মোবাইল ম্যালওয়্যার একসময়ের চেয়ে কম সমস্যা যদিও গুগল স্মার্টফোন মার্কেটে এন্ট্রি করার কৌশল শিখছিলো, ক্রিপ্টোকারেন্সি মার্কেট হ্যাকিংকে আরও লাভজনক করে দিয়েছে অন্য মানুষের সিস্টেমের রিসোর্স কমান্ডিয়ার করে ডিজিটাল কয়েন মাইন করার ক্ষমতার কারণে।
যেহেতু ডেস্কটপ এবং কর্পোরেট সিস্টেম ইকোসিস্টেম সব ধরনের ম্যালওয়্যার দিয়ে ভরা পড়েছে, নতুন হ্যাকাররা মোবাইল ফোনের দিকে তাকিয়ে থাকছে, যেগুলোর চিপসের জন্য ডিসেন্ট পরিমাণ পারফরম্যান্স রয়েছে। এখন আপনার ফোনের পিঠে টার্গেট আছে, এবং সমস্যা মোকাবিলার জন্য নিজেকে সাজাতে হবে।
প্রক্রিয়া
সাধারণত, যখন একজন হ্যাকার একটি অ্যান্ড্রয়েড ফোন ইনফেক্ট করতে চায়, তবে তারা একটি নকল অ্যাপ তৈরি করে যা শুধু ব্যাকগ্রাউন্ডে রান করে ক্রিপ্টোকারেন্সি মাইন করতে। আরেকটি পদ্ধতি হয়ে একটি অন্যথা লেজিটিমেট অ্যাপে কোড ইনজেক্ট করা, যা ভিক্টিমের জন্য সন্দেহ করা কঠিন করে দেয় যে এই অ্যাপটিই দোষী।
যেহেতু অধিকাংশ মোবাইল ফোনে ডেডিকেটেড GPU নেই যা ডেস্কটপ চিপসের মতো প্রসেস করে, অ্যাপটি প্রায়শই ফোনের CPU ব্যবহার করে।
ক্ষতির কী?
মানুষ ফোন দিয়ে ক্রিপ্টোকারেন্সি মাইন করে না তার কারণ রয়েছে। যদিও সেগুলো খুব কম বिजলি খাচ্ছে অনেক কম্পিউটিং পাওয়ার নিচোড়তে পারে, আপনি মাইনিং সেন্টারে স্মার্টফোন স্টক করতে দেখবেন না। বরং, সেগুলো হয় GPU ব্যবহার করে বা ASICs বলে 스페সিয়ালাইজড চিপ স্টক করে। স্মার্টফোনে ক্রিপ্টোকারেন্সি মাইন করার একমাত্র কারণ হবে এটি বান্ধব করা।
আপনার স্মার্টফোনের ব্যাটারি ডেইলি ইউজের রিগর সহন করার জন্য ডিজাইন করা হয়েছে ফ্লেয়ারসহ, এবং ফলস্বরূপ কয়েক বছরের লংজেভিটি পায়। তবে, আপনি যদি ব্যাটারিকে চাপ দিতে শুরু করেন, তবে এটি হিট জেনারেট করবে, এবং এর ইন্টারনাল রেজিস্ট্যান্স বাড়বে। ছোট সময়ের জন্য بھی কিছু ഇন্টারাপশন সহ, আপনার ব্যাটারি পেরমানেন্টলি সফার করবে যদি আপনি পর্যাপ্ত চাপ দিয়ে ৩০°C (৮৬°F)-এর উপরে যেতে দেন। আপনি যত বেশি করবেন, অ্যানোড ব্যাটারিতে আরও ক্রিস্টালাইজ হবে।
এখন, একমাত্র কনক্লুশন যা আপনাকে পৌঁছাতে হবে সেটি হলো আপনার ব্যাটারির যেকোনো অতিরিক্ত অপব্যবহার এর স্বাস্থ্যের জন্য ভয়ঙ্কর।
মান लीজিয়ে আপনি আপনার ফোনে Monero মাইন করা শুরু করলেন। এটি CPU-কে এর লিমিটে পুশ করবে, আপনার ব্যাটারি যতটা জুস দিতে পারে সেটি চোষা নিচে নেবে। এক্সটেনডেড পিরিয়ড (এক সপ্তাহও হলে) এর فوقে ইফেক্ট নিঃসন্দেহে দৃশ্যমান হবে। মাইনিং বন্ধ হলে, ফোনের ব্যাটারি আর उतनी देर টিকবে না যেনা আগে টিকত।
আপনি যদি এটা খুব বেশি করেন, তবে ব্যাটারিকে প্রায়নিঃশেষে ফেরাতে পারেন, বিশেষ করে যেহেতু আপনাকে এটিকে একাধিক চার্জ সাইকেল দিয়ে যেতে হবে, যেগুলো সব ফোনের মাইনিং চলাকালীন হবে। একটি ২-এ্যাম্প চার্জ ব্যাটারিতে আসছে যখন সেটি ড্রেন হচ্ছে CPU যেনে যেতে পারে 그만큼 वাটেজ দিয়ে। কিছু উদাহরণে, এর স্বাস্থ্য একটি মাসও কমে খুব লক্ষণীয়ভাবে কমে যায়!
