বর্তমানে মোবাইল ফোন আমাদের ডিজিটাল জগতের কেন্দ্রবিন্দুতে পরিণত হয়েছে। ব্যাংক অ্যাকাউন্ট পরিচালনা থেকে শুরু করে কাজের সমন্বয় কিংবা পরিবারের সাথে আলাপচারিতা পর্যন্ত, এই ডিভাইসগুলো আমাদের জীবনের গুরুত্বপূর্ণ ভূমিকা পালন করে। বিপুল পরিমাণ ব্যক্তিগত তথ্য যা সাইবার অপরাধীদের কাছে অত্যন্ত আকর্ষণীয়। তাই এতে অবাক হওয়ার কিছু নেই যে, আমাদের প্রযুক্তিগত নির্ভরতাকে কাজে লাগানোর জন্যই ম্যালওয়্যার আক্রমণগুলো বিবর্তিত হয়েছে।
অন্যান্য আরও সীমাবদ্ধ ইকোসিস্টেমের বিপরীতে, অ্যান্ড্রয়েড জগৎ অধিকতর স্বাধীনতা প্রদান করে, যা ব্যবহারকারীর জন্য সুবিধাজনক হলেও, নতুন সম্ভাবনার দ্বারও উন্মুক্ত করে। সম্ভাব্য নিরাপত্তা লঙ্ঘনঅফিসিয়াল স্টোরের বাইরে থেকে কোনো অ্যাপ ডাউনলোড করার মাধ্যমে হোক বা কোনো সন্দেহজনক লিঙ্কে ক্লিক করার মাধ্যমেই হোক, আমরা যে কেউই অজান্তেই এমন এক ডিজিটাল অনুপ্রবেশকারীর কবলে পড়তে পারি, যে আমাদের প্রতিটি পদক্ষেপের ওপর নজর রাখছে।
অ্যান্ড্রয়েডের ম্যালওয়্যার বলতে আমরা ঠিক কী বুঝি?
মূলত, আমরা এমন যেকোনো কম্পিউটার প্রোগ্রাম নিয়ে কথা বলছি যা এই উদ্দেশ্যে ডিজাইন করা হয়েছে যে অপারেটিং সিস্টেমের ক্ষতি করে অথবা মালিকের গোপনীয় তথ্য চুরি করে। যদিও অনেকে মনে করেন যে মোবাইল ফোন ভাইরাস একটি কল্পকাহিনী, বাস্তবতা হলো অত্যন্ত অত্যাধুনিক হুমকি বিদ্যমান। ব্লুটুথের মাধ্যমে ছড়িয়ে পড়া ক্যাবির ওয়ার্মের মতো প্রাথমিক পরীক্ষা-নিরীক্ষা থেকে শুরু করে আরও অনেক বেশি আক্রমণাত্মক আধুনিক সংস্করণ পর্যন্ত, এই হুমকি বাস্তব এবং অবিরাম।
অ্যান্ড্রয়েডের দুর্বলতা সাধারণত এই সম্ভাবনা থেকে উদ্ভূত হয় যে বাহ্যিক উৎস থেকে APK ফাইল ইনস্টল করুন এবং প্লে স্টোরের নিরাপত্তা নীতি কঠোর হলেও ত্রুটিমুক্ত নয়। এটি হ্যাকারদের জন্য ক্রেডেনশিয়াল হাতিয়ে নেওয়া বা ডিভাইস হাইজ্যাক করার লক্ষ্যে আক্রমণ চালানোর এক আদর্শ ক্ষেত্র তৈরি করে।
ম্যালওয়্যারের প্রকারভেদ এবং এর বিপদসমূহ
সব ম্যালওয়্যার একই ভাবে কাজ করে না; প্রত্যেকের নিজস্ব কার্যপ্রণালী রয়েছে। রিমোট অ্যাক্সেস ট্রোজান (RATs) এগুলো বিশেষভাবে বিপজ্জনক, কারণ এগুলো আক্রমণকারীকে দূর থেকে ডিভাইসটি নিয়ন্ত্রণ করার এবং ক্যামেরা বা জিপিএস সক্রিয় করার সুযোগ দেয়। অন্যদিকে, ব্যাংকিং ট্রোজান রয়েছে, যেগুলো ফিশিং ব্যবহার করে... আপনার ব্যাংকের হোমপেজ নকল করুন এবং আপনার অ্যাকাউন্ট থেকে টাকা চুরি করে নেবে।
