অ্যান্ড্রয়েড ম্যালওয়্যার কিছু বিশেষ নার্সিং রূপে আসতে পারে। কিছু স্ট্রেইন ডিভাইস থেকে ইনফরমেশন সংগ্রহ করে সেনসিটিভ ডেটা খুঁজে বের করার আশায়, অন্যদের হ্যাকারকে ডিভাইসের ওপর নিয়ন্ত্রণ দিতে চায়। "Anubis" নামে একটি নতুন স্ট্রেইন অ্যান্ড্রয়েড ম্যালওয়্যার একটু বেশি করতে চায়: এটি চেষ্টা করে আপনি যখন আপনার ব্যাংকিং সার্ভিসে লগ অন করেন সেটি ধরতে এবং আপনার পাসওয়ার্ড এবং অন্যান্য সেনসিটিভ ডেটা মূল হ্যাকারের কাছে পাঠাতে। তাহলে এটি কীভাবে করে, এবং আপনি কীভাবে এটিকে বাধা দিতে পারেন?
এটি কীভাবে ছড়ায়
গুগল প্লে স্টোরে 상당 সংখ্যক লেজিটিমেট-দिखায় এমন অ্যাপ রয়েছে যারা ম্যালিশিয়াস কোড হاربর করে, এবং Anubis সেটি থেকে আলাদা নয়। Anubis সাধারণত অফিসিয়াল-দেখানো অ্যাপের মাধ্যমে লুকিয়ে রাখা থাকে যারা ব্যাংকিং বা শপিং সার্ভিস অফার করে।
এই ম্যালিশিয়াস অ্যাপগুলো গুগল প্লে এর সিকিউরিটি চেক এবং অ্যান্টিভাইরাস স্ক্যান থেকে বাঁচে যায় কারণ এগুলো শুরুতে কোনো ম্যালওয়্যার ধারণ করে না; তবে, এতে এমন কোড থাকে যা পরবর্তীতে একটি কমান্ড এবং কন্ট্রোল সার্ভার থেকে ম্যালওয়্যার ফেচ করতে পারে। অ্যাপটি সিকিউরিটি চেকগুলো পাস করার পর, এটি ব্যবহারকারীদের ডাউনলোডের জন্য উপলব্ধ হয়।
একবার ব্যবহারকারী Anubis ফেচ কোডযুক্ত একটি অ্যাপ ডাউনলোড করলে, অ্যাপটি সার্ভারের সাথে যোগাযোগ করে এবং পেলোড ডাউনলোড করে। এটা এখনও পুরোপুরি প্রস্তুত নয়, though; Anubis সিস্টেমে কিছু স্বাধীনতা প্রয়োজন তার কাজ করার জন্য। এই স্বাধীনতা অর্জনের জন্য, এটি ব্যবহারকারীকে অনুরোধ করে যে সেটি যাতে করতেছে সেটি করার পারমিশন দেন।
এই বাধ্যতামূলক অনুরোধটি এড়াতে না, Anubis আসলে আরও পারমিশন চায়, কিন্তু এটি "Google Play Protect" নাম ব্যবহার করে যখন চায়। অবশ্যই, যখন ব্যবহারকারী ডায়ালগ বক্স পপ আপ দেখে আরও পারমিশনের জন্য চাইছে, তারা মনে করে এটি শুধু গুগল প্লে নিজেকে আপডেট করছে। তারা উন্নত পারমিশনগুলো এক্সেপ্ট করে, এভাবে Anubis কে তার কাজ করার অনুমতি দেয়।
Anubis কী করে
