ETV Bharat / bharat

337টি অ্যাপ থেকে ব্যবহারকারীর তথ্য চুরি করতে পারে এই নতুন ম্যালওয়্যার

একবার কোনও যন্ত্রে এই ব্ল্যাকরক অ্যান্ড্রয়েড ম্যালওয়্যারটি ইনস্টল করার পর ব্ল্যাকরক-সহ একটি অ্যাপ ওই যন্ত্র থেকে তথ্য সংগ্রহ করতে থাকে ৷ এটি অ্যান্ড্রয়েডের অ্যাকসেসিবিলিটি সার্ভিস প্রিভিলেজের অপব্যবহার করে ৷

ম্যালওয়্যার
ম্যালওয়্যার
author img

By

Published : Jul 21, 2020, 6:58 AM IST

দিল্লি, 21 জুলাই : ব্ল্যাকরক নামে একটি নতুন অ্যান্ড্রয়েড ম্যালওয়্যারের ফলে নতুন বিপদের মুখে পড়তে হচ্ছে সাধারণ মানুষকে ৷ এই বছরের মে মাসে এই নতুন ম্যালওয়্যারটির হদিস পায় মোবাইল সুরক্ষা সংস্থা থ্রেটফেব্রিক ৷

কর্নেল ইন্দ্রজিৎ এর বিবরণ দিয়ে বলেন, একবার কোনও যন্ত্রে ইনস্টল করার পর ব্ল্যাকরক-সহ একটি অ্যাপ ওই যন্ত্র থেকে তথ্য সংগ্রহ করতে থাকে ৷ এটি অ্যান্ড্রয়েডের অ্যাকসেসিবিলিটি সার্ভিস প্রিভিলেজের অপব্যবহার করে ৷ যন্ত্রে ইনস্টলের পর এই ম্যালওয়্যার প্রথমবার এই কাজ করার জন্য গুগল আপডেটের নকল অনুমতির ছদ্মবেশ ধরে ৷ নিচে এমনই স্ক্রিনশটের ছবি দেওয়া হল ৷

স্ক্রিনশট
স্ক্রিনশট

ব্ল্যাকরক ম্যালওয়্যারটি নিজেকে বিভিন্ন অ্যান্ড্রয়েডে অনুমতির জন্য অ্যাকসেস করতে অ্যান্ড্রয়েড অপারেটিং সিস্টেমের বৈশিষ্ট্যগুলিকে ব্যবহার করে ৷ তারপর এটি যন্ত্রের অ্যাডমিনিস্ট্রেটিভ অ্যাকসেসের জন্য অ্যান্ড্রয়েড ডিভাইস পলিসি কন্ট্রোলারের ব্যবহার করে ৷

স্ক্রিনশট
স্ক্রিনশট

মজার বিষয় হল, এই ব্ল্যাকরকের নিশানায় রয়েছে 337টি অন্য অ্যাপ ৷ এই অ্যাপগুলির বেশিরভাগই এর আগে কখনও কোনও ব্যাঙ্কিং ম্যালওয়্যারের সম্মুখীন হয়নি ৷ এই নতুন অ্যাপগুলির বেশিরভাগই কোনও আর্থিক প্রতিষ্ঠানের সঙ্গে সম্পর্কিত নয় এবং এগুলি লুকিয়ে ক্রেডিট কার্ডের বিবরণ চুরি করে ৷ নন-ফাইনেন্সিয়াল অ্যাপগুলির নিশানায় থাকে জনপ্রিয় কিছু অ্যাপ ৷ তবে তা টিন্ডার, টিকটক, প্লেস্টেশন, ফেসবুক, ইনস্টাগ্রাম, স্কাইপ, স্ন্যাপচ্যাট, টুইটার, গ্রিন্ডার, VK, নেটফ্লিক্স, উবার, ই-বে, অ্যামাজ়ন, রেডিট, টাম্বলারের মধ্যেই সীমাবদ্ধ নয় ৷

এই ম্যালওয়্যারের তথ্য চুরির পদ্ধতি
এই ম্যালওয়্যারের তথ্য চুরির পদ্ধতি

থ্রেটফেব্রিক সংস্থার বক্তব্য অনুযায়ী, 2020-র দ্বিতীয় অংশে আসতে চলেছে আফ্টার এলিয়ান, ইভেন্টবট ও ব্ল্যাকরক ৷ আর্থিক দিক থেকে হুমকি হিসেবে তৈরি হবে এই নতুন ব্যাঙ্কিং ম্যালওয়্যারগুলি এবং পুরানো ম্যালওয়্যারগুলিকে উন্নত করা হতে পারে বলে মনে করছে এই সংস্থা ৷

কর্নেল ইন্দ্রজিৎ বলেন, "অ্যান্ড্রয়েড অপারেটিং সিস্টেম আপডেট করতে থাকুন ৷ অ্যাপগুলিকেও আপডেটেড রাখুন ৷ মোবাইলে যথাযথ অ্যান্টি-ভাইরাস রাখুন ৷ সন্দেহজনক কোনও অ্যাপ ডাউনলোড করবেন না ৷ কোনও অ্যাপকে আপনার মোবাইলের অযাচিত অনুমতি দেবেন না ৷"

