আপনার অ্যান্ড্রয়েড ডিভাইসে কী কি জেভিয়ার ম্যালওয়্যার সংক্রামিত অ্যাপ আছে?

অ্যান্ড্রয়েড বিশ্বের সবচেয়ে বড় কনসিউমার অপারেটিং সিস্টেম, উইন্ডোজের চেয়েও বড় — তাই এটি ম্যালওয়্যারের টার্গেট হলে কোনো আশ্চর্য নয়। এটি গত কয়েক বছরে থেকে চলে আসছে, এবং অ্যান্ড্রয়েড যত বড় হয়েছে, হুমকিও ততটাই বড় হয়েছে।

২০১৭ সালের গ্রীষ্মকালে অ্যান্ড্রয়েডে একটি নতুন भুলNERVABILITYكشف করা হয়েছে যা 꽤 কিছু সময় থেকে এক্সপ্লয়েট করা হচ্ছে। এতে একটি ম্যালিসিয়াস অ্যাড লাইব্রেরি জড়িত যা ৭৫টিরও অধিক অ্যাপ্লিকেশনে প্রি-ইনস্টল্ড 상태로 আসে। আপনার ডিভাইসগুলো প্রভাবিত হয়েছে কিনা? এবং আপনি এর সম্পর্কে কী করতে পারেন?

জেভিয়ারừ मिलুন: একটি ম্যালিসিয়াস অ্যাড লাইব্রেরি

অ্যান্ড্রয়েড অ্যাপ ডেভেলপাররা সাধারণত ফ্রি সফটওয়্যার তৈরি করে। ৯০% এরও অধিক অ্যান্ড্রয়েড অ্যাপ ফ্রি, এবং বিজ্ঞাপন দিয়ে ডেভেলপাররা রেভেনিউ জেনারেট করে। এই বিজ্ঞাপনগুলো অ্যাড লাইব্রেরি দ্বারা সার্ভ করা হয়, অ্যাপের ইউজার ইন্টারফেসে এমবেডেড কোড ব্যবহার করে। অ্যাপ্লিকেশন ডেভেলপাররা এই লাইব্রেরি প্রোভাইডাররা স্ট্যান্ডার্ড বিজ্ঞাপন সার্ভ করবে সেই আশায় उनদের ওপর বিশ্বাস করে, কিন্তু সবসময় সেটি সত্য নয়।

জেভিয়ার একই রকম একটি পরিস্থিতি: একটি ম্যালিসিয়াস অ্যাড লাইব্রেরি। ম্যালভার্টাইজিং-এর জন্য ব্যবহৃত AdDown ম্যালওয়্যার ফ্যামিলির একটি সদস্য — জেভিয়ার সেপ্টেম্বর ২০১৬ সালে উদ্ভূত হয়েছে। ট্রেন্ড মাইক্রোর রিসার্চ থেকে জানা গেছে যে জেভিয়ার অ্যান্ড্রয়েড অ্যাপের একটি বড় সমষ্টিতে পাওয়া গেছে। এগুলোর মধ্যে মিডিয়া প্লেয়ার থেকে র্যাম অপ্টিমাইজেশন টুলস (যা আসলে কাজ করে না) সব কিছু রয়েছে।

সংক্ষেপে, আপনি কোন ধরনের অ্যাপ ব্যবহার করুন তা মানে রাখে না। আপনি জেভিয়ার দ্বারা প্রভাবিত হয়েছেন এমন সম্ভাবনা রয়েছে। হুমকিটি প্রধানত দক্ষিণ-পূর্ব এশিয়াকে টার্গেট করা হলে, Google Play-এ অ্যাপগুলোর সর্বত্র دستیাপন এটি একটি সক্রিয় হুমকি করে তোলে যা আপনি একটি যেনে কোনো ইউজার-ফ্রেন্ডলি অ্যাপ ইনস্টল করলে অনিচ্ছাকৃতভাবে পিক আপ করতে পারেন।