Anubis হলো যা BankBot নামে পরিচিত। এগুলো ডিজাইন করা হয়েছে ব্যবহারকারী তার ব্যাংক ডিটেইল ইনপুট দিচ্ছে কিনা সেটি নজরদারি করার জন্য এবং তারপর হ্যাকারের ব্যবহারের জন্য ডিটেইলগুলো কপি করার জন্য। সাধারণত, BankBotগুলো এটি অর্জন করে ফোনে ইনস্টল করা ব্যাংকিং অ্যাপগুলো খুঁজে বের করে। আপনি যদি একটি পান, তবে এটি একটি ওভারলে প্রস্তুত করে যা অ্যাপের লগইন পেজের সাথে একদম অভিন্ন দেখায়। ব্যবহারকারী যখন অ্যাপ চালু করে, ম্যালওয়্যার ওভারলে দেখায়, যেখানে ব্যবহারকারী তাদের ডিটেইল ইনপুট দেয়।
Anubis スペশাল কারণ এটি ওভারলে ব্যবহার করে না। পরিবর্তে, এটি সরাসরি ব্যবহারকারীর তৈরি কীস্ট্রোক পড়ে অন-স্ক্রিন কীবোর্ডে। এটি "keylogging" নামে পরিচিত এবং অনেক বছর ধরে PC থেকে ইনফরমেশন বের করার একটি স্ট্যাপল रहा है।
Anubis-এ এখনও ক্যাপাবিলিটি রয়েছে অ্যাপের স্ক্রিনশট নেওয়ার এবং হ্যাকারের কাছে পাঠানোর। এটি যেসব ভিজ্যুয়াল সিকিউরিটি স্টেপ কীলগার দ্বারা ডিটেক্ট করা যায় না সেগুলোর সাথে সাহায্য করে। এটি সফটওয়্যার কীবোর্ডে ব্যবহারকারী কী টাইপ করছে সেটি জাসوسی করার জন্যও কার্যকর, কারণ কীস সাধারণত টচ হওয়ার সময় একটি ভিজ্যুয়াল কিউ দেয়। এই আক্রমণ কোম্বিনেশন হ্যাকারকে যথেষ্ট ডিটেইল সংগ্রহ করতে সাহায্য করে ভিক্টিমের ব্যাংক অ্যাকাউন্ট অ্যাক্সেস করার জন্য।
আক্রমণ এড়াতে
আক্রমণগুলো শুরু হয়েছে মানুষ অফিসিয়াল-দেখানো অ্যাপ ডাউনলোড করলে যারা ম্যালওয়্যার-ডাউনলোডিং কোড দিয়ে লেসড ছিল। এখানে কী হলো যে প্রশ্নগত অ্যাপগুলো স্টোরে কয়েক দিন মাত্র ছিল এবং ইউজার রিভিউ এবং ডাউনলোডের দৃষ্টিতে খুব কম ছিল।
এই যুগে যেখানে গুগল প্লে অ্যাপগুলিও ম্যালওয়্যার ডাউনলোড করার কোড দিয়ে লেসড হতে পারে, সেটা সুরক্ষিত পক্ষে থাকা এবং এমন কোনো অ্যাপ ডাউনলোড না করা ভালো যাদের কম রিভিউয়ার রয়েছে, এবং/অথবা খুব gầnে রিলিজ হয়েছে। অফিসিয়াল-দেখানো অ্যাপগুলোর ম্যালিশিয়াস কোড হاربর করার ক্ষমতা রয়েছে!
একইভাবে, আপনি যদি Google Play Protect-এর জন্য একটি পারমিশন স্ক্রিন দেখেন, যা আপনার অ্যাকশন পর্যবেক্ষণ এবং উইন্ডো কন্টেন্ট রিট্রিভ করার পারমিশন চাইছে, তবে এটিকে অ্যালো করবেন না; এখানে খুব ভালো সুযোগ রয়েছে যে এটি Anubis গুগল প্লে বানানো।
সিকিউরিটিতে ব্যাংকিং
Anubis একটি বিশেষভাবে নার্সিং অ্যান্ড্রয়েড ম্যালওয়্যার উদাহরণ, কিন্তু এটি খুব সহজে এড়ানো যায়। আপনি কী ডাউনলোড করছেন সেটি নিয়ে সতর্ক থাকুন, এবং olyan অ্যাপ নিন না যা স্টোরে অনেক দিন নেই, কতটুকু অফিসিয়াল দেখাতেও হোক।
এটি কি আপনাকে গুগল প্লে অ্যাপগুলোর प्रति আরও সতর্ক করে? নিচে জানান।
