অ্যান্ড্রয়েডে ম্যালওয়্যার: ৫টি ধরন যা আপনাকে অবশ্যই জানা উচিত

ম্যালওয়্যার মোবাইল ডিভাইসের পাশাপাশি ডেস্কটপ ডিভাইসেও আক্রমণ করতে পারে। কিন্তু ভয় পাবেন না: একটু জ্ঞান এবং সঠিক সতর্কতা র‍্যানসমওয়্যার (ransomware) এবং সেক্সটর্টশন (sextortion) স্ক্যামের মতো হুমকি থেকে আপনাকে রক্ষা করতে পারে।

ম্যালওয়্যার কী?

ম্যালওয়্যার হলো দূষিত উদ্দেশ্যে তৈরি সফটওয়্যার। এর অনেক ধরন রয়েছে, যেমন ভাইরাস, ওয়ার্ম, ট্রোজান, স্পাইওয়্যার, অ্যাডওয়্যার আরো।

প্রায় সকল ম্যালওয়্যারের উদ্দেশ্য হলো টাকা আয় করা। - সোফোস (Sophos), "এক্সপোজিং দি মানি বিহাইন্ড দি ম্যালওয়্যার"

ম্যালওয়্যারের টাইপের ওপর নির্ভর করে, আপনার ডিভাইসের পারফরম্যান্স হ্রাস পেতে পারে, আপনার ব্যক্তিগত তথ্য চুরি হতে পারে, বা অভিবেশকরা আপনার অ্যাকাউন্টে অ্যাক্সেস পেতে পারে। এগুলো শুধু কিছু সম্ভাব্য ফলাফল।

র‍্যানসমওয়্যার: আপনার ডিভাইসকে বন্দী রেখে তার آبদার চাওয়া

র‍্যানসমওয়্যার এক ধরনের ম্যালওয়্যার যা আপনার ডিভাইসকে 'বন্দী রেখে তার آبদার চায়' (holds your device to ransom) — এটিকে লক করে দেয় যাতে এটি ব্যবহার করা যায় না যতক্ষণ না আপনি বন্দী ধরোয়ারা কর্তৃপক্ষকে টাকা দেন, এবং এই হুমকি ২০১৪ সালে অ্যান্ড্রয়েডে আঘাত করল।

এসভিপিইঞ্জি (Svpeng) এক ধরনের র‍্যানসমওয়্যার যা পেমেন্ট কার্ড চুরির সাথে মিশ্রিত। রাশিয়ানদের জন্য (যাদের জন্য Svpeng মূলত তৈরি করা হয়েছিল) Svpeng একটি স্ক্রিন দেখাতো ক্রেডিট কার্ড ডিটেলস ইনপুট করার জন্য প্রতিবার ব্যবহারকারী গুগল প্লে যেতো, যা সেটি সাইবার অপরাধী গ্যাঙ্গকে পাঠাতো যারা এটিকে তৈরি করেছিল।

যুক্তরাষ্ট্র এবং ইউকে জন্য এটি নিজেকে এফবিআই (FBI) হিসেবে উপস্থাপন করতো, ডিভাইসটি লক করে দিয়ে আশংকা জানাতো যে এতে চাইল্ড পোরনোগ্রাফি আছে। ব্যবহারকারীকে তারপর ডিভাইস মুক্ত করতে 'জরিমানা' দিতে হতো।

এসভিপিইঞ্জি এছাড়া চেক করতো কোনো ব্যাংকিং অ্যাপ ইনস্টল করা আছে কিনা, যদিও সেটি সেই তথ্য দিয়ে কী করতো সেটি অজানা।

রাশিয়ান পুলিশ এসভিপিইঞ্জির ২৫ বছরের স্রষ্টাকে এপ্রিলে আটক করল, ৫০ মিলিয়ন রুবল ($৯৩০,০০০) চুরি এবং ৩৫০,০০০ এর বেশি অ্যান্ড্রয়েড ডিভাইস ইনফেক্ট করার পর।

