জাল অ্যান্ড্রয়েড সিস্টেম বার্তা দ্বারা প্রতারিত হওয়া এড়াতে কিভাবে

মোবাইল ডিভাইসে এলোমেলো পপ-আপ ডায়ালগগুলি নতুন কিছু নয়৷ প্রচুর ম্যালওয়্যার প্রকাশিত হয়েছে যা একটি মোবাইল ডিভাইসকে পপ-আপ বিজ্ঞাপন দিয়ে স্প্যাম করে যতক্ষণ না এটি অপসারণ করা হয়৷

সম্প্রতি, যাইহোক, আমরা এই ধরনের আক্রমণে একটি গোপন নতুন গ্রহণ দেখেছি। যেহেতু হ্যাকাররা প্রভাবের চেয়ে স্টিলথের দিকে আরও বেশি লক্ষ্য রাখে, আমরা এমন আক্রমণগুলি দেখছি যেগুলি যতটা সম্ভব বিশ্বাসযোগ্য হওয়ার জন্য ডিজাইন করা হয়েছে৷ অ্যান্ড্রয়েড ডিভাইসগুলিতে সাম্প্রতিক আক্রমণের ঘটনাটি এমনই, যেখানে 60,000 লোককে একটি নকল, কিন্তু খাঁটি চেহারার, সিস্টেম বার্তা দ্বারা প্রতারিত করা হয়েছিল৷

কি হয়েছে?

আক্রমণটি তার পদ্ধতির সাথে খুব ছিমছাম। একবার ম্যালওয়্যারটি শিকারের ফোনে থাকলে, এটি ফোনের মডেলের নাম কী তা বিশদ অনুসন্ধান করে। একবার এটি হিট হয়ে গেলে, এটি একটি সিস্টেম বার্তা প্রদর্শন করে যা ব্যবহারকারীকে পরামর্শ দেয় যে ফোনের ব্যাটারি মেমরি লোডের অধীনে ভুগছে এবং বিশেষভাবে ফোনের মডেলটিকে আরও খাঁটি বলে মনে করে। এটি তারপরে একটি অ্যাপ অফার করে যা ডাউনলোড করা যেতে পারে, যা সমস্যার সমাধান করতে সহায়তা করবে৷

পপ-আপ ব্যবহারকারীকে "ইনস্টল" বা "বাতিল" করতে দুটি বোতাম সহ উপস্থাপন করে। ব্যবহারকারী আসলে কোন বোতামটি বাছাই না করেই, ম্যালওয়্যারটি তাদের একটি Google Play অ্যাপে পুনঃনির্দেশ করে যা ব্যাটারির ব্যবহার কমাতে সাহায্য করার দাবি করে৷

এই অ্যাপটি একটি ব্যাটারি অ্যাপের জন্য প্রচুর ভ্রু-উত্থাপনের অনুমতি নিয়ে আসে, যেমন এসএমএস বার্তা পড়া, অন্যান্য ব্লুটুথ ডিভাইসের সাথে পেয়ার করা এবং সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস। ব্যবহারকারী যদি এখনও অ্যাপটিকে বিশ্বাস করে এবং এটি ইনস্টল করে, তবে অ্যাপটি এই অনুমতিগুলি থেকে ডেটা ফেরত পাঠানোর ক্ষমতা রাখে, তবে একটি অ্যাড-ক্লিকারও ইনস্টল করে যা হ্যাকারদের জন্য রাজস্ব অর্জনের জন্য ফোনটিকে ব্যাকগ্রাউন্ডে বিজ্ঞাপনগুলিতে ক্লিক করে। পি>

কৌতূহলজনকভাবে যথেষ্ট, এটির একটি ক্ষতিকারক দিক ছাড়াও, ব্যাটারি অপটিমাইজার অ্যাপটি আসলে যা বিজ্ঞাপন দিয়েছে তা করেছে। এর অর্থ সম্ভবত বেস অ্যাপটি একটি ফ্রিল্যান্সার বা একটি সোর্স কোড সাইট থেকে কেনা হয়েছিল তারপরে একটি বাজে পেলোড অন্তর্ভুক্ত করার জন্য আরও বিকাশ করা হয়েছিল। অ্যাপটি তখন থেকে গুগল প্লে স্টোর থেকে মুছে ফেলা হয়েছে।

আমি কি করতে পারি?

