সাম্প্রতিক মাসগুলিতে, হাজার হাজার অ্যান্ড্রয়েড ব্যবহারকারীর উপর একটি নতুন হুমকি প্রভাব ফেলছে: একটি অত্যন্ত বিপজ্জনক ম্যালওয়্যার যার নাম স্পাইলেন্ড. এই ম্যালওয়্যারটি একটি আর্থিক অ্যাপের ছদ্মবেশে গুগল প্লেতে অনুপ্রবেশ করেছে এবং ১,০০,০০০ বারেরও বেশি ডাউনলোড করা হয়েছে। দ্রুত এবং ঝামেলামুক্ত ঋণের মিথ্যা প্রতিশ্রুতির পিছনে লুকিয়ে আছে একটি কর্মসূচি যা চুরি করার জন্য তৈরি করা হয়েছে ব্যক্তিগত তথ্য এবং তাদের শিকারদের কাছ থেকে জোর করে আদায় করে।
যদিও গুগল তাদের অফিসিয়াল স্টোর থেকে এই অ্যাপটি সরিয়ে ফেলেছে, তবুও অনেকে যদি এটি সরিয়ে ফেলার আগে ইনস্টল করে ফেলেন, তাহলে তারা ঝুঁকিতে পড়তে পারেন। অতএব, এই ম্যালওয়্যার কীভাবে কাজ করে, কোন তথ্য চুরি করে এবং এই ধরণের কেলেঙ্কারির শিকার না হওয়ার জন্য কী পদক্ষেপ নিতে হবে তা জানা অত্যন্ত গুরুত্বপূর্ণ।
স্পাইলেন্ড কী এবং এটি কীভাবে কাজ করে?
স্পাইলেন্ড হল এক ধরণের ম্যালওয়্যার যা এই গ্রুপের মধ্যে শ্রেণীবদ্ধ করা হয়েছে যা SpyLoan, বৈধ আর্থিক পরিষেবার ছদ্মবেশ ধারণ করার জন্য ডিজাইন করা প্রতারণামূলক অ্যাপ্লিকেশনের একটি সেট। এই প্রোগ্রামগুলির কার্যপ্রণালী হল আকর্ষণ করা ব্যবহারকারীদের খুব কম বা কোনও ডকুমেন্টেশন ছাড়াই দ্রুত ঋণের প্রতিশ্রুতি দিয়ে। একবার ডিভাইসে অ্যাপটি ইনস্টল হয়ে গেলে, এটি অতিরিক্ত অনুমতির অনুরোধ করে, সংবেদনশীল তথ্য অ্যাক্সেস করে যেমন:
- পরিচিতি এবং কল লগ।
- ব্যাংক যাচাইকরণ কোড সহ এসএমএস বার্তা।
- ডিভাইসে সংরক্ষিত ছবি, ভিডিও এবং নথি।
- রিয়েল-টাইম অবস্থান এবং আইপি ঠিকানা।
- ক্লিপবোর্ডের ইতিহাস, কপি করা পাসওয়ার্ড সহ।
স্পাইলেন্ডের সবচেয়ে উদ্বেগজনক দিকগুলির মধ্যে একটি হল এর পরিবর্তন করার ক্ষমতা ব্যক্তিগত ফটোগ্রাফ ভুক্তভোগীদের কাছ থেকে অর্থ আদায় করে এবং তাদের চাঁদাবাজির জন্য ব্যবহার করে। এই ধরণের ভয় দেখানোর কৌশলগুলি মূলত ভারতে রিপোর্ট করা হয়েছে, যেখানে অ্যাপটি জরুরি ঋণ চাওয়া লোকেদের লক্ষ্য করে তৈরি করা হয়েছিল।
কীভাবে সে গুগল প্লেতে অনুপ্রবেশ করতে সক্ষম হয়েছিল
