অনলাইনে লিক হয়ে যাওয়ার হুমকি যথেষ্ট খারাপ,その上 সেটি আপনার পরিবার ও বন্ধুদের হাতে যাওয়া।
McAfee ব্যবহারকারীদের আশ্বস্ত করার চেষ্টা করল:
"ম্যালওয়্যার যা দাবি করে সকল প্রাইভেট ডেটা অ্যাক্সেস করার, সেটি সত্যি সব পড়ে বা লিক করে না। র্যানসমওয়্যার শিকার자의 ইমেইল ঠিকানা, র্যান্ডম কন্ট্যাক্ট, Chrome ইতিহাস, কিছু টেক্সট মেসেজ এবং কল, ক্যামেরার একটি ছবি পিক করতে পারে, এবং কিছু ডিভাইস ইনফরমেশন পড়তে পারে।"
কিন্তু সেটি বড় সান্ত্বনা দেয় না। সেটি যা দাবি করে সাব কিছু পড়ে বা লিক করে না, কিন্তু সেটি যা দাবি করে তার কিছু পড়তে পারে। নিশ্চিতভাবেই, সম্ভাব্য ১৫,০০০ শিকার এখানে আরাম পাওয়ার কোনো কারণ দেখবেন না।
সমানভাবে, কোনো সঠিক সংখ্যা জানা নেই যে কি ডিটেইলস আসলে লিক হয়েছে, বা, আসলে, কেউ লিক হয়েছে কিনা। এটিকে খালি হুমকি বলা উদ্দণ্ডতা হবে, কিন্তু এটা জনগণকে ব্যাপকভাবে প্রভাবিত করলো না।
Google বর্তমানে দুটি অ্যাপ তদন্ত করছে, কিন্তু কে জানে প্লে স্টোরে আরও কি লুকিয়ে আছে?
এটি কি অন্য অপারেটিং সিস্টেমকে প্রভাবিত করে?
অधিকাংশ মানুষ LeakerLocker-এ서 প্রভাবিত হবে না, অ্যান্ড্রয়েডে থাকলেও। যাইহোক, ২০১৫ সালের একটি সার্ভে অনুযায়ী ৯৭% ম্যালওয়্যার সেই নির্দিষ্ট অপারেটিং সিস্টেম (OS)-কে টার্গেট করে।
Android ওপেন-সোর্স, তাই কমপ্লেক্স C++ প্রোগ্রামিং বা Java ব্যবহারকারী ডেভেলপাররা ম্যালিশিয়াস কোড ইনসার্ট করতে পারে। অধিকাংশ কেসে, আপনি কেবল কমপ্রোমাইজড হন যদি আপনি থার্ড-পার্টি অ্যাপ ব্যবহার করেন, অফিসিয়াল স্টোর দিয়ে ভেরিফাইড নন, কিন্তু LeakerLocker প্রমাণ করে ম্যালওয়্যার স্লিপ থ্রু করে।
অন্য ফোনের জন্য, য episódic দুইটি সবচেয়ে জনপ্রিয় বিকল্প—Windows Mobile 10 এবং Apple— তাদের কঠোর রেসপেক্টিভ স্টোরের মাধ্যমে সকল অ্যাপ ভেট করে। তারা "স্যান্ডবক্স" বা "ওয়ল্ড গার্ডেন" পদ্ধতি ব্যবহার করে, যা অ্যাপগুলিকে ইউজার পারমিশন ছাড়া একে অপরের সাথে ইন্টারঅ্যাক্ট করতে বাধা দেয়।
তবুও ম্যালিশিয়াস অ্যাপ Android-এও অথরাইজেশন চায়।
আপনাকে জানতে হবে কোন মোবাইল OS আপনি সবচেয়ে নিরাপদ মনে করেন, সিদ্ধান্ত নিন জেইলব্রোকেন ফোন আপনার জন্য উপযুক্ত কিনা, এবং তারপর আলাদা আলাদা অ্যাপ কি واقعی অন্য ফিচার অ্যাক্সেস দরকার।
যদি LeackerLocker অন্য OS-এ থাকে, তবে এখনো আবিষ্কার হয়নি। যেহেতু র্যানসমওয়্যার লুকিয়ে থাকার কোনো কারণ নেই, সম্ভাব্য শিকার অবশ্যই এখনো সামনে আসত। তবুও, সেটি মানে নয় এটি ভবিষ্যতে iPhone-কে সংক্রমিত করতে পারবে না।
আপনি নিজেকে কীভাবে রক্ষা করবেন?
Google তদন্ত করছে, তাই আপনি "Wallpapers Blur HD" বা "Booster & Cleaner Pro" ডাউনলোড করতে পারবেন না, আপনার যদি সেগুলো কেনার কৈফিয়ত থাকে।
LeackerLocker আরও অ্যাপের ব্যাকগ্রাউন্ডে চলতে পারে, যাইহোক। মিথ্যাগুলো ভুলে যান: আপনার স্মার্টফোনে সিকিউরিটি সফ্টওয়্যারেরও প্রয়োজন। আপনার OS আপ-টু-ডেট রাখাও যে কোনো হোল প্যাচ করবে।
আপনি যদি শিকার হন, র্যানসম দেবেন না। $৫০ আকর্ষণীয় লাগতে পারে, কিন্তু এটি স্ক্যামারদের উৎসাহিত করে। এভাবে ভাবুন: আপনি অপরাধীদের টাকা দিচ্ছেন যাতে তারা আরও মানুষকে ফাঁসাতে পারে।
রিপোর্ট করা ঘটনার অভাব দেখায়, কি কোনো ব্যক্তিগত তথ্য লিক হবে সেটি প্রশ্নের বাইরে।
আপনি কি LeakerLocker নিয়ে চিন্তিত? ইতিমধ্যে প্রভাবিত হয়েছেন? এবং আপনি কী করেছেন?