জেভিয়ার কীভাবে আপনার অ্যান্ড্রয়েড ডিভাইসে ম্যালিসিয়াসভাবে প্রভাব ফেলে

জেভিয়ার অ্যাড লাইব্রেরির বেশ কয়েক ক্ষমতা আছে যা আপনার স্মার্টফোন বা ট্যাবলেট (অথবা TV বক্স বা অ্যান্ড্রয়েড গেম কনসোল) কে প্রভাবিত করতে পারে।

1. জেভিয়ার আপনার হার্ডওয়্যারের ওপর আপনাকে জানানো ছাড়া APK ফাইল ইনস্টল করতে পারে (পুরনো অ্যান্ড্রয়েড ভার্সনে)।
2. রিমোট কোড এক্সিকিউশন, যা হ্যাকারদের আপনার ফোনে কোড রান করতে সক্ষম করে, সেটিও সম্ভব।
3. আইডেন্টিটি এবং ডিভাইস ক্লোনিং ফাংশনালিতিও অন্তর্ভুক্ত। আপনার ব্যক্তিগত তথ্য এবং ফোন, সিম কার্ড, এবং এমনকি ইনস্টল করা অ্যাপগুলোর মেক ও মডেলের ডেটা সংগ্রহ করা যায়।
4. জেভিয়ার শনাক্ত করা কঠিন। স্ট্যান্ডার্ড মোবাইল অ্যান্টিভাইরাস টুলস এর साथ লড়া করতে পারে, কারণ জেভিয়ার তার ডেটা ব্যবহার এনক্রিপ্ট করে রাখে এবং স্ক্যান হলে ডরম্যান্ট অবস্থায় থাকে।

সংক্ষেপে, এটি এমন একটি ম্যালওয়্যার যা আপনি আপনার স্মার্টফোনে রান কর্তে চান না। স্মার্টফোন সিকিউরিটির দিক থেকে, জেভিয়ার অ্যাড লাইব্রেরি একটি বড় সমস্যা। অন্যান্য অনেক অ্যান্ড্রয়েড ম্যালওয়্যার হুমকি রয়েছে, কিন্তু এইটি বিশেষভাবে ক্ষতিকর। এটি ম্যালওয়্যার ডেভেলপার এবং সিকিউরিটি রিসার্চাররা একদूसरेকে পেছনে ছাড়াতে "আর্মস রেস" করছে তার অন্য একটি উদাহরণ। জেভিয়ার ডেভেলপার চতুরाईপূর্বক আপনার অ্যান্ড্রয়েড ফোন ও ট্যাবলেটে বিজ্ঞাপন ডেলিভারির একটি ভুলNERVABILITY এক্সপ্লয়েট করেছে।

এই ৭৫টি অ্যাপ এড়িয়ে চলুন!

ট্রেন্ড মাইক্রোর রিসার্চের ধন্যবাদ, কোন অ্যাপগুলো আপনার অ্যান্ড্রয়েড ডিভাইসে জেভিয়ার ম্যালভার্টাইজিং সার্ভ করছে সেটি সম্পর্কে আমাদের khá ভালো ধারণা আছে। এই অ্যাপগুলোর মধ্যে "MP3 Cutter and Ringtone Maker" (com.efflicnetwork.ringtonecutter) এবং "Fast launchers – Best & Small" (com.azurersweet.launcher) আছে।

পুরো লিস্ট ব্রাউজ করলে মনে হবে এগুলো অনুভবতঃ আকর্ষণীয়, উপযোগী অ্যাপ। এগুলোর কোনো বিষয়ই স্পষ্টভাবে সন্দেহজনক নয়। এছাড়া, অ্যাপ ডেভেলপাররা জানতেন কিনা যে জেভিয়ার অ্যাড লাইব্রেরি তাদের কাস্টমারদের ডেটা সংগ্রহ করবে, সেটি সম্পর্কে আমাদের কোনো প্রমাণ নেই।