গুগল প্লেতে কঠোর নিরাপত্তা নিয়ন্ত্রণ থাকা সত্ত্বেও, স্পাইলেন্ড উন্নত কৌশল ব্যবহার করে সুরক্ষা ব্যবস্থা এড়িয়ে যেতে সক্ষম হয়েছে। সন্দেহজনক আচরণ সরাসরি শুরু করার পরিবর্তে, অ্যাপটি ব্যবহারকারীদের একটিতে পুনঃনির্দেশিত করেছে বহিরাগত সাইট যেখানে একটি ক্ষতিকারক APK ডাউনলোড করা হয়েছিল। উপরন্তু, এটি কেবল তখনই তার ক্ষতিকারক ফাংশনগুলি সক্রিয় করে যখন এটি সনাক্ত করে যে ডিভাইসটি নির্দিষ্ট ভৌগোলিক অঞ্চলে রয়েছে, যা গুগলের পক্ষে সনাক্ত করা কঠিন করে তোলে।
অ্যাপ্লিকেশন সরলীকৃত অর্থায়ন স্পাইলেন্ডের প্রধান ফ্রন্ট ছিল, যদিও ক্রেডিটপ্রো, মানিএপিই, স্ট্যাশফুর এবং পোকেটমি-এর মতো একই ধরণের অ্যাপগুলিও চিহ্নিত করা হয়েছে। এই অ্যাপগুলি গুগল প্লে থেকে সরানো হয়েছে, কিন্তু যারা অপসারণের আগে এগুলি ডাউনলোড করেছিলেন তারা এখনও ঝুঁকিতে রয়েছেন।
স্পাইলেন্ড কর্তৃক তথ্য চুরি
স্পাইলেন্ডের মূল লক্ষ্য হল বিস্তৃত পরিসরের সংগ্রহ করা উপাত্ত সংক্রামিত ডিভাইস থেকে, যা পরে ব্ল্যাকমেইল, চাঁদাবাজি বা আর্থিক জালিয়াতির জন্য ব্যবহৃত হয়। এই ম্যালওয়্যারটি চুরি করতে পারে এমন সবচেয়ে গুরুত্বপূর্ণ তথ্য নীচে দেওয়া হল:
- যোগাযোগের তথ্য: হুমকি পাঠাতে এবং ভুক্তভোগীদের জোর করতে যোগাযোগ তালিকা অ্যাক্সেস করুন।
- এসএমএস এবং কল লগ: এটি যাচাইকরণ কোডগুলি আটকাতে এবং ব্যাংক অ্যাকাউন্টগুলিতে অ্যাক্সেস পেতে টেক্সট বার্তা পড়তে পারে।
- রিয়েল টাইম অবস্থান: প্রতি কয়েক সেকেন্ডে ব্যবহারকারীর সঠিক অবস্থান পর্যবেক্ষণ করে।
- ব্যক্তিগত ফাইল: ডিভাইসে সংরক্ষিত ছবি, ভিডিও এবং নথিপত্র ব্যবহার করে ভুক্তভোগীদের জোর করে প্রভাবিত করা যেতে পারে।
এই তথ্য সংগ্রহের উদ্দেশ্য হল বিষয়বস্তু ব্যবহারকারীদের ব্ল্যাকমেইল করার জন্য, সংবেদনশীল তথ্য প্রকাশের হুমকি দিয়ে তাদের অতিরিক্ত অর্থ প্রদান করতে বাধ্য করা।
আপনার মোবাইলে সংক্রমণ আছে কিনা তা কীভাবে বুঝবেন
যদি আপনার সন্দেহ হয় যে আপনি SpyLend বা অনুরূপ কোনও অ্যাপ ডাউনলোড করেছেন, তাহলে কিছু আছে উপসর্গ যা সংক্রমণের ইঙ্গিত দিতে পারে:
- ব্যাটারি এবং ডেটা খরচের অব্যক্ত বৃদ্ধি।
- ফোনে অজানা অ্যাপ্লিকেশনের উপস্থিতি।
- আপনার ইতিহাসে সন্দেহজনক বার্তা বা কল।
- আপনার অনুমতি ছাড়া আপনার ক্যামেরা বা মাইক্রোফোনে অস্বাভাবিক অ্যাক্সেস।
যদি আপনি এই লক্ষণগুলির মধ্যে কোনটি সনাক্ত করেন, তাহলে অবিলম্বে পদক্ষেপ নেওয়া অপরিহার্য কমান ক্ষতি। অতিরিক্তভাবে, আপনার ডিভাইসের নিরাপত্তা নিয়মিত পর্যালোচনা করা গুরুত্বপূর্ণ, তাই সম্পর্কে পড়ার কথা বিবেচনা করুন গুগল প্লে কর্তৃক গৃহীত নিরাপত্তা ব্যবস্থা.
