অ্যান্ড্রয়েডে ম্যালওয়্যার: 5 টি প্রকার যা আপনার সত্যিই জানা দরকার

অ্যান্ড্রয়েডে ম্যালওয়্যার: 5 টি প্রকার যা আপনার সত্যিই জানা দরকার

ম্যালওয়্যার মোবাইল এবং ডেস্কটপ ডিভাইসগুলিকে প্রভাবিত করতে পারে। তবে ভয় পাবেন না: কিছুটা জ্ঞান এবং সঠিক সতর্কতা আপনাকে র‍্যানসমওয়্যার এবং সেক্সটোরশন স্ক্যামের মতো হুমকি থেকে রক্ষা করতে পারে।





ম্যালওয়্যার কি?

ম্যালওয়্যার হল দূষিত উদ্দেশ্য নিয়ে সফটওয়্যার। ভাইরাস, কৃমি, ট্রোজান, স্পাইওয়্যার, অ্যাডওয়্যারের মতো আরও অনেক ধরণের রয়েছে।





প্রায় সব ম্যালওয়ারের মূল বিষয় হল অর্থ উপার্জন করা। - সোফোস, 'ম্যালওয়্যারের পিছনে অর্থ প্রকাশ করা'





ম্যালওয়ারের প্রকারের উপর নির্ভর করে, যদি আপনার এটি থাকে, আপনার ডিভাইসের কর্মক্ষমতা ক্ষতিগ্রস্ত হতে পারে, আপনার ব্যক্তিগত তথ্য চুরি হতে পারে, অথবা অনুপ্রবেশকারীরা আপনার অ্যাকাউন্টে অ্যাক্সেস পেতে পারে। এগুলি কেবল কিছু সম্ভাব্য পরিণতি।

Ransomware: আপনার ডিভাইসকে জিম্মি করে রাখা

র‍্যানসমওয়্যার হল এক ধরনের ম্যালওয়্যার যা 'আপনার ডিভাইসকে মুক্তিপণ ধরে রাখে' লক করে যাতে আপনি জিম্মি-গ্রহণকারীদের অর্থ প্রদান না করা পর্যন্ত এটি ব্যবহার করা যাবে না এবং এটি ২০১ Android সালে অ্যান্ড্রয়েডে আঘাত হানে।



Svpeng হল একধরনের র‍্যানসমওয়্যার এবং পেমেন্ট-কার্ড চুরি। রাশিয়ানদের জন্য (যাদের Svpeng মূলত টার্গেট করার জন্য তৈরি করা হয়েছিল) Svpeng প্রতিবার ব্যবহারকারী গুগল প্লেতে গেলে ক্রেডিট কার্ডের বিবরণ ইনপুট করার জন্য একটি স্ক্রিন উপস্থাপন করবে, যা পরে এটি তৈরি করা সাইবার অপরাধী গ্যাংকে পাঠাবে।

মার্কিন যুক্তরাষ্ট্র এবং যুক্তরাজ্যের মানুষের জন্য এটি নিজেকে এফবিআই হিসাবে উপস্থাপন করবে, সংক্রামিত ডিভাইসটিকে অনুমান করে যে এটিতে শিশু পর্নোগ্রাফি থাকার কারণে। ডিভাইসটি ছেড়ে দেওয়ার জন্য ব্যবহারকারীকে 'জরিমানা' দিতে হবে।





Svpeng এছাড়াও একটি ব্যাংকিং অ্যাপ্লিকেশন ইনস্টল করা হয়েছে কিনা তা পরীক্ষা করে দেখেছেন, যদিও এই তথ্য দিয়ে এটি কি করেছে তা স্পষ্ট নয়।

রাশিয়ান পুলিশ Svpeng এর 25 বছর বয়সী স্রষ্টাকে গ্রেফতার করেছে এর আগে এপ্রিল মাসে, 50 মিলিয়ন রুবেল ($ 930,000) চুরি করার পরে এবং 350,000 এরও বেশি অ্যান্ড্রয়েড ডিভাইস সংক্রমিত হওয়ার পরে।





আপনার ব্রাউজার অ্যাপে না গিয়ে কি এমন কোন অ্যাপ আছে যা আপনাকে তাদের ভিতরে লিঙ্ক খুলতে দেয়? সেই পরিস্থিতিতে আপনার জন্য পৃষ্ঠাটি উপস্থাপন করে এমন উপাদানটিকে ওয়েবভিউ বলা হয় - এবং আপনি যদি 950 মিলিয়ন লোকের মধ্যে একজন হন যারা অ্যান্ড্রয়েড 4.3 জেলিবিন বা তার কম চালাচ্ছেন, আপনাকে এই দুর্বলতা সম্পর্কে জানতে হবে।

ওয়েবভিউতে ব্রাউজ করার সময়, আপনি ইউনিভার্সাল ক্রস-সাইট স্ক্রিপ্টিং (UXSS) আক্রমণের জন্য ঝুঁকিপূর্ণ । এর মানে হল যে আপনি যদি কোনও দূষিত লিঙ্কে ক্লিক করেন, একজন আক্রমণকারী জাভাস্ক্রিপ্টের মাধ্যমে যে কোনও দূষিত কোড চালাতে পারে - যে নিরাপত্তা ব্যবস্থাগুলি সাধারণত আপনাকে রক্ষা করে তা সম্পূর্ণভাবে বাইপাস করে। আক্রমণকারী এই দুর্বলতাটি ব্যবহার করতে পারে যাতে তারা আপনার ডিভাইসে যেকোনো অ্যাপ স্বয়ংক্রিয়ভাবে ইনস্টল করতে পারে।