র্যানসমওয়্যার আরেকটি দুঃস্বপ্ন: এটি আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলো এনক্রিপ্ট করে ফেলে এবং মুক্তিপণ দাবি করে। আর্থিক উদ্ধার, সাধারণত বিটকয়েনের মাধ্যমেআপনার অ্যাক্সেস পুনরুদ্ধার করার জন্য, যদিও তারা তা করবে এমন কোনো নিশ্চয়তা নেই। এছাড়াও ক্রিপ্টোকারেন্সি মাইনাররা আছেন, যারা সরাসরি ডেটা চুরি করে না, কিন্তু তারা প্রসেসিং ক্ষমতা হাইজ্যাক করে মোবাইল ফোন থেকে মোনেরো বা অন্যান্য মুদ্রা তৈরি করার ফলে ডিভাইসটি অত্যন্ত ধীর হয়ে যায়।
স্পাইওয়্যার বা স্টকারওয়্যার গোপনে কাজ করে, আপনার প্রতিটি কীস্ট্রোক এবং পাঠানো প্রতিটি বার্তা রেকর্ড করে। সবশেষে, অ্যাডওয়্যার হলো সবচেয়ে সাধারণ এবং বিরক্তিকর, যা আপনার স্ক্রিনকে মেসেজে ভরিয়ে দেয়। পপ-আপ এবং অনধিকারমূলক বিজ্ঞাপন যা প্রায়শই অন্যান্য, আরও মারাত্মক ভাইরাস ইনস্টল করার জন্য একটি মাধ্যম হিসেবে কাজ করে।
ডিভাইসে সংক্রমণ কীভাবে ছড়ায়
সবচেয়ে সাধারণ উপায় হলো প্রতারণামূলক অ্যাপ্লিকেশন ডাউনলোড করা। প্রায়শই, ম্যালওয়্যারটি আসে দরকারী বলে মনে হওয়া অ্যাপের আড়ালে ছদ্মবেশে অথবা অনানুষ্ঠানিক ওয়েবসাইট থেকে ডাউনলোড করা পাইরেটেড গেম। তবে, তথাকথিত ড্রাইভ-বাই ডাউনলোডও রয়েছে, যেখানে ডাউনলোড করার সাথে সাথেই ভাইরাসটি স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়। একটি সংক্রামিত ওয়েবসাইট পরিদর্শন করুন যা ব্রাউজারের একটি দুর্বলতাকে কাজে লাগায়।
সোশ্যাল ইঞ্জিনিয়ারিংয়ের কথাও আমরা ভুলতে পারি না। আপনি কোনো পুরস্কার জিতেছেন এমন বার্তা দিয়ে টেক্সট মেসেজ বা ইমেল পাঠানো হলো আপনাকে কোনো লিঙ্কে ক্লিক করাতে প্রলুব্ধ করার একটি সাধারণ কৌশল। পটভূমিতে ক্ষতিকারক কোড ইনস্টল করেএমনকি জনবহুল স্থানে সংক্রামিত ইউএসবি ড্রাইভ ব্যবহার করা বা খোলা ব্লুটুথ সংযোগ স্থাপন করাও অনুপ্রবেশকারীদের জন্য প্রবেশের পথ হিসেবে কাজ করতে পারে।
সতর্কতামূলক লক্ষণ: আপনার ভাইরাস হয়েছে কিনা তা কীভাবে জানবেন?
আপনার ফোনটি যদি অস্বাভাবিক আচরণ করে, তবে সতর্ক হওয়ার সময় এসেছে। এর অন্যতম স্পষ্ট লক্ষণ হলো... ক্রমাগত পপ-আপ এবং অদ্ভুত বিজ্ঞাপনএমনকি যখন আপনি ইন্টারনেট ব্রাউজ করছেন না তখনও। এছাড়াও, যদি ব্যাটারি অস্বাভাবিক হারে শেষ হয়ে যায় বা ফোনটি কোনো স্পষ্ট কারণ ছাড়াই গরম হয়ে যায়।খুব সম্ভবত ব্যাকগ্রাউন্ডে কোনো ক্ষতিকর প্রসেস চলছে।
আরেকটি গুরুত্বপূর্ণ সূচক হলো ডেটা ব্যবহার। যদি আপনি হঠাৎ দেখেন যে সর্বোচ্চ মেগাবাইট ব্যবহার যদি এটি আপনার স্বাভাবিক ব্যবহারের সাথে না মেলে, তাহলে সম্ভবত আপনার স্পাইওয়্যার আপনার তথ্য কোনো দূরবর্তী সার্ভারে পাঠাচ্ছে। এছাড়াও, পরীক্ষা করে দেখুন যে আপনি ইনস্টল করেননি এমন অ্যাপ দেখা যাচ্ছে কিনা অথবা আপনার পরিচিতরা কোনো বার্তা পাচ্ছে কিনা। আপনার অ্যাকাউন্ট থেকে পাঠানো অদ্ভুত বার্তা.
