আপনি কি পোকেমন গো ম্যালওয়্যারকে নিজের বরকত দিয়েছেন?

আমার চারপাশের জগত বৃদ্ধি করা পোকেমন ট্রেনারদের একটি উন্মাদে পরিণত হয়েছে, লক্ষ লক্ষ ব্যক্তি তাদের স্থানীয় পরিবেশে "সব ক্যাচ করব" চেষ্টা করছে। পোকেমন সিরিজের দীর্ঘ প্রতীক্ষিত এই নতুন অধ্যায় বডিং ট্রেনারদের সোফা থেকে বের করে রাস্তায় টানছে, বড়দের নস্ট্যালজিক হৃদয়স্পন্দনকে বড় শক্তি আকর্ষণ করছে যারা মনে করতেন তাদের পোকেমন ক্যাচ করার আসক্তি কালো হয়ে গেছে।

Niantic, পোকেমন গো এবং এর পোর্টাল ক্যাপচারিং-কাম-এলিয়েন ব্যাটলিং পূর্বরূপ Ingress-এর ডেভেলপাররা, তাদের অগম্য সাফল্যের দৃষ্টান্ত ভোগ করছেন। Ingress, যদিও কিছুটা জনপ্রিয়, কিন্তু পোকেমন গোর মত গ্লোবাল সাফল্য অর্জন করিনি। মনে হয় ব্র্যান্ড রিকগনিশন সত্যিই খুব উপকারী!

সাফল্য কিন্তু সমস্যার সাথেই এসেছে। Niantic মনে হয় Ingress-এর দুর্বার প্রাথমিক দিন থেকে পাঠ শিখেনি। তাদের হঠাৎ সাফল্য কিছুটা আশ্চর্যের বিষয় এবং, নিন্টেন্ডোর মার্কেট ক্যাপিটালাইজেশনে প্রায় $৯ বিলিয়ন যোগ করলেও, বড় বড় প্রশ্ন বাঁকি আছে।

"কীভাবে চারিজার্ডকে আপনার ড্রইং রুমে আনবেন" এবং "আমার টাউনে কেন শুধু ডোডুইও আছে?" এই প্রশ্নগুলোর মাঝপথে আরও জটিল সমস্যাগুলো আছে, যেমন রিপ্যাক করা পোকেমন গো APK-এর মাধ্যমে অ্যান্ড্রয়েড ম্যালওয়্যারের ব্যাপক প্রসার, এবং তাদের সাধারণ এলাকার বাইরে বের হয়ে খুব দূরে যাওয়ার পর অত্যন্ত মুল্ল Совা স্মার্টফোনের জন্য লুটপাটের রিপোর্ট।

চলুন এক নজর দেই।

ম্যালিশিয়াস পোকেমন গো APK-গুলো

পোকেমন আমার জন্য কিছু খুব জোরদার স্মৃতি তুলে ধরে। আমি রেড এবং ব্লু বছরের পর বছর ধরে অবসেসিভলি খেলেছি, بی molino TV সিরিজ দেখেছি, এবং প্রথম ১৫০ পোকেমনের সবচেয়ে কুল পোস্টার আমার দেওয়ালে গর্বের সাথে টাঙ্গিয়ে রাখতাম। কিন্তু এটা আলাদা।

সদৃশ পোকেমন পৃস্ঠভূমিের অনেক ব্যক্তি, যারা خی زمن আগে তাদের বিশিষ্ট গেমিং ইচ্ছা ত্যাগ করে দিয়েছিল, অগমেন্টেড রিয়ালিটি ভার্সন রিলিজ হওয়ার প্রলোভন থেকে নিজের রক্ষা করতে পারেনি। যাইহোক, Niantic পোকেমন গোকে রিজন-লক করলো, অর্থাৎ USA, অস্ট্রেলিয়া, বা নিউজিল্যান্ড বাইরের ব্যবহারকারীরা তাদের অফিসিয়াল ভার্সন ডিভাইস অ্যাপ স্টোরে আসার আগে খেলার উদ্দেশ্য থেকে বঞ্চিত থাকবেন।

