গুগল প্লেতে ৯০টিরও বেশি ক্ষতিকারক অ্যান্ড্রয়েড অ্যাপ পাওয়া গেছে

BGR- এর মতে, এই ক্ষতিকারক অ্যাপগুলি Anatsa (TeaBot নামেও পরিচিত) নামক একটি ম্যালওয়্যার থেকে উদ্ভূত, এটি একটি বিশেষভাবে বিপজ্জনক ব্যাংকিং ম্যালওয়্যার যা প্রথমে ইনস্টল করার সময় ক্ষতিকারক বলে মনে হয় কিন্তু তারপরে অ্যাপ আপডেটের ছদ্মবেশে ক্ষতিকারক কোড বা কমান্ড-এন্ড-কন্ট্রোল (C2) সার্ভার ডাউনলোড করে। এটি অ্যান্ড্রয়েড অ্যাপ স্টোরে ম্যালওয়্যার সনাক্তকরণ এড়াতে সাহায্য করে।

৫৫ লক্ষেরও বেশি অ্যান্ড্রয়েড অ্যাপ ডাউনলোড Anatsa ম্যালওয়্যার দ্বারা আক্রান্ত

অন্য কথায়, অ্যাপগুলি প্রথমে ক্ষতিকারক নয়। তারা বৈধ অ্যাপ আপডেটের ছদ্মবেশে ক্ষতিকারক কন্টেন্ট ডাউনলোড করার আগে লোকেদের বিশ্বাস করায় যে তারা নিরাপদ, তারা প্রতারণা করে। ম্যালওয়্যারটি একবার কোনও ডিভাইসে সফলভাবে সংক্রামিত হয়ে C2 সার্ভারের সাথে যোগাযোগ শুরু করলে, এটি ব্যবহারকারীর ডিভাইসে ইনস্টল করা কোনও ব্যাংকিং অ্যাপের জন্য স্ক্যান করে।

যদি এটি কোনও তথ্য খুঁজে পায়, তবে এটি C2 সার্ভারে পাঠায়, যা সনাক্ত করা অ্যাপগুলির জন্য একটি জাল লগইন পৃষ্ঠা ফেরত পাঠায়। যদি কোনও ব্যবহারকারী এই কৌশলে পড়ে তাদের লগইন শংসাপত্র প্রবেশ করে, তবে সেই তথ্য সার্ভারে ফেরত পাঠানো হয়, যা হ্যাকার তারপর ভুক্তভোগীর ব্যাংকিং অ্যাপে লগ ইন করতে এবং তাদের অর্থ চুরি করতে ব্যবহার করতে পারে।

Zscaler দ্বারা নামকরণ করা দুটি ক্ষতিকারক অ্যান্ড্রয়েড অ্যাপ

Zscaler যে দুটি অ্যাপ Anatsa দ্বারা আক্রান্ত বলে খুঁজে পেয়েছে সেগুলি হল PDF Reader & File Manager এবং QR Reader & File Manager। গবেষকরা বলছেন যে Anatsa মূলত যুক্তরাজ্যের আর্থিক প্রতিষ্ঠানগুলির অ্যাপগুলিকে লক্ষ্য করে, যার শিকার মার্কিন যুক্তরাষ্ট্র, জার্মানি, স্পেন, ফিনল্যান্ড, দক্ষিণ কোরিয়া এবং সিঙ্গাপুরেও পাওয়া গেছে। তবুও, বিশেষজ্ঞরা ব্যবহারকারীদের যেখানেই থাকুন না কেন বিপদ সম্পর্কে সচেতন থাকার পরামর্শ দেন।

যদিও গবেষকরা গুগল প্লে স্টোরে সংক্রামিত অ্যান্ড্রয়েড অ্যাপগুলির পরিচয় শেয়ার করেননি, উপরের উদাহরণে শেয়ার করা দুটি অ্যাপই আর উপলব্ধ নেই। সম্ভবত Zscaler গুগলকে অন্যান্য অ্যাপ সম্পর্কে সতর্ক করেছে।

সূত্র: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm