আপনার অ্যান্ড্রয়েড ডিভাইসে ট্রোজান ডাউনলোড এড়াতে কী করবেন

গত כמה বছরে বারবার দেখা গেছে অ্যান্ড্রয়েড لتلك হ্যাকিং টেকনিকের सामने আটকে যাচ্ছে যেগুলো আগে শুধু উইন্ডোজ-চালিত ডেস্কটপ পিসিতে সম্ভব হত।

এই ഭালনারেবিলিটির অধিকাংশ আসে অ্যাপ স্টোর, গুগল প্লে (Google Play)-এর মাধ্যমে, এবং ২০১৬ সালের আগস্টে খবর পাওয়া গেল ১০০টিরও বেশি অ্যাপ একই ট্রোজান হর্স পেলোড (Trojan horse payload) বহন করছে, তাই আপনার নিজের ডিভাইসে অজান্তে এমন ম্যালওয়্যার ডাউনলোড এড়ানোর উপায় খুঁজে বের করার সময়।

वो ট্রোজান যা জাসوسی করে

ট্রোজান হর্স ম্যালওয়্যার, সংজ্ঞা অনুযায়ী, হ্যাকারদের আপনার ডেটা, সিস্টেম, বা দুটোই এক্সেস করার জন্য একটি লুকানো এবং অনবজ্ট্রাসিভ (inconspicuous) রাস্তা দেয়। সাধারণত সেগুলো সবকিছুর জন্য একটি ব্যাকডোর (backdoor) অফার করে।

অ্যান্ড্রয়েড.স্পাই.২৭৭.অরিজিন (Android.Spy.277.origin) ট্রোজানের ক্ষেত্রে, ইনফেক্টেড অ্যাপ ইনস্টল করলে ট্রোজান "...গোপনীয় তথ্য চুরি করে এবং বিজ্ঞাপন ডেলিভার করে। এটি বוגাস ভার্সন অফ পপুলার অ্যান্ড্রয়েড অ্যাপ্লিকেশনসের মাধ্যমে গুগল প্লে স্টোরে বিতরণ হয়।"

এটা কিছুটা যা আপনি নিজের সাথে ঘটতে চাবেন না।

মোট ১০৪টি অ্যাপ প্রভাবিত হয়েছিল, এবং ট্রোজানটি অনুমান করা হয় কমপক্ষে ৩.২ মিলিয়ন ব্যবহারকারী দ্বারা ডাউনলোড করা হয়েছে। একবার ইনস্টল হলে, ৩০টি یونিক আইডেন্টিফাইয়েবল ডেটা ট্রোজান দ্বারা সংগ্রহ করা হয়—যে মধ্যে আপনার ডিভাইস আইএমইআই (IMEI) রয়েছে—যেগুলো তারপর আক্রমণকারীর কন্ট্রোল আওতাধীন একটি সার্ভারের কাছে ফরওয়ার্ড করা হয়।

আপনি যদি এমন আক্রমণের শিকার হন, সেটা দীর্ঘক্ষণ নয় সেই ইনফরমেশন আপনার বিরুদ্ধে ব্যবহার হতে, ফলাফল খালি ব্যাংক অ্যাকাউন্ট, ম্যাক্সড আউট ক্রেডিট কার্ড, বা আরও খারাপ।

ট্রোজানগুলোকে জ্বালিয়ে ফেলুন

অতীতে আমরা অ্যান্ড্রয়েডের জন্য ট্রোজান দেখেছি যা অনলাইন পর্ন ইন্ডাস্ট্রি এবং অন্যান্য সিডি চেষ্টা ਨਾਲ লিংকড ছিল পটেনশিয়াল টার্গেটদের মন ফিরিয়ে আনতে। এখন আমরা এমন একটি পর্যায়ে আছি যেখানে স্পষ্ট হয়েছে সিকিউরিটি সফ্টওয়্যার অ্যান্ড্রয়েডের জন্য অত্যাবশ্যক, যেমন উইন্ডোজের জন্য।

কিন্তু আপনি আর কী করতে পারেন?