আপনার ডিভাইস থেকে SpyLend সরানোর পদক্ষেপ
যদি আপনার মনে হয় আপনার ফোনটি SpyLend দ্বারা সংক্রামিত হয়েছে, তাহলে ম্যালওয়্যার থেকে মুক্তি পেতে এই পদক্ষেপগুলি অনুসরণ করুন:
- অ্যাপটি মুছে দিন আপনার ফোন সেটিংস থেকে ম্যানুয়ালি।
- অনুমতি প্রত্যাহার করুন সেটিংসে যেকোনো সন্দেহজনক অ্যাপের।
- পাসওয়ার্ড পরিবর্তন করুন আপনার সমস্ত ব্যাংক এবং ব্যক্তিগত অ্যাকাউন্ট থেকে।
- একটি নিরাপত্তা স্ক্যান চালান একটি নির্ভরযোগ্য অ্যান্টিভাইরাস সহ।
- Google Play Protect আছে কিনা তা পরীক্ষা করে দেখুন আপনার ডিভাইসে সক্রিয় করা হয়েছে।
প্রতিরোধ: ভবিষ্যতে সংক্রমণ এড়াতে কীভাবে
এই ধরণের থেকে আপনার স্মার্টফোনকে রক্ষা করতে হুমকি, এই সুপারিশ অনুসরণ করুন:
- শুধুমাত্র থেকে অ্যাপস ডাউনলোড করুন সরকারী উত্স এবং অন্যান্য ব্যবহারকারীদের রেটিং দেখুন।
- কোনও অ্যাপ ইনস্টল করার আগে সর্বদা কোন অনুমতিগুলির জন্য অনুরোধ করছে তা পরীক্ষা করে নিন।
- নিরাপত্তা দুর্বলতাগুলি ব্লক করতে আপনার ডিভাইসটি আপডেট রাখুন।
- একটি অ্যান্টিভাইরাস ব্যবহার করুন এবং পর্যায়ক্রমিক স্ক্যান করুন।
- খুব সহজে বা কোনও প্রয়োজনীয়তা ছাড়াই ঋণের প্রতিশ্রুতি দেয় এমন অ্যাপগুলি থেকে সাবধান থাকুন।
স্পাইলেন্ড হল তার একটি স্পষ্ট উদাহরণ যে কীভাবে ম্যালওয়্যার হাজার হাজার ব্যবহারকারীকে প্রতারণা করার জন্য আপাতদৃষ্টিতে ক্ষতিকারক কিছু হিসেবে নিজেকে ছদ্মবেশ ধারণ করতে পারে। ঋণ অ্যাপের ছদ্মবেশ ধারণ করে, এই ম্যালওয়্যারটি ডিভাইসগুলিতে অনুপ্রবেশ করতে এবং সংবেদনশীল তথ্য চুরি করতে সক্ষম হয়েছে, যার ফলে এর শিকারদের জন্য গুরুতর সমস্যা তৈরি হয়েছে।
নিজেকে সুরক্ষিত রাখার সর্বোত্তম উপায় হল আপনার মোবাইলে নতুন অ্যাপ্লিকেশন ইনস্টল করার সময় অবগত থাকা, সতর্ক থাকা এবং যথাযথ সুরক্ষা ব্যবস্থা গ্রহণ করা। অন্যান্য ব্যবহারকারীদের সমস্যা সম্পর্কে সতর্ক করার জন্য তথ্যটি শেয়ার করুন।.