আপনার ফোনে এই অ্যাপগুলো থেকে যেকোনো একটি ইনস্টল থাকলে, সেগুলো অবিলম্বে আনইনস্টল করুন। আপনি ভবিষ্যতে ভুলবশত সেগুলো আবার ইনস্টল না করুন সেজন্য Google Play-এ আপনার অ্যাপ লাইব্রেরি থেকে সেগুলো ডিসকার্ড করুন। এটি আপনার অ্যান্ড্রয়েড ডিভাইসে Google Play অ্যাপ দিয়ে করুন। Menu খুলুন, My apps & games > Library সিলেক্ট করুন এবং আপনি যেসব অ্যাপ রিমুভ করতে চান সেগুলো স্ক্রোল করে খুঁজে বের করুন। X ট্যাপ করুন আপনার লাইব্রেরি থেকে সেগুলো ডিসকার্ড করার জন্য।

জেভিয়ার ম্যালভার্টাইজিং ম্যালওয়্যার থেকে নিজেকে রক্ষা করুন

আপনার ফোনে এই অ্যাপগুলো থেকে এক বা দুটি ইনস্টল থাকতে পারে। আপনি সেগুলো আনইনস্টল করে আপনার অ্যাপ লাইব্রেরি থেকে ডিসকার্ডও করে ফেলতে পারেন। কিন্তু আপনি যদি এই অ্যাপগুলো ব্যবহার না করেন, তবে সেগুলো কীভাবে এড়িয়ে যাবেন?

এত বড় একটি লিস্ট চেক করা প্র্যাকটিক্যাল নয়: ডেভেলপাররা সহজে তাদের অ্যাপের নাম বদলাতে পারে, তাই এটি কম অর্থবহ। বদলে, আপনাকে অ্যাপ ইনস্টলেশনের একটি রোবাস্ট পদ্ধতি মেইনটেইন করতে ফোকাস করা উচিত।

প্রথম ধাপ হলো স্বীকৃত ডেভেলপারদের সাথে থাকা। আপনি যদি Gosi Team-এর নাম কখনো না শুনেন, তবে তাদের সফটওয়্যার ইনস্টল না করুন যতক্ষণ না আপনি কিছু রিসার্চ করেন (Gosi Team-এর কমপক্ষে একটি অ্যাপ জেভিয়ার দ্বারা প্রভাবিত)।

প্র৪ফেশনাল অ্যাপ ডেভেলপাররা যেমন গুগল, মাইক্রোসফট ইত্যাদি, তাদের ম্যালওয়্যার কেরি করার সম্ভাবনা নগণ্য। এর বাইরে, একটি নিয়ম হিসেবে, অ্যাপ ইনস্টল করার সময় রিভিউ চেক করুন, Google Play-এ এবং তার বাইরেও।

আপনার ডিভাইসে যেকোনো সফটওয়্যার যোগ করা বিবেচনার বিষয়। চিন্তা করুন: আপনার সকল ব্যক্তিগত ডেটা। আপনি চাইবেন না সেটি ভুল হাতে পড়ে। বিশ্বস্ত অ্যাপগুলোর সাথে থাকুন।

সতর্কতা অত্যন্ত জরুরি

আপনি আপনার ফোনে ব্যক্তিগত ডেটা রাখেন। এটি সব জায়গায় আপনার সাথে থাকে। কন্টাক্ট, ক্লাউড সিঙ্ক, ফটো... আপনি ছবিটি বুঝতে পারছেন। ম্যালভার্টাইজিং স্ক্যামাররা দ্বারা আপনার ডিভাইস হাইজ্যাক হওয়া আদর্শ নয়। উপরের ধাপগুলো ব্যবহার করে সুরক্ষিত থাকুন, এবং অনলাইন সিকিউরিটি খবরের সাথে আপডেট থাকুন সতর্ক থাকার জন্য। আসলে, আপনি কিছু হোয়াইট পেপার চেক করার কথাও ভাবতে পারেন।

আপনি কি অ্যান্ড্রয়েড ম্যালওয়্যার দ্বারা আক্রান্ত হয়েছেন? হয়তো জেভিয়ার আপনার ফোন বা ট্যাবলেটে ম্যালিসিয়াস অ্যাড সার্ভ করেছে। কমেন্টসে আপনার অভিজ্ঞতা শেয়ার করুন।