আপনার সম্মতি ছাড়া অ্যাপ ইনস্টল হচ্ছে

আপনার কি এমন অ্যাপ রয়েছে যা লিংক খোলার জন্য ব্রাউজার অ্যাপে যেতে হয় না? সেই কম্পোনেন্ট যা আপনার জন্য পেজ রেন্ডার করে সেটিকে WebView বলা হয় — এবং আপনি যদি ৯৫ কোটি মানুষের মত অ্যান্ড্রয়েড ৪.৩ জেলিবিন (Jellybean) বা তার নিচের ভার্সন চালাচ্ছেন, তবে আপনাকে এই ভালনারেবিলিটি সম্পর্কে জানা দরকার।

WebView-এ ব্রাউজ করার সময়, আপনি ইউনিভার্সাল ক্রস-সাইট স্ক্রিপ্টিং (UXSS) আট্যাকের আওতাধীন থাকেন। এর মানে, আপনি যদি একটি দূষিত লিংকতে ক্লিক করেন, একজন আক্রমণকারী যেকোনো দূষিত কোড জাভাস্ক্রিপ্টের মাধ্যমে এক্সিকিউট করতে পারবে — সিকিউরিটি মেকানিজমগুলো যা সাধারণত আপনাকে রক্ষা করে সেগুলো বাইপাস করে। আক্রমণকারী এই ভালনারেবিলিটি ব্যবহার করে আপনার ডিভাইসে যেকোনো অ্যাপ অটোমেটিক্যালি ইনস্টল করতে পারে।

গুগলের অ্যান্ড্রয়েড ৪.৩ বা তার নিচের ভার্সনে এই ভালনারেবিলিটি প্যাচ করার কোনো পরিকল্পনা নেই। এটাকে টার্গেট হওয়া থেকে বাঁচার সেরা উপায় হলো যত দ্রুত সম্ভব লেটেস্ট অ্যান্ড্রয়েড ভার্সনে আপগ্রেড করা, অথবা WebView-এ ব্রাউজিং এড়িয়ে সিকিউর ব্রাউজার যেমন ক্রোম (Chrome), ফায়ারফক্স (Firefox), বা ডলফিন (Dolphin) ব্যবহার করা।

আপনার ফোন অফ আছে... ঠিক না?

অ্যান্ড্রয়েড/পাওয়ারঅফহাইজ্যাক (Android/PowerOffHijack) একটি ম্যালওয়্যার যা আপনার ডিভাইসের শাটডাউন প্রসেস হাইজ্যাক করে যাতে এটি অফ দিয়ে মনে হয়, কিন্তু কাজ করে থাকে। এইভাবে এটি গোপনে কল করতে পারে, ছবি তুলতে পারে, আরো অনেক কিছু — আপনার জানা ছাড়া।

আর্টিকেলে আলোচনা করা প্রথম ম্যালওয়্যার টাইপের বিপরীতে, অ্যান্ড্রয়েড/পাওয়ারঅফহাইজ্যাক অ্যান্ড্রয়েড ৫.০ এবং তার উপরে প্রভাব ফেলে, এবং কাজ করার জন্য রুট অ্যাক্সেস (root access) দরকার।

ফেব্রুয়ারি ১৮ তারিখ পর্যন্ত প্রায় ১০,০০০ ডিভাইস ইনফেক্টেড ছিল। তাহলে, আপনাকে কি চিন্তা করতে হবে? আপনি যদি চাইনিজ অ্যাপ স্টোর থেকে অ্যাপ ডাউনলোড না করেন, তবে আপনি সম্ভবত এই হুমকি থেকে নিরাপদ, কমপক্ষে।