সাইবার সিকিউরিটি অ্যাসোসিয়েশন অফ ইন্ডিয়ার চেয়ারম্যান এন কে গোয়েল বলেন, "আমাদের সচেতনভাবে বিভিন্ন অ্যাপ ব্যবহার করতে হবে ৷ ম্যালওয়্যারের তৈরি কোনও ফাঁদে পা দিয়ে নিজেদের জরুরি তথ্য হারালে চলবে না ৷"

দিল্লি, 21 জুলাই : ব্ল্যাকরক নামে একটি নতুন অ্যান্ড্রয়েড ম্যালওয়্যারের ফলে নতুন বিপদের মুখে পড়তে হচ্ছে সাধারণ মানুষকে ৷ এই বছরের মে মাসে এই নতুন ম্যালওয়্যারটির হদিস পায় মোবাইল সুরক্ষা সংস্থা থ্রেটফেব্রিক ৷

কর্নেল ইন্দ্রজিৎ এর বিবরণ দিয়ে বলেন, একবার কোনও যন্ত্রে ইনস্টল করার পর ব্ল্যাকরক-সহ একটি অ্যাপ ওই যন্ত্র থেকে তথ্য সংগ্রহ করতে থাকে ৷ এটি অ্যান্ড্রয়েডের অ্যাকসেসিবিলিটি সার্ভিস প্রিভিলেজের অপব্যবহার করে ৷ যন্ত্রে ইনস্টলের পর এই ম্যালওয়্যার প্রথমবার এই কাজ করার জন্য গুগল আপডেটের নকল অনুমতির ছদ্মবেশ ধরে ৷ নিচে এমনই স্ক্রিনশটের ছবি দেওয়া হল ৷

স্ক্রিনশট
স্ক্রিনশট

ব্ল্যাকরক ম্যালওয়্যারটি নিজেকে বিভিন্ন অ্যান্ড্রয়েডে অনুমতির জন্য অ্যাকসেস করতে অ্যান্ড্রয়েড অপারেটিং সিস্টেমের বৈশিষ্ট্যগুলিকে ব্যবহার করে ৷ তারপর এটি যন্ত্রের অ্যাডমিনিস্ট্রেটিভ অ্যাকসেসের জন্য অ্যান্ড্রয়েড ডিভাইস পলিসি কন্ট্রোলারের ব্যবহার করে ৷

স্ক্রিনশট
স্ক্রিনশট

মজার বিষয় হল, এই ব্ল্যাকরকের নিশানায় রয়েছে 337টি অন্য অ্যাপ ৷ এই অ্যাপগুলির বেশিরভাগই এর আগে কখনও কোনও ব্যাঙ্কিং ম্যালওয়্যারের সম্মুখীন হয়নি ৷ এই নতুন অ্যাপগুলির বেশিরভাগই কোনও আর্থিক প্রতিষ্ঠানের সঙ্গে সম্পর্কিত নয় এবং এগুলি লুকিয়ে ক্রেডিট কার্ডের বিবরণ চুরি করে ৷ নন-ফাইনেন্সিয়াল অ্যাপগুলির নিশানায় থাকে জনপ্রিয় কিছু অ্যাপ ৷ তবে তা টিন্ডার, টিকটক, প্লেস্টেশন, ফেসবুক, ইনস্টাগ্রাম, স্কাইপ, স্ন্যাপচ্যাট, টুইটার, গ্রিন্ডার, VK, নেটফ্লিক্স, উবার, ই-বে, অ্যামাজ়ন, রেডিট, টাম্বলারের মধ্যেই সীমাবদ্ধ নয় ৷

এই ম্যালওয়্যারের তথ্য চুরির পদ্ধতি
এই ম্যালওয়্যারের তথ্য চুরির পদ্ধতি

থ্রেটফেব্রিক সংস্থার বক্তব্য অনুযায়ী, 2020-র দ্বিতীয় অংশে আসতে চলেছে আফ্টার এলিয়ান, ইভেন্টবট ও ব্ল্যাকরক ৷ আর্থিক দিক থেকে হুমকি হিসেবে তৈরি হবে এই নতুন ব্যাঙ্কিং ম্যালওয়্যারগুলি এবং পুরানো ম্যালওয়্যারগুলিকে উন্নত করা হতে পারে বলে মনে করছে এই সংস্থা ৷

কর্নেল ইন্দ্রজিৎ বলেন, "অ্যান্ড্রয়েড অপারেটিং সিস্টেম আপডেট করতে থাকুন ৷ অ্যাপগুলিকেও আপডেটেড রাখুন ৷ মোবাইলে যথাযথ অ্যান্টি-ভাইরাস রাখুন ৷ সন্দেহজনক কোনও অ্যাপ ডাউনলোড করবেন না ৷ কোনও অ্যাপকে আপনার মোবাইলের অযাচিত অনুমতি দেবেন না ৷"

সাইবার সিকিউরিটি অ্যাসোসিয়েশন অফ ইন্ডিয়ার চেয়ারম্যান এন কে গোয়েল বলেন, "আমাদের সচেতনভাবে বিভিন্ন অ্যাপ ব্যবহার করতে হবে ৷ ম্যালওয়্যারের তৈরি কোনও ফাঁদে পা দিয়ে নিজেদের জরুরি তথ্য হারালে চলবে না ৷"

ETV Bharat Logo

Copyright © 2024 Ushodaya Enterprises Pvt. Ltd., All Rights Reserved.