স্বাভাবিকভাবেই, এটি কাজ করবে না—এবং এটা করলো না। অ্যাপ্লিকেশনগুলো UK-এ Google Play Store বা App Store-এ আসলো না, ব্যবহারকারীরা দ্রুত বুঝতে পারলো এটিকে সহজে বাইপাস করা যায়। অসংখ্য পোকেমন গো APK (Android Application Packages) অসম সংখ্যক APK রিপোজিটরিতে আপলোড হয়েছে, ততটুকু যে "APK" গুগল করলে শুধু পোকেমন গোর লিংক রিটার্ন করত।

দুর্ভাগ্যবশত, হ্যাকাররা এটিকে একটি সোনার সুযোগ হিসেবে দেখলো কিছু খুব ম্যালিশিয়াস কোড সম্বলিত APK আপলোড করার জন্য, তাদের টার্গেট করলে যারা অফিসিয়াল রিলিজ ডেট তাদের রিজনের জন্য অপেক্ষা করতে পারত না।

একজন নিরাপদ ব্যবহারকারীর ডিভাইসে একবার ডাউনলোড হলে, ম্যালিশিয়াস কোডটি APK আনপ্যাক হওয়ার সাথে সাথে তुरন্ত এক্সিকিউট হয়ে যায়, এবং আপনি কিছু সম্পূর্ণ ভিন্ন ধরনের জিনিস ক্যাচ করবেন।

আপনি একটি RAT ক্যাচ করেছেন!

এবং সেটি র্যাটাটা নয়। না, এটি একটি Remote Access Tool, নাম Droidjack, যেটি Proofpoint-এর সিকিউরিটি গবেষকরা আবিষ্কার করেছেন। স্যান্ড্রোর্যাট (SandroRAT) নামেও পরিচিত, এই অ্যান্ড্রয়েড ম্যালওয়্যারটি পূর্বে Symantec এবং Kaspersky বিশ্লেষণ করেছে, এবং এটি আক্রমণকারীরা ম্যালিশিয়াস APK ইনস্টল করা পুরো অ্যান্ড্রয়েড ডিভাইসে রিমোট অ্যাক্সেস দেয়। Proofpoint দুটি পদ্ধতি দিয়েছে আপনার অ্যান্ড্রয়েড ডিভাইস ইনফেক্টেড হয়েছে কিনা চেক করার জন্য:

1. ডাউনলোড করা APK-এর SHA256 হ্যাশ চেক করুন। লেজিটিমেট পোকেমন গো APK-এর হ্যাশ হওয়া উচিত 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67। Proofpoint által আবিষ্কারিত ম্যালিশিয়াস APK-এর হ্যাশ হচ্ছে 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4।
2. আপনার অ্যান্ড্রয়েড ডিভাইসে, Settings > Apps > Pokémon Go এ যান, তারপর নিচে স্ক্রল করে Permissions-এ যান। নিচের ছবিগুলো লেজিটিমেট পোকেমন গো APK-এর প্রয়োজনীয় পারমিশন এবং ম্যালিশিয়াস APK-এর অতিরিক্ত পারমিশন দেখাচ্ছে।

এই হলো লেজিটিমেট পোকেমন গো পারমিশন:

এবং এই হলো ম্যালিশিয়াস পোকেমন গো পারমিশনের প্রথম পেজ:

এবং দ্বিতীয় পেজ:

আপনি যদি ইনফেক্টেড হন, তবে অবিলম্বে অ্যাপ্লিকেশনটি মুছে ফেলুন, এবং ম্যালিশিয়াস APK ডিলিট করুন। Google Play Store-এ যান এবং Avast Mobile Security ডাউনলোড করুন, এবং আপনার ডিভাইস স্ক্যান করুন। তারপর আবার Play Store-এ যান এবং Malwarebytes Anti-Malware ডাউনলোড করুন, আবার আপনার ডিভাইস স্ক্যান করুন।

যেকোনো স্ক্যানে আবিষ্কারিত ম্যালিশিয়াস উপাদান সরিয়ে ফেলুন।

আপনি যদি আপনার অ্যান্ড্রয়েড ডিভাইস ব্যাকআপ নিয়ে সতর্ক থাকেন, তবে আপনার কাছে পুরো সিস্টেম ইমেজ থাকতে পারে রিস্টোর করার জন্য। যদি এমন হয়, তবে এটি ম্যালওয়্যার নষ্ট করার আরেকটি চমৎকার অপশন।