অন্য কথায়, আপনি কীভাবে আপনার অ্যান্ড্রয়েড ডিভাইসে ট্রোজান ইনস্টল এড়াতে পারেন? এটা কঠিন, কিন্তু অ্যান্ড্রয়েড প্লে স্টোরে অ্যাপ ইনস্টল করার আপনার অভ্যাস বদলিয়ে, আপনি ট্রোজান বা অন্য কোনো অ্যান্ড্রয়েড ম্যালওয়্যার ইনস্টল করার সম্ভাবনা কমাতে পারেন।

সুপরিচিত অ্যাপ ও সম্মানিত ডেভেলপারদের সাথে থাকুন

যখন আপনি গুগল প্লে-এ অ্যাপ ব্রাউজ করছেন, আপনাকে ডেভেলপারের নাম চেক করতে হবে সময় নিতে। এটা অ্যাপের নামের ঠিক নিচে পাবেন, এবং অনেক কেসে তাদের ওয়েবসাইটের লিঙ্কও পাবেন। একই ডেভেলপারের অন্য অ্যাপও খুঁজুন।

দশ হাজার হাজার (যদি না বেশি) এমন ডেভেলপার অ্যান্ড্রয়েড ডিভাইসের জন্য অ্যাপ প্রদান করে, কিন্তু এর মধ্যে খুব ছোট অংশই স্বীকৃত নাম। আপনাকে কিছু সময় বিতাতে হবে তাদের অন্য রিলিজ করা অ্যাপগুলো দেখতে এবং এমনকি গুগলিং (Googling) করলে কিছু হরর স্টোরি (horror stories) পাওয়া যাবে।

আপনি যদি পাঁচ মিনিট বা সেটা সার্চ করলে কিছুই না পান, আপনি bastante confident হতে পারেন এটি একটি reputable ডেভেলপার (অথবা কমপক্ষে disreputable ডেভেলপার নয়)। কিন্তু এর মানে নয় আপনি এখানেই থামবেন...

অ্যাপ রিভিউ পড়ুন

গুগল প্লেতে প্রতিটি অ্যাপ এবং গেমের রিভিউ থাকে। তাই আপনি রিভিউ পড়লে একটি ধারণা পাবেন সফ্টওয়্যারটি—এবং এক্সটেনশন দিয়ে ডেভেলপারও—ট্রাস্টওয়র্থি (trustworthy) কিনা।

খারাপ কমেন্ট খুঁজুন, এবং রিপ্লাইও দেখুন ডেভেলপার কীভাবে শিকায়তে প্রতিক্রিয়া জানায়। সে কি কম্পিটেন্ট (competent) এবং ফ্রেন্ডলিভাবে করে? কমেন্টগুলো কি ইঙ্গিত দেয় কিছুই অসম্ভব, অ্যাপ বা গেম সন্দেহজনকভাবে behave করছে?

কিছু মুহূর্ত বিতয়ে যাঁর সাথে আপনি ব্যবসা করছেন সে সম্পর্কে আরও জানা সবসময় বুদ্ধিমানের কাজ।

পারমিশন চেক করুন এবং বুঝুন

আপনার অ্যান্ড্রয়েড ফোন বা ট্যাবলেটে সফ্টওয়্যার ইনস্টল করার সময়, আপনাকে সবসময় অ্যাপ বা গেম যে পারমিশনগুলো নেবে সেটা জানানো হয়। যখন এগুলো অ্যাপের উদ্দেশ্যের সাথে মেলে না, আপনি সম্ভবত দুরুপযোগের একটি পটেনশিয়াল খুঁজে পেয়েছেন।

আপনি যদি ইতিমধ্যে রিভিউ পড়েছেন এবং ডেভেলপারর রেপুটেশন চেক করেছেন এবং কিছু অসম্ভব পেয়েছেন, তবে আপনাকে এই ধাপে আসা উচিত নয়। কিন্তু আপনি হঠাৎ পান একটি ক্যালকুলেটর অ্যাপ নেটওয়ার্ক এক্সেস চাইছে, তাহলে সেটা একটি রেড ফ্ল্যাগ (red flag)।

