সিএসও অনলাইনের মতে, বিটডিফেন্ডারের প্রতিবেদনে উল্লেখ করা হয়েছে যে জড়িত হুমকিদাতারা সহজেই ব্যবহারকারীদের অন্যান্য ধরণের ম্যালওয়্যারের দিকে পুনঃনির্দেশিত করার জন্য কৌশল পরিবর্তন করতে পারে, যেমন ব্যাংকিং ট্রোজান যা লগইন শংসাপত্র, আর্থিক তথ্য বা র্যানসমওয়্যার চুরি করতে পারে।
অ্যান্ড্রয়েড এখনও ক্ষতিকারক অ্যাপের লক্ষ্যবস্তুতে পরিণত হচ্ছে
বিটডিফেন্ডার এখন পর্যন্ত ৬০,০০০ এরও বেশি অ্যান্ড্রয়েড অ্যাপ আবিষ্কার করেছে যা এই অ্যাডওয়্যার দ্বারা আক্রান্ত এবং সন্দেহ করা হচ্ছে যে আরও অনেক অ্যাপ আছে। ম্যালওয়্যারটি কমপক্ষে ২০২২ সালের অক্টোবর থেকে বিদ্যমান, যা মার্কিন যুক্তরাষ্ট্র, দক্ষিণ কোরিয়া, ব্রাজিল, জার্মানি, যুক্তরাজ্য এবং ফ্রান্সের ব্যবহারকারীদের লক্ষ্য করে তৈরি।
হুমকিদাতারা ম্যালওয়্যার বিতরণের জন্য তৃতীয় পক্ষের অ্যাপ ব্যবহার করে কারণ এটি কোনও অফিসিয়াল স্টোরে পাওয়া যায় না। ব্যবহারকারীদের থার্ড-পার্টি অ্যাপ ডাউনলোড এবং ইনস্টল করতে রাজি করানোর জন্য, ম্যালওয়্যার অপারেটররা হুমকি লুকিয়ে রাখে অত্যন্ত চাহিদাসম্পন্ন জিনিসপত্রে যা মানুষ অফিসিয়াল স্টোরে খুঁজে পায় না। কিছু ক্ষেত্রে, এই অ্যাপগুলি কেবল গুগল প্লে স্টোরে প্রকাশিত অ্যাপগুলি অনুলিপি করে। ম্যালওয়্যার দ্বারা অনুকরণ করা কিছু ধরণের অ্যাপের মধ্যে রয়েছে ক্র্যাকড গেমস, আনলক করা বৈশিষ্ট্যযুক্ত গেমস, ফ্রি ভিপিএন, জাল টিউটোরিয়াল, বিজ্ঞাপন-মুক্ত ইউটিউব/টিকটক, ক্র্যাকড ইউটিলিটি প্রোগ্রাম, পিডিএফ ভিউয়ার এবং এমনকি জাল নিরাপত্তা প্রোগ্রাম।
ম্যালওয়্যার-সংক্রমিত অ্যাপগুলি ইনস্টল করার জন্য সাধারণ অ্যান্ড্রয়েড অ্যাপের মতোই কাজ করে এবং ইনস্টলেশনের পরে ব্যবহারকারীকে "খুলুন" ক্লিক করতে অনুরোধ করে। তবে, ম্যালওয়্যারটি স্বয়ংক্রিয়ভাবে চালানোর জন্য নিজেকে কনফিগার করে না, কারণ এর জন্য অতিরিক্ত সুবিধার প্রয়োজন হয়। ইনস্টল করার পরে, ম্যালওয়্যারটি "অ্যাপ উপলব্ধ নয়" বলে একটি বার্তা প্রদর্শন করে যাতে ব্যবহারকারী মনে করেন যে ম্যালওয়্যারটির অস্তিত্ব নেই, কিন্তু বাস্তবে লঞ্চারে এর কোনও আইকন নেই এবং লেবেলে UTF-8 অক্ষরগুলি সনাক্ত করা এবং আনইনস্টল করা আরও কঠিন করে তোলে।
একবার চালু হয়ে গেলে, অ্যাপটি আক্রমণকারীর সার্ভারের সাথে যোগাযোগ করে এবং বিজ্ঞাপনের URL গুলি পুনরুদ্ধার করে যা মোবাইল ব্রাউজারে বা পূর্ণ-স্ক্রিন ওয়েবভিউ বিজ্ঞাপন হিসাবে প্রদর্শিত হবে।
এটি সাম্প্রতিক বেশ কয়েকটি অ্যান্ড্রয়েড অ্যাপে ম্যালওয়্যার থাকার ঘটনাগুলির মধ্যে একটি। গত মাসে, সাইবার নিরাপত্তা সংস্থা ডক্টর ওয়েব স্পিনওক নামে একটি অ্যান্ড্রয়েড স্পাইওয়্যার আবিষ্কার করেছে। এই ম্যালওয়্যারটি একটি ডিভাইসে সংরক্ষিত ফাইল সম্পর্কে তথ্য সংগ্রহ করে এবং ক্ষতিকারক ব্যক্তিদের কাছে সেগুলি প্রেরণ করতে পারে। এটি ক্লিপবোর্ডের বিষয়বস্তু প্রতিস্থাপন এবং একটি দূরবর্তী সার্ভারে আপলোড করতে পারে। স্পাইওয়্যার-পূর্ণ স্পিনওক ধারণকারী অ্যান্ড্রয়েড অ্যাপগুলি ৪২১ মিলিয়নেরও বেশি বার ইনস্টল করা হয়েছে।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক
মন্তব্য (0)