কিছু ফোন যেগুলোর হিট ডিসিপেশন ক্যাপাবিলিটি সেরা নয়, তাদের অবস্থা আরও খারাপ। আপনি হার্ডওয়্যার ফেইলিউরে মুখোমুখি হতে পারেন, অথবা কেকের ওপর আইসিংয়ের মতো, ব্যাটারিটি আপনার ফোন থেকে বাল্জ করে বের হতে পারে অত্যাধিক হিটের কারণে।
লক্ষণগুলো কী?
যেহেতু ক্রিপ্টো মাইনিং ম্যালওয়্যারের স্মার্টফোনের জন্য PC-এর চেয়ে ভয়ঙ্কর কনসিকোয়েন্স, তাই তত বেশি গুরুত্বপূর্ণ আপনার ডিভাইসে লিচের লক্ষণগুলো দেখতে পাওয়া যেন সেটি হাওয়াক ব 릴েজ করার আগে। সৌভাগ্যের কথা, মাইনিং ম্যালওয়্যারের লক্ষণগুলো ফোনে অনেক সহজে দৃষ্টিগোচর। এখানে কিছু লক্ষণ যা আপনি অবিলম্বে কোনো স্পেশালাইজড সফটওয়্যার ছাড়া শনাক্ত করতে পারেন:
- আপনার ফোন হাতেও অস্বাভাবিকভাবে গরম লাগছে এমনকি কিছুক্ষণ ব্যবহার বন্ধ রাখার পরেও।
- ইন্টারফেস প্রায়শই স্টাটার করে এমনকি আপনি শুধু সেটিংস দেখছেন।
- অ্যাপগুলো খোলার জন্য অনেক বেশি সময় লাগছে قليلًا আগের চেয়ে।
- আপনার কিবোর্ড পপ আপ होनेে অনেক বেশি সময় লাগছে টাইপ করার সময়।
- আপনার ফোনের ব্যাটারি লাইফ হঠাৎ ড্রপ করা শুরু করেছে। আপনি খুব বেশি ফ্রিকোয়েন্টলি আপনার ডিভাইস চার্জ করতে হচ্ছেন।
অবশ্য, আপনাকে দোষীটি খুঁজে বের করতে হবে আপনার ফোনকে ইমপেন্ডিং ডুম থেকে বাঁচাতে।
ম্যালওয়্যারকে এর ট্র্যাকেই থামানো
এডভান্সড টাস্ক ম্যানেজারের বাইরে, সম্ভবত সবচেয়ে সহজ উপায় হলো আপনার ব্যাটারি স্ট্যাটিস্টিক্স দেখে জানা কোনো অ্যাপ আপনার ফোন দিয়ে মাইন করছে। লেটেস্ট অ্যান্ড্রয়েড ভার্সনে, এটি করা যায় "Settings -> Battery -> Consumption level"-এ যেতে।
প্রায় সব অ্যান্ড্রয়েড ভার্সন আপনাকে ব্যাটারি কনসাম্পশন স্ট্যাটিস্টিক্স দেখাবে যেসব অ্যাপ এক্সপ্রেস করেছে পের্সেন্টেজ হিসেবে শেয়ার করে। যেটির হাইয়েস্ট রেট সেটিই সবচেয়ে সম্ভাব্য দোষী। একবার আপনি অ্যাপটি আনইনস্টল করলে, আপনার ফোন ঠিক থাকা উচিত।
সৌভাগ্যের কথা, মোবাইল ফোনের ম্যালওয়্যার সাধারণত इतना সোফিস্টিকেটেড নয় যে সিস্টেমে "হুক" করে বা পারমিশন ফিডল করে যাতে রিমুভ করা কঠিন হয়, যেমন সাধারণত উইন্ডোজ ভাইরাসের ক্ষেত্রে হয়। আনইনস্টল করুন এবং এটা গিয়ে থাকবে!