আপনার SHA256 হ্যাশ চেক করা

উইন্ডোজ ব্যবহারকারীদের জন্য একটি সহজ অপশন আছে, যেটি কোনো ডাউনলোড বা ইনস্টলেশন চায় না।

এলিভেটেড Command Prompt খুলুন। হ্যাশ জেনারেট করতে নিচের কমান্ড ব্যবহার করুন:

certUtil -hashfile insertfilepathhere [hash algorithm]

আপনার হ্যাশ অ্যালগরিদম অপশন: MD2, MD4, MD5, SHA1, SHA256, SHA384, বা SHA512। এই কেসে, SHA256 অপশনটি ব্যবহার করুন।

জেনারেট হলে, Proofpoint-দ্বারা সরবরাহকৃত হ্যাশের সাথে APK হ্যাশ মিলিয়ে দেখুন।

অন্যান্য সমস্যা: iOS পারমিশন

এই সমস্যাগুলো মিশ্র প্রকারের, তবে সবই চিন্তা produjo। সম্ভবত সবচেয়ে বড় সমস্যা পোকেমন গো অ্যাপ্লিকেশন পারমিশন সংক্রান্ত, যা iOS ডিভাইসে অত্যন্ত ( কিন্তু ভুল, প্যানিক হওয়ার আগে পরবর্তী সেকশন পড়ুন!) হস্তক্ষেপকারী পাওয়া গেছে। যদিও অধিকাংশ অ্যাপ ফাংশন করার জন্য কিছু লেভেলের পারমিশন চায়, পোকেমন গো গোপনীয়তার সীমা খুব বেশি লংঘন করে পুরো গুগল একাউন্টে অ্যাক্সেস চেয়েছে (এবং পেয়েছে!)। এর মানে সাধারণত নাম, ইমেইল ঠিকানা, এবং কিছু কেসে লোকেশন চেয়ার বদলে, পোকেমন গো এবং Niantic গুগল ড্রাইভ, প্রাইভেট জিমেইল একাউন্ট, ফোন কন্টেন্ট, এবং আরও অনেক কিছু অ্যাক্সেস করতে পারত, এমনকি প্রভাবিত ইউজারের নামে ইমেইলও পাঠাতে পারত।

Niantic Gizmodo-কে একটি স্টেটমেন্ট দিয়েছে:

"আমরা সম্প্রতি আবিষ্কার করলাম যে iOS-এ পোকেমন গো একাউন্ট তৈরির প্রক্রিয়া ভুলবশত ব্যবহারকারীর গুগল একাউন্টের পূর্ণ অ্যাক্সেস পারমিশন চেয়ে। যাইহোক, পোকেমন GO শুধু বেসিক গুগল প্রোফাইল ইনফরমেশন (নির্দিষ্টভাবে, আপনার ইউজার আইডি এবং ইমেইল অ্যাড্রেস) অ্যাক্সেস করে এবং কোনো অন্যান্য গুগল একাউন্ট ইনফরমেশন অ্যাক্সেস বা সংগ্রহ করা হয়নি। আমরা এই ভুলটি বুঝতে পেরার সাথে সাথে, আমরা ক্লায়েন্ট-সাইড ফিক্সের কাজ শুরু করলাম যাতে শুধু বেসিক গুগল প্রোফাইল ইনফররমেশনের পারমিশন চায়, যা আমরা আসলে অ্যাক্সেস করি। গুগল যাচাই করেছে যে অন্য কোনো ইনফরমেশন পোকেমন GO বা Niantic দ্বারা রিসিভ বা অ্যাক্সেস করা হয়নি। গুগল শীঘ্রই পোকেমন গোর পারমিশন কেবল বেসিক প্রোফাইল ডেটায় সীমাবদ্ধ করবে যা পোকেমন GO-র প্রয়োজন, এবং ব্যবহারকারীদের নিজেরা কোনো অ্যাকশন নেওয়ার প্রয়োজন নেই।"

