ফোনে ভাইরাস পাওয়া একসময় কেবল একটি নভেল আইডিয়া ছিল। এদিনের azonban, ফোন-বেসড ভাইরাস একটি খুব রিয়েল হুমকি। যত więcej মানুষ স্মার্টফোন কেনে এবং দৈনন্দিন জীবনে ব্যবহার করছে, তত বেশি তারা হ্যাকারদের আকর্ষণীয় টার্গেট হয়ে উঠছে ব্রিচ করার এবং ম্যালওয়্যার তৈরি করার জন্য। নতুন স্ট্রেইনের ম্যালওয়্যার دائمًا তৈরি হচ্ছে, কিন্তু এক নির্দিষ্ট ভাইরাস স্ট্রেইন সাইবার সিকিউরিটি বিশ্বে বড় তরঙ্গ সৃষ্টি করেছে।
"GhostCtrl" নামেও পরিচিত, এই নতুন হুমকি আসলে একটি বর্তমান ভাইরাসের তৃতীয় ইটেরেশন। তবে অন্য দুটি ভার্সনের বিপরীতে, এই নতুন GhostCtrl ভার্সেন্টের সাথে একটি বিস্তৃত ভয়ঙ্কর ফিচার সেট এসেছে।
GhostCtrl কীভাবে ছড়িয়ে পড়ে
GhostCtrl শিকার ডিভাইসে ঢুকता है যখন তারা একটি ইনফেক্টেড APK ফাইল ইনস্টল করতে যায়, যা সাধারণত WhatsApp বা Pokémon Go-এর মতো জনপ্রিয় অ্যাপের ভেসে থাকে। ব্যবহারকারী যখন ইনস্টল করতে চায়, APK সাধারণ ইনস্টল প্রম্পট দেখায়। কিন্তু, ব্যবহারকারী যদি ইনস্টল ডিক্লাইন করতে চায়, প্রম্পটটি বারবার আবার আসবে।
ব্যবহারকারী যদি ফ্রাস্ট্রেট হয়ে এক্সেপ্ট করলেন, ভাইরাসটি ব্যাকডোর ব্যবহার করে সিস্টেমে নিজেকে প্ল্যান্ট করে। তারপর হ্যাকারদের "C&C সার্ভার"-এর সাথে যোগাযোগের চ্যানেল খুলে। C&C মানে "command and control" এবং বটনেট অপারেশনে ইনফেক্টেড ডিভাইসে কমান্ড পাঠাতে ব্যবহৃত হয়। তাই, একবার ফোনে GhostCtrl ইনস্টল হলে, সেটি এখন ম্যালওয়্যার ডিস্ট্রিবিউটরদের কাছ থেকে এই C&C সার্ভার ভিয়া কমান্ড রিসিভ করার অধীন।
GhostCtrl কী করে?
GhostCtrl-এর সবচেয়ে ভয়ঙ্কর দিক হলো এটি কী করে, না کہ কীভাবে ছড়িয়ে পড়ে। TrendLabs-এ সব "action codes"-এর ফুল লিস্ট আছে যা হ্যাকাররা GhostCtrl-কে C&C সার্ভার ভিয়া পাঠাতে পারে এবং প্রতিটি কোড কী করে। সংক্ষেপে, একশন কোডের সাথে জড়িত কিছু ড্রাস্টিক অ্যাকশনের নমুনা:
- ফোন সেন্সরের ডেটা রিয়েল-টাইমে মনিটর করা।
- কারেন্ট ডিরেক্টরির ফাইল ইনফরমেশন লিস্ট করে C&C সার্ভারে আপলোড করা।
- ইনডিকেটেড ডিরেক্টরিতে ফাইল ডিলিট করা।
- অ্যাটাকারের নির্দিষ্ট নম্বরে SMS/MMS পাঠানো; কন্টেন্টও কাস্টমাইজ করা যায়।
- অ্যাটাকারের ইন্ডিকেট করা ফোন নম্বরে কল করা।
এইটাও নিজে খুব ভয়ঙ্কর, কিন্তু GhostCtrl আরও করতে পারে। TrendLabs ব্যাখ্যা করে GhostCtrl ফোনে থাকা ইনফরমেশন চুরি করতে পারে। চুরি হওয়া ডেটা থাকতে পারে অ্যান্ড্রয়েড ভার্সন ইনফরমেশন, ব্রাউজার হিস্টরি, এবং ক্যামেরা ডেটা। শুধু তো নয়, এটি আপনার SMS-এর লগ এবং কল রেকর্ডিং মনিটর এবং আপলোড করতে পারে।
হ্যাকার যদি চায়, GhostCtrl র্যানসমওয়্যার-স্টাইল অট্যাকও পারফর্ম করতে পারে। তার ক্ষমতা ব্যবহার করে এটি ডিভাইসের সব পাসওয়ার্ড এবং PIN চেঞ্জ করে হোস্টেজ ধরে রাখতে পারে, তারপর ইউজারকে টাকা দিয়ে আনলক করার জন্য বলতে পারে। এতে অনুমান করা যায় GhostCtrl-এর লক্ষ্য হলো সেভনসিটিভ ইনফরমেশন থাকা ফোন হিট করা যেগুলো বিক্রি করা যায়, যেমন হেলথকെയার অর্গানাইজেশনের মালিকানাধীন ফোন। সেটি ব্যর্থ হলে, প্ল্যান B হলো র্যানসমওয়্যার ফিচার দিয়ে টাকা আয় করা।
এটি কীভাবে রোকব?