ম্যালওয়্যারের ক্ষেত্রে এটি বেশ উদ্বেগজনক বিকাশ, কিন্তু আক্রমণ প্রক্রিয়ার অনেকগুলি ধাপ রয়েছে যেখানে একজন বুদ্ধিমান ব্যবহারকারী এটি সনাক্ত করতে পারে এবং এটি কোনও ক্ষতি করার আগেই এটি বন্ধ করতে পারে৷

শ্যাডি সাইট এবং অ্যাপ এড়িয়ে চলুন

শুরু করার জন্য, এই আক্রমণ এড়াতে সর্বোত্তম উপায় হল প্রাথমিক পর্যায়টি এমনকি আপনার ফোনে ইনস্টল করা থেকেও বন্ধ করা। আপনি যা ইন্সটল করেন এবং আপনি কোন ওয়েবসাইট পরিদর্শন করেন তার সাথে স্মার্ট হয়ে এটি অর্জন করা যেতে পারে। আপনি যদি বিশেষভাবে প্যারানয়েড হন, তাহলে আপনি একটি অ্যান্ড্রয়েড অ্যান্টিভাইরাস ধরতে পারেন যাতে আপনি ডিজিটাল ন্যাস্টিস থেকে রক্ষা পেতে পারেন।

পপ-আপ সম্পর্কে সতর্ক থাকুন

যখন প্রথমবারের মতো একটি পপ-আপ প্রদর্শিত হয়, তখন কোনো বোতামে আঘাত করার আগে এটি থামানো এবং পড়া একটি ভাল ধারণা। আশা করা যায়, যখনই একটি বৈধ অ্যাপ আপনাকে কিছু জিজ্ঞেস করে তখনই আপনি সেগুলি দেখতে পাবেন; যাইহোক, আপনি প্রতারিত হচ্ছেন না তা নিশ্চিত করতে প্রতিটি নতুন পপ-আপ দুবার চেক করা মূল্যবান৷

ইন্সটল করার আগে অ্যাপস চেক করুন

কখনও কখনও একটি ফোন প্রস্তুতকারক আপনাকে Google Play স্টোরে ডাউনলোড করার জন্য বৈধ অ্যাপগুলি সুপারিশ করবে৷ সুপারিশকৃত অ্যাপ ডাউনলোড করা নিরাপদ কিনা তা আপনি শনাক্ত করতে পারেন এমন কিছু উপায় রয়েছে। শুরু করতে, বিকাশকারীর নাম পরীক্ষা করুন; এটি কোনোভাবে প্রস্তুতকারকের সাথে সম্পর্কিত হওয়া উচিত। উদাহরণস্বরূপ, Motorola দ্বারা প্রস্তাবিত এই অ্যাপটি "Motorola Mobility LLC" দ্বারা তৈরি করা হয়েছে৷

আমরা আগে যে অ্যাপটি কভার করেছি সেটি ব্যাটারি অপটিমাইজারের মতো সহজ কিছুর জন্য কিছু চোখে জল আনার অনুমতি চেয়েছিল, যা ব্যবহারকারীদের জন্য একটি লাল আলো হওয়া উচিত ছিল। জাল অ্যাপগুলি খুঁজে বের করার অন্যান্য উপায় রয়েছে, যা আমরা এই বিষয়ে আমাদের নিবন্ধে কভার করেছি৷

যদি সন্দেহ হয়, জিজ্ঞাসা করুন

আপনি যদি এখনও আপনার মন তৈরি করতে না পারেন তবে পপ-আপটি আসল তা নিশ্চিত করতে ফোনের বিকাশকারীর সাথে যোগাযোগ করা মূল্যবান। এটি একটি অনলাইন সমর্থন ফোরামের মাধ্যমে করা যেতে পারে যেখানে আপনি পপ-আপের একটি স্ক্রিনশট পাঠাতে পারেন এবং এটি ম্যালওয়্যার কিনা তা জিজ্ঞাসা করতে পারেন। দ্রুত প্রতিক্রিয়ার জন্য আপনি একটি হেল্পলাইনেও ফোন করতে পারেন৷

স্নিকি সিস্টেম বার্তা

হ্যাকাররা তাদের আক্রমণের সাথে আরও বেশি অস্পষ্ট হয়ে উঠলে, ব্যবহারকারীরা খুব সহজেই একটি ফাঁদে পড়তে পারে এবং এমনকি এটি উপলব্ধি করতে পারে না। এমনকি ম্যালওয়্যার-লোড করা অ্যাপগুলি যেগুলিকে ডাউনলোড করার জন্য ব্যবহারকারীদের প্রতারিত করা হয়, তারা আসলে তারা যে কাজটির বিজ্ঞাপন দেয় তা সম্পাদন করে – তারা কেবল অবাঞ্ছিত অতিরিক্তগুলি নিয়ে আসে! এখন আপনি আক্রমণের এই নতুন পদ্ধতি এবং কীভাবে এটি এড়ানো যায় সে সম্পর্কে জানেন।

আপনি কি এখন এই ধরনের আক্রমণের বিরুদ্ধে নিরাপদ বোধ করেন? নিচে আমাদের জানান।