লুকআউটের নিরাপত্তা গবেষকরা গুগল প্লেতে চারটি ক্ষতিকারক অ্যাপ আবিষ্কার করেছেন যা ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) ব্যবহার করতে ইচ্ছুক অ্যান্ড্রয়েড ব্যবহারকারীদের লক্ষ্য করে। এই অ্যাপগুলির মধ্যে রয়েছে কমোডো ভিপিএন, আর্থ ভিপিএন, হযরত ইশক এবং হাইড ভিপিএন।
গুগল দ্রুত গুগল প্লে স্টোর থেকে এই ক্ষতিকারক অ্যাপগুলি সরিয়ে দিয়েছে। |
DCHSpy ম্যালওয়্যারটি ইরান-ভিত্তিক হ্যাকার গ্রুপ MuddyWater দ্বারা তৈরি করা হয়েছে বলে মনে করা হচ্ছে। একবার কোনও ডিভাইসে ইনস্টল করার পরে, ম্যালওয়্যারটি ব্যাকগ্রাউন্ডে কাজ করে, সিস্টেমের গভীরে প্রবেশ করে এবং নীরবে বিস্তৃত সংবেদনশীল ডেটা সংগ্রহ করে। এর মধ্যে রয়েছে SMS বার্তা, পরিচিতি, কল ইতিহাস, GPS অবস্থান, অডিও রেকর্ডিং, ক্যামেরার ছবি, স্ক্রিনশট এবং কীলগিং।
সমস্ত সংগৃহীত তথ্য এনক্রিপ্ট করা হবে এবং তারপর রিমোট কন্ট্রোল সার্ভারে প্রেরণ করা হবে, যা গুপ্তচরবৃত্তির কার্যকলাপ, লক্ষ্যবস্তু ট্র্যাকিং বা ব্যাংক অ্যাকাউন্ট, সামাজিক নেটওয়ার্ক, ব্যক্তিগত ইমেল এবং অন্যান্য অনেক অনলাইন পরিষেবার মতো সংবেদনশীল তথ্য কাজে লাগাবে।
লুকআউট থেকে সতর্কতা পাওয়ার পর, গুগল দ্রুত গুগল প্লে স্টোর থেকে এই ক্ষতিকারক অ্যাপগুলি সরিয়ে ফেলে। তবে, যারা ভুলবশত উপরের চারটি ক্ষতিকারক অ্যাপের মধ্যে একটি ইনস্টল করেছেন, তাদের ব্যক্তিগত তথ্য ফাঁস হওয়ার ঝুঁকি এড়াতে তাদের ডিভাইস থেকে সক্রিয়ভাবে সেগুলি সরিয়ে ফেলা প্রয়োজন।
বিশেষজ্ঞদের মতে, ওপেন সোর্স প্রকৃতি এবং উচ্চ স্তরের ফ্র্যাগমেন্টেশনের কারণে অ্যান্ড্রয়েড প্রায়শই হ্যাকারদের শীর্ষ লক্ষ্যবস্তুতে পরিণত হয়। প্রতিটি ডিভাইস প্রস্তুতকারক তাদের নিজস্ব উপায়ে অপারেটিং সিস্টেম কাস্টমাইজ করে, যার ফলে অসঙ্গতিপূর্ণ সুরক্ষা প্যাচ আপডেট হয়। এটি অসাবধানতাবশত প্রতিরক্ষামূলক ফাঁক তৈরি করে, যা ম্যালওয়্যারের জন্য দুর্বল পয়েন্ট হয়ে ওঠে।
যদিও গুগল গুগল প্লেতে অ্যাপ স্ক্রিনিং ব্যবস্থা জোরদার করেছে, তবুও কিছু ম্যালওয়্যার এখনও স্ক্রিনিং সিস্টেমের মধ্য দিয়ে প্রবেশ করতে সক্ষম হয়। এটি বিশেষ করে সত্য যখন ক্ষতিকারক অ্যাপগুলিকে VPN-এর মতো দরকারী টুলের ছদ্মবেশে রাখা হয়, যা তাদের সন্দেহজনকতা কমিয়ে দেয় এবং ইনস্টল করা সহজ করে তোলে।
নিজেদের সুরক্ষার জন্য, ব্যবহারকারীদের যেকোনো অ্যাপ্লিকেশন ইনস্টল করার আগে সতর্ক থাকা উচিত। Google Play-তে পর্যালোচনা এবং মন্তব্যগুলি মনোযোগ সহকারে পড়ার জন্য সময় নিন, বিশেষ করে এমন মন্তব্যগুলি থেকে সাবধান থাকুন যা অবাস্তব, পুনরাবৃত্তিমূলক, বা অ্যাপ্লিকেশনের কার্যকারিতার সাথে সম্পর্কিত নয়। এছাড়াও, অজানা উৎস বা অদ্ভুত ওয়েবসাইট থেকে ইনস্টলেশন ফাইল (.apk) একেবারেই ডাউনলোড করবেন না, কারণ এগুলি বিপজ্জনক ম্যালওয়্যার ধারণকারী জাল সফ্টওয়্যার হতে পারে।
সূত্র: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
মন্তব্য (0)