নির্দোষ অ্যাপে সুলেঁ যোয়া ডরম্যান্ট ম্যালওয়্যার

ফেব্রুয়ারি আমরা জানলাম কিছু অ্যান্ড্রয়েড অ্যাপ তাদের ব্যবহারকারীদের আশা থেকে বেশি দিয়েছিল। একটি পেশেন্স/সোলিটেয়ার গেম, একটি আইকিউ টেস্ট, এবং একটি ইতিহাস অ্যাপ — সবই নিরদোষ লাগে, ঠিক না? এবং আপনি কখনো আশা করতেন না সেগুলোকে সমস্যা আছে যদি সেগুলো এক মাস নম্রভাবে কাজ করার পর কিছু শঙ্কাস্পদ কাজ করে, ঠিক না? যাইহোক, এই অ্যাপগুলো, যেগুলো পাঁচ মিলিয়ন এর বেশিবার ডাউনলোড হয়েছিল, তাদের কোডে কিছু রয়েছিল যা পপ-আপ ট্রিগার করতো, যেগুলো ক্লিক করলে নকল ওয়েবপেজে নিয়ে যেতো, অবৈধ প্রসেস চালাতো, বা অনিচ্ছাকৃত অ্যাপ ইনস্টল এবং ডাউনলোড শুরু করতো।

অvast অ্যান্টিভাইরাসের ফিলিপ চাইট্রি (Filip Chytry) এই ধরনের ম্যালওয়্যার শনাক্ত করার সংকেত দেন:

প্রতিবার আপনি আপনার ডিভাইস আনলক করলে একটি অ্যাড আপনার সামনে আসবে, সতর্ক করবে একটি সমস্যায়, যেমন আপনার ডিভাইস ইনফেক্টেড, পুরনো, বা পোর্ন से ভরা। এটি, অবশ্যই, সম্পূর্ণ মিথ্যা।

গুগল এই অ্যাপগুলোকে গুগল প্লে স্টোর থেকে সাসপেন্ড করল, তাই যতক্ষণ না আপনি অন্য সোর্স থেকে ডাউনলোড করেন, আপনি নিরাপদ থাকবেন।

সেক্সটর্টশনের জন্য ম্যালওয়্যার

দক্ষিণ কোরিয়ার সাইবার অপরাধীরা আকর্ষণীয় মহিলার নকল সোশ্যাল মিডিয়া প্রোফাইল তৈরি করে লোকজনকে সাইবারসেক্সে ফাঁসিয়ে আনে, যাদের sonra ইউটিউবে ভিডিও রিলিজ করার হুমকি দিয়ে ব্ল্যাকমেইল করে।

এখানেই ম্যালওয়্যারের এন্ট্রি। অপরাধীরা কাল্পনিক করে যে তাদের নির্বাচিত সফটওয়্যার (যেমন স্কাইপ) দিয়ে অডিও সমস্যা হচ্ছে এবং শিকারকে তাদের পছন্দের চ্যাট অ্যাপ ডাউনলোড করতে বাধ্য করে। বাস্তবে, চ্যাট অ্যাপটি শিকারের কন্ট্যাক্টস চুরি করে ব্ল্যাকমেইলারের কাছে পাঠায়। অপরাধী কন্ট্যাক্ট ইনফো ব্যবহার করে আরও কার্যকরভাবে এক্সটর্টশন (extortion) করে শিকারের কাছের বন্ধু ও পরিবারের সাথে ভিডিও শেয়ার করার হুমকি দিয়ে।

অ্যান্ড্রয়েড ইনস্টলার হাইজ্যাকিং ভালনারেবিলিটি

প্রায় ৫০% অ্যান্ড্রয়েড ডিভাইস "অ্যান্ড্রয়েড ইনস্টলার হাইজ্যাকিং" (Android Installer Hijacking) নামে একটি ভালনারেবিলিটির রিস্কে আছে। সহজ কথায়, আপনি যখন একটি লেজিটিমেট অ্যাপ ডাউনলোড করতে যান, ইনস্টলারটি হাইজ্যাক হয়ে যেতে পারে যা আপনি যা চেয়েনি সেটি আপনার চাওয়া অ্যাপের জায়গায় ইনস্টল হয়ে যায়। এটি পটভূমিতে ঘটে যখন আপনি ইন্সটল করার চাওয়া অ্যাপের পারমিশন রিভিউ করছেন, হয় নিরাপদ অ্যাপকে ম্যালওয়্যার পরে ইনস্টল করার জন্য সেট আপ করে, অথবা এর আসল পারমিশন চাপায়।