এটা একটা দুধări তলোয়ার जैसा লাগছে—আশ্বস্তকর কিন্তু কীভাবে এটি হয়েছে সেটাও জানতে চাই—but কমপক্ষে এটা দ্রুত ফিক্স হবে। এখন পরের ছোট সেকশনটি পড়ুন, এবং খুশি হোন।

গুগল টেক সাপোর্ট কী বলে…

Trail of Bits-এর CEO ড্যান গুইডো এই দাবি অনুমান করতে না চান। Niantic তাদের প্রেস স্টেটমেন্টে তাদের তদন্ত এবং আপারেন্ট ক্লায়েন্ট-সাইড ফিক্স ডিক্লেয়ার করলেও, গুইডো মনে করেন "ব্লগ পোস্টের একটি বিশাল অংশ ভুল হতে পারে।"

Slack-এর একটি প্রোডাক্ট ইঞ্জিনিয়ার সার্ভিস দ্বারা প্রদত্ত OAuth টোকেন টেস্ট করেছেন, এবং পেয়েছেন এটি ব্যবহারকারীর গুগল একাউন্টের সাথে সংযুক্ত কোনো অতিরিক্ত ডেটা বা প্রাইভেট সার্ভিসে অ্যাক্সেস দেয় না।

অন্যান্য সমস্যা: আইন বাস্তবায়নকারী কর্তৃপক্ষ

পুলিশ অফিসাররা অনেক ঘটনায় ডাকা হয়েছে, সবই পোকেমন গোর সাথে সরাসরি সম্পর্কিত বলে দাবি করেছে। অধিকাংশ ঘটনা রিপোর্ট করা হয়েছে যে একটি পোকেমন ট্রেনার একটি পোকেমন ক্যাপচার করার জন্য একা শুনসান জায়গায় যান, শুধু লুটেরারা তাদের স্মার্টফোন নিয়ে পালাতে।

কিছু রিপোর্ট ইঙ্গিত দিচ্ছে লুটেরারা আসলে পোকেমন গো অ্যাপ্লিকেশনটিই ব্যবহার করছে লোকাল ম্যাপে পোকেমন যেসব আসছে সেটি লোকেট করার জন্য, সেখানে যেতে, এবং অ্যামবুশে পড়ে থাকতে। অন্যদের মতে যারা সাধারণত যেতে না এমন এলাকায় চলে যাচ্ছেন খুব রেয়ার পোকেমন ক্যাচ করার আশায়, অথবা শুধু সেসব মন্স্টার যেগুলো তারা সাধারণত দেখে না।

Ingress খেলার আমার সময়ে এই খুব অপ্রিয় অভিজ্ঞতাগুলো খুব কম হত, যদিও কদাচিৎ কদাচিৎ কাহিনী শুনতে পাই। কিন্তু সেটি সাধারণত ইন্টার-ফ্যাকশনাল স্পুকিং হত, বাইরের লোকের ידי খেলোয়াড় লুটপাট, বা এমনকি বাইরের লোক অ্যাপ ব্যবহার করে ট্র্যাক এবং মনিটর করা যে ব্যক্তিগণ কোথায় দাঁড়িয়ে তাদের চমকদার স্মার্টফোন নিয়ে থাকবে। তা সত্ত্বেও, এক রাত আমার হোম পোর্টাল নষ্ট করার পর একজন গাই আমার গাড়ির পাশে অপেক্ষা করত, কিন্তু সেটি আরেকটি গল্প।

পরামর্শ: দয়া করে বুদ্ধিমানের মত আচরণ করুন। এগুলো কাল্পনিক পোকেমন যা আপনার বিনা চলবে। আপনি আপনার জীবন ছাড়া চলতে পারবেন না, এবং আমি শুনেছি যাবতীয়ভাবে লুটপাট আপনার জীবন আশা উল্লেখযোগ্যভাবে কমিয়ে দিতে পারে। মজাক পাশে, পোকেমন গো স্ক্যানার ব্যবহার করে রাস্তায় বেড়ানোর সময় আপনার রিয়েল-ওয়ার্ল্ড সারাউন্ডিংস খেয়াল করুন, এবং সেখানে শিকার করতে যাবেন না যেখানে আপনি সাধারণত বিবেচনা করবেন না। পোকেমন রিয়েল ওয়ার্ল্ডে আপনাকে রক্ষা করতে পারবে না।