তাই পারমিশন চেক করুন, কী রিকোয়েস্ট করা হচ্ছে সেটা বুঝুন, এবং যদি অ্যাপের জন্য আপনার এক্সপেক্টেশনের সাথে মেলে না, ইনস্টল করবেন না। আপনি অ্যাপের গুগল প্লে লিস্টিং-র নিচে একটি লিঙ্কে Permission Details (পারমিশন ডিটেইলস) পাবেন।

থার্ড-পার্টি অ্যাপ স্টোর এড়ান

আপনি যদি কিন্ডল ফায়ার (Kindle Fire) ট্যাবলেট ব্যবহার করেন, আপনি অ্যামাজন অ্যাপ স্টোর (Amazon App Store) ব্যবহার করেন। আপনি যদি আইফোন বা আইপ্যাড ব্যবহার করেন, আপনি অ্যাপ স্টোর (App Store) থেকে অ্যাপ পান। একইভাবে, স্ট্যান্ডার্ড অ্যান্ড্রয়েড ডিভাইসের সাথে, আপনাকে গুগল প্লে (Google Play) ব্যবহার করা উচিত।

এই অফিশিয়াল অ্যাপ স্টোরগুলো রিলেটিভলি সেফ কারণ এদের ম্যালওয়্যার-রিডেন অ্যাপ বাদ দেওয়ার সিস্টেম আছে, কিন্তু এতে সময় লাগতে পারে।

থার্ড-পার্টি অ্যাপ স্টোর থেকে অ্যাপ ইনস্টল করা সম্ভব ( Unknown Sources সিকিউরিটি সেটিং ব্যবহার করে), কিন্তু এটি কদাচিৎ ভালো আইডিয়া নয়। প্রথমে, আপনার দরকার সব কিছু গুগল প্লেতে পাওয়া যায়। আপনি যদি এমন কোনো অ্যাপ খুঁজছেন যা প্লেতে নেই, তাহলে তার জন্য খুব ভালো কারণ থাকবে।

তাই নিয়ম হচ্ছে আপনার মোবাইল ওএসের সাথে আসা অ্যাপ স্টোর থেকে শুধু অ্যাপ ইনস্টল করুন। উপরের কনসেপ্টগুলোর সাথে ব্যবহার করলে, আপনি আপনার অ্যান্ড্রয়েড ডিভাইসে ট্রোজান এবং অন্যান্য ম্যালওয়্যার সহজে এড়াতে পারবেন।

সিকিউরিটি সফ্টওয়্যার দিয়ে ম্যালওয়্যার ব্লক করুন

আপনি যদি অ্যান্ড্রয়েডে ম্যালিশিয়াস সফ্টওয়্যারের রিস্ক সম্পর্কে আপ টু ডেট থাকেন, তবুও আরেকটা জিনিস আপনি করতে পারেন, সেটা হচ্ছে আপনার ডিভাইসে সিকিউরিটি সফ্টওয়্যার ইনস্টল করা। অ্যান্টিভাইরাস এবং ফায়ারওয়াল টুলস উপলব্ধ অ্যান্ড্রয়েড ফোন এবং ট্যাবলেটের জন্য (এবং অন্যান্য ডিভাইস, যেন সেট-টপ বক্স) এবং এগুলো আপনার সময়ের যোগ্য।

আমাদের অ্যান্ড্রয়েড সিকিউরিটি অ্যাপ গাইড আপনাকে একটি ভালো চয়েস দেয়, এবং এগুলো ম্যালওয়্যার ব্লক করবে, অ্যাপ স্ক্যান করবে, এবং আরও অনেক কিছু।

মোবাইল অ্যাপ মার্কেট এখন সম্পূর্ণরূপে নিশ্চিত হয়েছে হ্যাকার এবং অনলাইন স্ক্যামারদের টার্গেট হিসেবে। আপনার ডিভাইসে সিকিউরিটি সফ্টওয়্যার চালানোর কোনো কারণ নেই, কিন্তু এটি উপরের সুপারিশগুলোর সাথে কনজンクশনে (in conjunction with) ব্যবহার করা উচিত, একক অল্টারনেটিভ হিসেবে নয়।

আপনি কি অ্যান্ড্রয়েড ম্যালওয়্যার আক্রমণের শিকার হয়েছেন? কমেন্টে আপনার ঘটনাটি শেয়ার করুন।