এই ভালনারেবিলিটি থার্ড-পার্টি অ্যাপ স্টোরকে প্রভাবিত করে, যেমন আমেজন অ্যাপ স্টোর (Amazon App Store)। অ্যান্ড্রয়েড ৪.৪ এবং তার উপরের ডিভাইসগুলো এই ভালনারেবিলিটি থেকে নিরাপদ।

প্যালো অ্যাল্টো নেটওয়ার্কস (Palo Alto Networks), যারা এই ভালনারেবিলিটি আবিষ্কার করেছিল, অনুযায়ী, আপনার আক্রান্ত ডিভাইস থাকলে, অনিচ্ছাকৃত ম্যালওয়্যার ডাউনলোড এড়ানোর সেরা উপায় হলো শুধু গুগল প্লে স্টোর থেকে অ্যাপ ইনস্টল করা।

ম্যালওয়্যার কি একটি বড় সমস্যা?

আলক্যাটেল-লুসেন্ট (Alcatel-Lucent) একটি স্টাডি করল যা প্রমাণ করল ২০১৪ সালে ১৬ মিলিয়ন মোবাইল ডিভাইস ম্যালওয়্যারের আঘাতে আক্রান্ত হয়েছিল।

দ মোটিভ সিকিউরিটি ল্যাবস ম্যালওয়্যার রিপোর্ট - H2 ২০১৪, যা সব জনপ্রিয় মোবাইল ডিভাইস প্ল্যাটফর্মের ওপর নজর রেখেছিল, পেল যে অ্যান্ড্রয়েড ডিভাইস ম্যালওয়্যার আক্রমণের সংখ্যায় উইন্ডোজ ল্যাপটপের সমান হয়ে গেছে, ইনফেকশন রেট অ্যান্ড্রয়েড এবং উইন্ডোজ ডিভাইসের মধ্যে ৫০/৫০ ভাগ।

ভারাইজন (Verizon) অনুযায়ী, মোবাইল ম্যালওয়্যার প্রায় কোনো সমস্যা নেই। ভারাইজনর ২০১৫ ডেটা ব্রিচ ইনভেস্টিগেশন রিপোর্টের "আই গট ৯৯ প্রব্লেমস অ্যান্ড মোবাইল ম্যালওয়্যার ইজ নট ইভেন ১% অফ দেম" (I Got 99 Problems and Mobile Malware Isn't Even 1% of Them) শিরোনামে বিভাগে:

"গড়ে ০.০৩% স্মার্টফোন প্রতি সপ্তাহে — দশকোটি মোবাইল ডিভাইসের মধ্যে যেগুলো ভারাইজন নেটওয়ার্কে রয়েছে — 'হায়ার-গ্রেড' ম্যালিসিয়াস কোডে ইনফেক্টেড ছিল।"

ভারাইজন অ্যান্ড্রয়েড ডিভাইসে ইনফেক্ট করা অধিকাংশ ম্যালওয়্যারকে তুচ্ছ "অ্যাডনয়্যান্স-ওয়্যার" (adnoyance-ware) मानে, এবং অন্যান্য টাইপ যা রিসোর্স বর্জনা করে কিন্তু উল্লেখযোগ্য ক্ষতি করে না। মনে হয় ম্যালওয়্যার আমাদের মোবাইল ডিভাইসে চিন্তার দরকার নেই? মোটেই নয়।

"আমরা বলছি না যে আমরা মোবাইল ডিভাইস উপেক্ষা করব; দূরে থেকে। মোবাইল ডিভাইস স্পষ্টভাবে তাদের আক্রান্ত হওয়ার ক্ষমতা দেখিয়েছে। আমরা যা বলছি সেটি হলো, হুমকির অভিনেতারা ইতিমধ্যে আমাদের সিস্টেমে ভাঙা পড়ার জন্য বিভিন্ন পদ্ধতি ব্যবহার করছে, এবং আমাদের রিসোর্সকে সেগুলোর ওপর ফোকাস করতে হবে যা তারা এখন ব্যবহার করছে।"