এত নাস্তিক ফিচার প্যাকেজের সাথে, GhostCtrl (যৌক্তিকভাবেই!) ব্যবহারকারীদের ফোন থেকে ভয় পায়। কিন্তু কিছু সিম্পল প্রিকশন আপনাকে এই নতুন, জটিল আক্রমণের līন থেকে বাঁচাতে পারে।
আপনি মনে করবেন, GhostCtrl ইনফেক্টেড APK ফাইল প্যাকেজ করা হয়ে সিস্টেমে ঢুকতে পারেছে। তাই ব্যবহারকারীরা নিজেদের ঝুঁকিতে ফেলেন যদি তারা বয়ড সোর্স থেকে APK ফাইল ডাউনলোড করে। উদাহরণস্বরূপ, ব্যবহারকারী থার্ড-পার্টি APK সাইটে যেতে বাধ্য হতে পারে যদি তারা ডিসকভার করে যে একটি অ্যাপ যা তারা চায় সেটি দেশ বা ডিভাইস রেস্ট্রিকশনের পেছনে। শুধু একজন ব্যবহারকারী একটি ম্যালিশিয়াস সাইটে ভিজিট করে ইনফেক্টেড APK ডাউনলোড করলেই তাদের ডিভাইস ভাইরাসে ইনফেক্টেড হয়ে যায়। APK সাইট থেকে দূরে থাকুন এবং সাস্পিশিয়াস অ্যাপ ডাউনলোড করবেন না, এমনকি সেগুলো Google Play Store-এ পাবলিশ হয়ে থাকলে।
একটি স olid অ্যান্টিভাইরাস ইনস্টল করলে ভাইরাস সিস্টেমে ইনফেক্ট হওয়া থেকে রক্ষা করতে সাহায্য করবে। সেটি ব্যর্থ হলে, প্ল্যান B আছে; কারণ GhostCtrl-কে তার C&C সার্ভার সাথে কথা বলতে হয় কমান্ড রিসিভ করার জন্য, আরেকটি রিকমেন্ডেড সমাধান হলো সেটিকে প্রথমেই কথা বলা থেকে রोकা। একটি ভালো মোবাইল ফায়ারওয়াল সলিউশন "ফোন হোম" করার চেষ্টা ডিটেক্ট করে আপনাকে সতর্ক করবে, যাতে আপনি ম্যালওয়্যারকে অর্ডার রিসিভ করতে ব্লক করতে পারেন। এটি ফোন ইনফেক্টেড হওয়া থেকে রক্ষা করবে না, কিন্তু যেকোনো ক্ষতি হতে বাধা দেবে। আপনাকে ডেটা চুরি না হয়ে সমস্যা ফিক্স করার সময় দেবে।
Ghost Busters
GhostCtrl একটি অত্যন্ত নাস্তিক উদাহরণ কীভাবে এডভান্সড ম্যালওয়্যার সম্পূর্ণরূপে একটি ফোনের ক্যাপাবিলিটি অপহরণ করতে পারে। আপনি কী ডাউনলোড করছেন সেটি নিয়ে সতর্ক থাকুন এবং একটি প্রপার ফায়ারওয়াল অ্যাপ্লিকেশন ইনস্টল করুন, তাহলে আপনি এই আক্রমণের শিকার হতে পারবেন না।
আপনি কি ওয়েবসাইট থেকে APK ফাইল ডাউনলোড করেন? এই খবর আপনাকে আরও সতর্ক করে কি? নিচে জানান।
