মোবাইল ডিভাইসে র্যান্ডম পপ-আপ ডায়লগ কোনো নতুন জিনিস নয়। এমন অনেক ম্যালওয়্যার রিলিজ হয়েছে যা পপ-আপ অ্যাড দিয়ে মোবাইল ডিভাইসকে স্প্যাম করে থাকবে যতক্ষণ না সেটি রিমুভ হয়।
সাম্প্রতিকতবে, আমরা এই ধরনের আক্রমণে একটি চোখ এড়ানো নতুন রূপ দেখেছি। হ্যাকাররা আম্প্যাক্টের চেয়ে স্টেইল্থে বেশি ফোকাস করছে, তাই আমরা এমন আক্রমণ দেখছি যা যতটা সম্ভব বিশ্বস্ত লাগতে ডিজাইন করা হয়েছে। অ্যান্ড্রয়েড ডিভাইসে সম্প্রতি এমন এক আক্রমণ হয়েছে যেখানে ৬০,০০০ মানুষ নকল, কিন্তু/Authentic-দেখানো সিস্টেম মেসেজের ছলে পড়েছে।
কী ঘটেছিল?
এই আক্রমণের পদ্ধতি খুব চোখ এড়ানো। একবার ম্যালওয়্যার শিকার자의 ফোনে ঢুকে গেলে, এটি ফোনের মডেল নাম খুঁজে বের করতে থাকে। একবার পাওয়া যাওয়ায়, এটি একটি সিস্টেম মেসেজ প্রদর্শন করে যা ব্যবহারকারীকে জানায় যে ফোনের ব্যাটারি মেমরি লোডের কারণে সমস্যায় পড়তে পারে এবং ফোনের মডেল স্পষ্টভাবে উল্লেখ করে যাতে এটি আরও আসল লাগে। তারপর এটি একটি অ্যাপ ডাউনলোড করার পরামর্শ দেয় যা সমস্যাটি সমাধান করবে বলে।
পপ-আপে ব্যবহারকারীকে দুটি বাটন দেখায়: "Install" বা "Cancel"। ব্যবহারকারী যেকোনো বাটনে ক্লিক করুক না কেন, ম্যালওয়্যার তাদের গুগল প্লে-এ একটি অ্যাপে রিডাইরেক্ট করে যা দাবি করে ব্যাটারি ব্যবহার কমাতে সাহায্য করবে।
এই অ্যাপে একটি ব্যাটারি অ্যাপের জন্য আশ্চর্য coalición কিছু পারমিশন থাকে, যেমন: SMS পড়া, অন্যান্য ব্লুটুথ ডিভাইসের সাথে পেয়ারিং, এবং ফুল নেটওয়ার্ক অ্যাক্সেস। যদি ব্যবহারকারী এখনো অ্যাপটিকে বিশ্বাস করে ইনস্টল করে, তবে অ্যাপটি এই পারমিশনগুলো থেকে ডেটা পাঠাতে পারবে, পাশাপাশি একটি অ্যাড-ক্লিকার ইনস্টল করবে যা ব্যাকগ্রাউন্ডে অ্যাডে ক্লিক করে হ্যাকারদের জন্য রেভেনিউ জেনারেট করবে।
কৌতূহলজনকভাবে, এতে হানিকারক দিক থাকার পাশাপাশি, ব্যাটারি অপ্টিমাইজার অ্যাপটি আসলে তার প্রচারিত কাজটি করত। এর মানে হলো বেস অ্যাপটি কোনো ফ্রিল্যান্সার বা সোর্স কোড সাইট থেকে কিনে নেওয়া হয়েছিল এবং পরে ম্যালিশিয়াস পেয়লোড যোগ করা হয়েছিল। অ্যাপটি গুগল প্লে স্টোর থেকে ডিলিট হয়ে গেছে।
আমি কী করতে পারি?
