এন্ড্রোয়েডের নতুন Malware Alien!
সবচেয়ে বেশি ঝুঁকিতে ব্যাংকিং বিষয়ক apps গুলো।
ThreadFabric নামের একটি গবেষনা প্রতিষ্ঠান Alien নামের একটি নতুন এন্ড্রোয়েড ম্যালওয়্যার এর সন্ধান পেয়েছেন। এটি ২২৬ টিরও বেশি Android Apps এর মধ্যে খুঁজে পাওয়া গিয়েছে। এলিয়েন নামক এই ম্যালওয়্যারটি মূলত সেই কুখ্যাত সারবেরাস ম্যালওয়ার (Cerberus Malware) এর অংশ।
গবেষণা প্রতিষ্ঠানটি জানিয়েছে, গত আগস্ট মাসে এই Malware এর প্রস্তুতকারক এটি বিক্রয় করতে ব্যর্থ হলে, এলিয়েন এর সোর্স কোড (Source Code) উন্মুক্ত করে দেয় । যদিও Google play protect সারবেরাস ম্যালওয়্যার এর সকল নমুনা শনাক্ত করে ফেলে এবং Play Store এ থাকা সকল apps কে নিরাপদে রাখে।
ThreadFabric এর মতে এটি আপনার ফোনে প্রবেশ করে বেশ ক্ষতি সাধন করতে সক্ষম।
দেখে নিন যেসব ক্ষতি করতে পারে এই Malware এলিয়েনঃ
- Keylogging – আপনি যেসব কিছু টাইপ করবেন সেগুলো রেকর্ড করে থার্ড পার্টির কাছে দিয়ে দেয়া।
- Remote access – আপনার অজান্তেই আরেকজন আপনার ফোন এর নিয়ন্ত্রণ নিয়ে নিতে পারে।
- SMS Control – আপনার অগোচরেই SMS ফরওয়ার্ড করা।
- Device Information Collection – ফোনের তথ্য হাতিয়ে নেয়া।
- Contact list – লিস্টে থাকা ফোন নাম্বার সংগ্রহ করা।
- Apps listing – আপনার ব্যবহৃত Apps এর তালিকা।
- Location collection.
- Overlaying – যেমন বিভিন্ন ধরনের অনাকাঙ্ক্ষিত বিজ্ঞাপন দেখানো।
- Calls, USSD, Call forwarding.
- Screen lock করা বা খোলা।
- Notification – জোর করে নটিফিকেশন দেখানো।
ভয়ংকর ব্যপার হচ্ছে এই ম্যালওয়্যার এলিয়েন নিজেকে লুকিয়ে রাখতে পারে। অর্থাৎ, আপনার ফোনে এটি ইন্সটল হয়ে থাকবে কিন্তু আপনি জানতেও পারবেন না। আরও ভয়ানক ব্যাপার হচ্ছে এটি এমন ভাবে নিজেকে লুকিয়ে রাখতে পারে যে খুব সহজে এটি রিমুভ করতে পারবেন না।
আরও পড়ুনঃ বন্ধ হয়ে যাচ্ছে Office 2010 এর সাপোর্ট!
এলিয়েন নামের এই ম্যালওয়্যারটি মূলত টার্গেট করে ভারত, তুরস্ক, জার্মানি, যুক্তরাষ্ট্র সহ বেশ কিছু দেশে।
এটি মূলত ব্যাংকিং বিষয়ক apps গুলোকে মূল লক্ষ্য হিসেবে ধরে। ThreadFabric জানায়, উল্লেখযোগ্য apps এর মধ্যে Kotak – 811 & Mobile Banking, HDFC Bank MobileBanking, SBI Anywhere এবং iMobile by ICICI Bank অ্যাপস গুলোতে এই এলিয়েন এর উপস্থিতি পাওয়া গিয়েছে। সংক্রমন হওয়া সকল apps এর তালিকা চাইলে দেখতে পারেন তাদের ব্লগ পোস্টে।
পরিশেষে বলতে পারি, আপনি এ ধরনের Malware থেকে নিজেকে সুরক্ষা রাখতে পারেন খুব সহজেই। এজন্য প্রথম এবং প্রধান সতর্কতা হচ্ছে আপনি প্লে-স্টোর ছাড়া অন্য কোনো থার্ড পার্টি সোর্স থেকে apps ইন্সটল করবেন না। আর অতিরিক্ত সতর্কতা হিসেবে, প্লে-স্টোর ছাড়া অন্য কোনো মাধ্যমকে app install করার অনুমতি (permission)
আরও পড়তে পারেনঃ Zoom নতুন নিরাপত্তা ফিচার চালু করেছে!