প্রিভেনশন ইজ কি
তিনটি জিনিস সাধারণত সত্য আপনার ফোনে ম্যালিশিয়াসলি ক্রিপ্টোকারেন্সি মাইন করা অ্যাপগুলোর সম্পর্কে:
- আপনি অফিসিয়াল ওয়েবসাইট খুঁজলে পাবেন না যদি সেটি অন্য অ্যাপের একটি নকল ভার্সন না হয় সাইটসহ। হ্যাকাররা সাধারণত *ওতটা* এফোর্ট করার উদ্দেশ্য দেখে না শুধু তাদের ম্যালওয়্যারকে লেজিটিমেট দেখানোর জন্য। তারা হয় একটি APK বানায় এবং অন্যান্য মেজানবিং দিয়ে মার্কেট করে বা অন্য একটি সফল অ্যাপের নকল ভার্সনে পিগিব্যাক করে।
- এই হ্যাকাররা বানানো APKগুলো সাধারণত গুগল প্লেতে থাকে না। আপনি সাধারণত অন্য সাইট থেকে বা অন্যান্য অ্যাপ রিপোজিটরি থেকে ডাউনলোড করে পান। কিছু গুগল প্লের সিস্টেমে পার করে গিয়েছে, কিন্তু সেগুলো যেনে যাওয়ার সাথে সাথে রিমুভ হয়ে গেছে।
- আপনি এই APKগুলোকে একটি লিংক হিসেবে পেতে পারেন একটি ইনফেক্টেড ফ্রেন্ড থেকে যিনি আপনাকে পাঠিয়েছেন। খুব কম আপনি এই APKগুলোকে অফিসিয়াল চ্যানেলে দেখবেন।
এখানে একটি প্যাটার্ন দেখছেন? মাইনিং ম্যালওয়্যার থেকে আটকে যাওয়া এড়ানোর জন্য আপনার কেবল দুটি জিনিস করতে হবে: মাছিলের লক্ষণ খুঁজুন এবং গুগল প্লের বাইরে থেকে অ্যাপ ডাউনলোড করা এড়িয়ে চলুন।
নিশ্চিত, কিছু অ্যাপ শুধু থার্ড-পার্টি সাইট থেকে ইনস্টল করা যায় (যেমন Gab, এক্সপ্রেশন অফ ফ্রিডম ফোকাসড একটি সোশ্যাল নেটওয়ার্ক), কিন্তু এগুলো রেয়ার এক্সেপশন। সেসব কেসে আপনি unknown sources থেকে অ্যাপ এলাউ করার সেটিংটি **টেম্পোরেরিলি** অন করতে পারেন কিন্তু ইনস্টল হলে সেটি আবার ডিজেবল করুন। এটি শুধু তখনই করা উচিত যখন আপনি **পুরোপুরি নিশ্চিত** হন যে আপনি যে অ্যাপ ডাউনলোড করছেন সেটি পর্যাপ্ত বিশ্বস্ত যাতে আপনার ফোন বান্ধব না করে।
এখন আমরা সব কিছু বের করলাম, আপনি কি কখনো অ্যান্ড্রয়েডে ম্যালওয়্যার আক্রমণের শিকার হয়েছেন? আপনার অভিজ্ঞতা আমাদের বলুন!