ম্যালওয়্যারের এই নতুন উন্নতি চিন্তায়নীয়, কিন্তু আক্রমণ প্রক্রিয়ায় অনেক ধাপ রয়েছে যেখানে একজন সতর্ক ব্যবহারকারী এটিকে শনাক্ত করে ক্ষতির আগে থামাতে পারে।
সন্দেহজনক সাইট এবং অ্যাপ এড়িয়ে চলুন
শুরুতে, এই আক্রমণ এড়ানোর সেরা উপায় হলো প্রথম ফেজটিই আপনার ফোনে ইনস্টল হতে না দেওয়া। এটি করা যায় স্মার্টভাবে - কী ইনস্টল করছেন এবং কোনো ওয়েবসাইট ভিজিট করছেন সেটি নিয়ে সচেতন থাকা। আপনি যদি অতিরিক্ত সতর্ক হন, তবে অ্যান্ড্রয়েড অ্যান্টিভাইরাস ব্যবহার করে ডিজিটাল নাস্তিকদের থেকে আপনার রক্ষা করতে পারেন।
পপ-আপের সাথে সতর্ক থাকুন
যখন প্রথমবারের মতো পপ-আপ আসে, তবে কোনো বাটন চাপার আগে থামুন এবং সেটি পড়ুন। আশা করি আপনি শুধু লেজিটিমেট অ্যাপ কিছু জিজ্ঞেস করলে পপ-আপ দেখবেন; তবুও প্রতিটি নতুন পপ-আপ ডাবল-চেক করুন নিশ্চিত হওয়ার জন্য যে আপনাকে ছল করা হচ্ছে না।
ইনস্টল করার আগে অ্যাপ চেক করুন
কখনো কখনো ফোন ম্যানুফ্যাকচারার গুগল প্লে স্টোর থেকে আপনাকে লেজিটিমেট অ্যাপ ডাউনলোড করার সুপারিশ দেন। একটি সুপারিশকৃত অ্যাপ সুরক্ষিত কিনা সেটি চেক করার কিছু উপায় রয়েছে। শুরুতে ডেভেলপারের নাম চেক করুন; সেটি ম্যানুফ্যাকচারারের সাথে যেকোনোভাবে সম্পর্কিত হওয়া উচিত। উদাহরণস্বরূপ, মোটোরোলা দ্বারা সুপারিশকৃত এই অ্যাপটি "Motorola Mobility LLC"-র 의해 ডেভেলপ করা হয়েছিল।
আমরা যে অ্যাপটি আলোচনা করেছি সেটিও একটি ব্যাটারি অপ্টিমাইজারের জন্য চমকপ্রদ কিছু পারমিশন চেয়েছিল, যা ব্যবহারকারীদের জন্য একটি রেড লাইট হওয়া উচিত ছিল। নকল অ্যাপ শনাক্ত করার অন্যান্য উপায় আমরা আমাদের সেটি সম্পর্কিত আর্টিকেলে আলোচনা করেছি।
সন্দেহ হলে জিজ্ঞেস করুন
আপনি যদি এখনো সিদ্ধান্ত নিতে না পারেন, তবে ফোনের ডেভেলপারের সাথে যোগাযোগ করে পপ-আপটি আসল কিনা নিশ্চিত করা ভালো। এটি অনলাইন সাপোর্ট ফোরামের মাধ্যমে করা যায় যেখানে আপনি পপ-আপের স্ক্রিনশট পাঠিয়ে জিজ্ঞেস করতে পারেন যে এটি ম্যালওয়্যার কিনা। হেলপলাইনে ফোন করলেও দ্রুত রেসপন্স পাওয়া যায়।
চোখ এড়ানো সিস্টেম মেসেজ
হ্যাকাররা তাদের আক্রমণে চোখ এড়ানো হয়ে যাওয়ার কারণে ব্যবহারকারীরা সহজেই ট্র্যাপে পড়ে যেতে পারে এবং সেটাও বুঝতে না পারা। এমনকি যে ম্যালওয়্যার-লোডেড অ্যাপগুলো ব্যবহারকারীকে ছলে ডাউনলোড করানো হয় সেগুলো আসলে তাদের বিজ্ঞাপিত কাজটি করে - শুধু অপ্রয়োজনীয় এক্সট্রাগুলো সাথে আসে! এখন আপনি এই নতুন আক্রমণ পদ্ধতি এবং এড়ানোর উপায় জানেন।
এই ধরনের আক্রমণ থেকে আপনি কি আরো সুরক্ষিত মনে করছেন? নিচে জানান।