তাই, আপনাকে আপনার সুরক্ষার জন্য বাইরের রিস্কগুলো নিয়ে সতর্ক থাকা উচিত। ম্যালওয়্যার আজ ছোট একটি সমস্যা হতে পারে, কিন্তু লুকআউট (Lookout) (একটি মোবাইল সিকিউরিটি ফার্ম যাদের অ্যান্ড্রয়েড অ্যাপ আমরা আগে রিভিউ করেছিলাম) এর গবেষণা দেখাচ্ছে মোবাইল ম্যালওয়্যার বেড়ছে, বিশেষ করে র‍্যানসমওয়্যার।

নিরাপদ থাকা (Staying Safe)

যখন আপনি শুনেন ৯৭% মোবাইল ম্যালওয়্যার অ্যান্ড্রয়েডে আছে (F-Secure রিপোর্ট অনুযায়ী), তবে নিশ্চিত লাগে অ্যান্ড্রয়েড অবশ্যই অনিরাপদ। শুধু মনে রাখুন, যতক্ষণ আপনি অফিসিয়াল গুগল প্লে স্টোর থেকে অ্যাপ ব্যবহার করবেন, আপনি বাইরের খারাপ ম্যালওয়্যারের মুখোমুখি হওয়ার সম্ভাবনা নগণ্য। যেমন আমরা এখানে দেখিয়েছি, ম্যালওয়্যার বসবাস করে এবং বিকশিত হয় অনঅফিসিয়াল অ্যাপ স্টোরে, যেগুলো বড় পরিমানে অনিয়ন্ত্রিত।

আমি শুধু সাইড-লোড (side-load) অ্যাপ করি যখন আমার সেটি নিরাপদ বলে বিশ্বাস করার ভালো কারণ থাকে, যেমন যদি আমি ডেভেলপারকে চিনি, অথবা যদি এটি একটি অফিসিয়াল অ্যাপের মিরর যা একটি বিশ্বস্ত সোর্স হোস্ট করে।

ম্যালওয়্যার স্ক্যানিং ও রিমুভাল (Malware-Scanning & Removal)

ম্যালওয়্যারবাইটস অ্যান্টি-ম্যালওয়্যার (Malwarebytes Anti-Malware) তাদের টুলের একটি অ্যান্ড্রয়েড ভার্সন রিলিজ করেছে যা আপনার অ্যান্ড্রয়েড ডিভাইসে ম্যালওয়্যার স্ক্যান ও রিমুভ করতে সাহায্য করতে পারে।

ম্যালওয়্যার সমস্যা হয়েছিল?

অন্য হুমকিগুলোর অস্তিত্ব থাকা সত্ত্বেও যেগুলো আমাদেরকে বেশি সম্ভাবনা আক্রান্ত করতে পারে, আমাদের গার্ড নিচে নামানো উচিত নয়। خوشখবর, গার্ড নিচে নামানো না খুব সহজ:

• অ্যান্ড্রয়েড ম্যালওয়্যার ইনফেকশনের লক্ষণ শিখুন।
• জাগ্রত থাকুন (MakeUseOf Security Matters সেকশন চেক করা একটি দুর্দান্ত শুরু!)।
• কোনো কিছু ডাউনলোড করবেন না যদি না আপনি সেটি এবং সোর্স দুটোই সম্পূর্ণরূপে বিশ্বাস করেন।

আপনার স্মার্টফোনে কখনো ম্যালওয়্যার সমস্যা হয়েছিল? আপনি কি ম্যালওয়্যার নিয়ে চিন্তিত? এবং 'অ্যাডনয়্যান্স-ওয়্যার' (adnoyance-ware) সম্পর্কে আপনি কী মনে করেন: বিরক্তি, নাকি সিকিউরিটি হুমকি?