হুমকি কার্যকরভাবে নির্মূল করার পদক্ষেপ
আপনার যদি মনে হয় আপনি সংক্রমিত হয়েছেন, তাহলে প্রথম কাজ হলো শান্ত থাকা এবং সম্ভব হলে, ডিভাইসটি বন্ধ করুন অথবা সেফ মোড চালু করুন।সেফ মোড অপরিহার্য, কারণ এটি থার্ড-পার্টি অ্যাপ্লিকেশনগুলোকে চলতে বাধা দেয়, যার ফলে আপনি অপরাধী শনাক্ত করার অ্যাপ সেটিংস মেনুতে, ম্যালওয়্যার আপনার অ্যাক্সেস ব্লক করতে পারবে না।
সন্দেহজনক সফটওয়্যারটি খুঁজে পাওয়ার পর, সেটি আনইনস্টল করার চেষ্টা করুন। যদি আনইনস্টল বাটনটি ধূসর হয়ে থাকে, তার কারণ হলো ভাইরাসটি নিজেকে অ্যাডমিনিস্ট্রেটর অধিকার দিয়ে দিয়েছে। এটি ঠিক করতে, এখানে যান। সেটিংস > নিরাপত্তা > ডিভাইস প্রশাসক এবং সেই অ্যাপ্লিকেশনটির অনুমতি প্রত্যাহার করুন যাতে আপনি এটিকে স্থায়ীভাবে মুছে ফেলতে পারেন।
চরম ক্ষেত্রে, যেখানে ম্যালওয়্যারটি স্থায়ী হয়ে যায় (যেমনটি xHelper ট্রোজানের ক্ষেত্রে হয়েছিল), সেখানে একমাত্র প্রকৃত সমাধান হলো একটি কারখানা রিসেট সঞ্চালনএটি সবকিছু সম্পূর্ণরূপে মুছে ফেলবে, তাই সেটিংস মেনু থেকে এই প্রক্রিয়াটি চালানোর আগে হালনাগাদ ব্যাকআপ থাকা অপরিহার্য।
সিস্টেমকে প্রতিরোধ ও সুরক্ষার কৌশল
সেরা প্রতিরক্ষা হলো আক্রমণকারীকে কোনো সুযোগ না দেওয়া। মূল নিয়মটি হলো শুধুমাত্র গুগল প্লে স্টোর থেকে অ্যাপ ডাউনলোড করুন। এবং সম্ভাব্য প্রতারণা শনাক্ত করতে সর্বদা অন্যান্য ব্যবহারকারীদের পর্যালোচনা পড়ুন। অধিকন্তু, এটি অপরিহার্য। অপারেটিং সিস্টেম আপ টু ডেট রাখুনকারণ নিরাপত্তা প্যাচগুলো সেই দুর্বলতাগুলো ঠিক করে দেয়, যেগুলোকে হ্যাকাররা কাজে লাগায়।
নির্ভরযোগ্য অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করার জন্য দৃঢ়ভাবে সুপারিশ করা হচ্ছে, যেমন Android এর জন্য Malwarebytesযা রিয়েল-টাইম বিশ্লেষণ করে। অভ্যাসের দিক থেকে, এটি অপরিচিত প্রেরকদের কাছ থেকে আসা লিঙ্কে ক্লিক করা এড়িয়ে চলে এবং ব্লুটুথ এবং ওয়াই-ফাই বন্ধ করুন জনবহুল স্থানে থাকাকালীন, যদি আপনার প্রয়োজন না হয়। একটি ব্যবহার করার পরামর্শও দেওয়া হয়। শক্তিশালী স্ক্রিন লক এবং, যদি ডিভাইসটি অনুমতি দেয়, তাহলে সক্রিয় করুন স্টোরেজ এনক্রিপশন ফলে সঠিক কী ছাড়া আপনার ডেটা পড়া যাবে না।
অ্যাপগুলোকে আমরা যে অনুমতিগুলো দিই, সেগুলোর ওপর কঠোর নিয়ন্ত্রণ থাকাটা অত্যন্ত গুরুত্বপূর্ণ; একটি ফ্ল্যাশলাইট অ্যাপের অনুমতি থাকার কোনো মানে হয় না। আপনার পরিচিতি বা মাইক্রোফোনে অ্যাক্সেসএই প্রবেশপথগুলো সীমিত করার মাধ্যমে, সিস্টেমে অনুপ্রবেশ করতে সক্ষম হওয়া যেকোনো ক্ষতিকারক কোডের সম্ভাব্য প্রভাব আমরা ব্যাপকভাবে হ্রাস করি।