ভদ্র আইন বাস্তবায়নকারী কর্তৃপক্ষ

অন্যদিকে, পুলিশ অফিসাররা বেড়ানো খেলোয়াড়দের রোকেন, তারপর তাদের সাথে শিকারতে যোগ দেন যখন বুঝতে পারেন কী হচ্ছে। মনে রাখবেন, অগমেন্টেড রিয়ালিটি গেমিং এখনো অনেকের জন্য খুব নতুন, আমাদের আইন বাস্তবায়নকারী কর্তৃপক্ষসহ। আপনি যদি হেরোইন ডিলারদের প্রায় ভ্রমণকৃত একটি কবরস্থানে লুকিয়ে বেড়ান, তবে আপনাকে প্রশ্ন করা হবে। শুধু শিষ্টাচার রক্ষা করুন, এবং ব্যাখ্যা করুন আপনি কী করছেন।

Droidjack সাইডলোড ব্যবহার করে… সেটি সুপার ইফেক্টিভ!

আপনার অ্যান্ড্রয়েড ডিভাইসকে অস্থাক্ষরিত এবং অনভেরিফাইড APK-র জন্য খুলে দিলে, আপনি সম্ভবত ম্যালওয়্যারকে আপনার দরজায় আমন্ত্রণ জানাচ্ছেন। আমি সেই ব্যবহারকারীদের অপমান করব না যারা Google Play Store-র বাইরে থেকে APK ডাউনলোড এবং ব্যবহার করে বলে "না করুন, আপনাকে সব সময় ম্যালওয়্যারই মilename," কারণ সেটি সত্য নয়।

তবে, আমি Proofpoint-এর সাথে সম্মত যে "এটি একটি অত্যন্ত রিস্কি অভ্যাস এবং সহজে ব্যবহারকারীদের তাদের নিজের মোবাইল ডিভাইসে ম্যালিশিয়াস অ্যাপ ইনস্টল করতে নিয়ে যেতে পারে… যদি কেউ একটি থার্ড পার্টি থেকে APK ডাউনলোড করে যা একটি ব্যাকডোর দিয়ে ইনফেক্টেড, যেমন আমরা আবিষ্কার করেছি, তাদের ডিভাইস তখন কমপ্রোমাইজ হয়ে যাবে।"

“하지만 দায়িত্ব পুরোপুরি ব্যবহারকারীর ওপর যে সফ্টওয়্যার ডাউনলোড ও ইনস্টল করার আগে অনট্রাস্টেড সোর্স থেকে তাদের ডিউ ডিলিজেন্স করবেন। যেমন একসময় ওয়্যারেজ মাধ্যমে বিতরণকৃত সফ্টওয়্যার ইনস্টল করা ভাইরাস দেখায়া নিশ্চিত মনে হতো, সেটি পুরোপুরি আপনার ডিস্ট্রিবিউটারের ওপর নির্ভর করত। APK ডিস্ট্রিবিউশন সাইটের জন্যও একই কথা প্রযোজ্য।

সদৃশভাবে, সেই সাইটগুলো যারা সক্রিয়ভাবে ব্যবহারকারীদের অজানা সোর্স থেকে APK ডাউনলোড ও ইনস্টল করার জন্য উৎসাহিত করে, তারা অবশ্যই ভালো জানতে পারত।

Team Rocket এড়িয়ে চলুন

Team Rocket-এর জেসি এবং জেমস (এবং মিঅউথ!) আসলে গেমে ফিচার্ড নয়, কিন্তু দয়া করে যেকোনো খারাপ পরিস্থিতিতে পড়তে এড়ান। সহজ কথায়: এটা ঝামেলার দাম নয়।

আপনি আপনার পালা পাবেন সেরা হতে।

আপনি কি পোকেমন গোর জন্য অনঅফিসিয়াল সোর্সে যাওয়েছিলেন? কোনো সমস্যা হয়েছিল? নিচে আপনার গল্প শেয়ার করুন!