অ্যান্ড্রয়েড 3.3 বা তার কম সংস্করণে এই দুর্বলতা প্যাচ করার কোনো পরিকল্পনা নেই গুগলের। টার্গেট হওয়া এড়ানোর সর্বোত্তম উপায় হল যত তাড়াতাড়ি সম্ভব অ্যান্ড্রয়েডের সর্বশেষ সংস্করণে আপগ্রেড করা, অথবা ক্রোম, ফায়ারফক্স বা ডলফিনের মতো নিরাপদ ব্রাউজারে লিঙ্ক খুলে ওয়েবভিউয়ের মাধ্যমে সার্ফিং এড়ানো।

আপনার ফোন বন্ধ ... ঠিক আছে?

অ্যান্ড্রয়েড/পাওয়ারঅফহাইজ্যাক হল ম্যালওয়্যার যা আপনার ডিভাইসের শাটডাউন প্রক্রিয়া হাইজ্যাক করে যাতে এটি বন্ধ বলে মনে হয়, কিন্তু কার্যকরী থাকে। এইভাবে এটি গোপনে কল করতে পারে, ছবি তুলতে পারে এবং আরও অনেক কিছু - সবই আপনার কাছে কোন সূত্র ছাড়াই।

এই প্রবন্ধে আলোচিত প্রথম ধরনের ম্যালওয়ারের বিপরীতে, অ্যান্ড্রয়েড/পাওয়ারঅফহাইজ্যাক অ্যান্ড্রয়েড 5.0 এবং উচ্চতরকে প্রভাবিত করে এবং এর জন্য রুট অ্যাক্সেস প্রয়োজন।

18 ই ফেব্রুয়ারি পর্যন্ত, প্রায় 10,000 ডিভাইস সংক্রমিত হয়েছিল। সুতরাং, আপনার কি চিন্তা করার দরকার আছে? আপনি যদি চীনা অ্যাপ স্টোর থেকে অ্যাপস ডাউনলোড না করেন, তাহলে আপনি সম্ভবত এই হুমকি থেকে অন্তত নিরাপদ।

নিরীহ অ্যাপস লুকানো সুপ্ত ম্যালওয়্যার

ফেব্রুয়ারিতে আমরা জানতে পেরেছি যে কিছু নির্দিষ্ট অ্যান্ড্রয়েড অ্যাপ তাদের ব্যবহারকারীদের দিচ্ছে তারা দর কষাকষির চেয়ে বেশি । একটি ধৈর্য/সলিটায়ার খেলা, একটি আইকিউ পরীক্ষা, এবং একটি ইতিহাস অ্যাপ্লিকেশন সব নির্দোষ মনে হয়, তাই না? এবং আপনি কখনই আশা করবেন না যে তারা সন্দেহজনক কিছু করার আগে যদি তারা এক মাসের জন্য নির্ধারিত আচরণ করে তবে তাদের সমস্যা হবে, তাই না? যাইহোক, এই অ্যাপগুলির প্রত্যেকটি, যা পাঁচ মিলিয়নেরও বেশিবার ডাউনলোড করা হয়েছিল, তাদের মধ্যে কোড ছিল যা পপআপগুলিকে ট্রিগার করবে যা ক্লিক করলে, ভুয়া ওয়েবপৃষ্ঠার দিকে পরিচালিত করবে, অবৈধ প্রক্রিয়া চালাবে, বা অনাকাঙ্ক্ষিত অ্যাপ ইনস্টল এবং ডাউনলোড শুরু করবে।

অ্যাভাস্ট অ্যান্টিভাইরাসের ফিলিপ চাইট্রি সেই সূত্রের উপর আলোকপাত করে যা আপনাকে বলে যে আপনার যদি এই ধরণের ম্যালওয়্যার থাকে:

প্রতিবার যখন আপনি আপনার ডিভাইস আনলক করেন তখন একটি বিজ্ঞাপন আপনার সামনে উপস্থাপন করা হয়, আপনাকে একটি সমস্যা সম্পর্কে সতর্ক করে, যেমন যে আপনার ডিভাইস সংক্রামিত, পুরনো বা অশ্লীল। এটা অবশ্য সম্পূর্ণ মিথ্যাচার।

গুগল এই অ্যাপগুলিকে গুগল প্লে স্টোর থেকে সাসপেন্ড করেছে, তাই যতক্ষণ না আপনি এগুলো অন্য সোর্স থেকে ডাউনলোড করবেন ততক্ষণ আপনি ঠিক থাকবেন।

সেক্সটরশনের জন্য ম্যালওয়্যার

দক্ষিণ কোরিয়ার সাইবার অপরাধীরা লোকেদের সাইবারসেক্সে প্রলুব্ধ করার জন্য আকর্ষণীয় মহিলাদের ভুয়া সোশ্যাল মিডিয়া প্রোফাইল তৈরি করেছে, যাদেরকে তারা ইউটিউবে ভিডিও প্রকাশের হুমকি দিয়ে ব্ল্যাকমেইল করে।

এখানে ম্যালওয়্যার আসে । অপরাধীরা এখন ভান করছে যে তারা নির্বাচিত সফ্টওয়্যার (যেমন স্কাইপ) এর সাথে অডিও সমস্যা অনুভব করে এবং তাদের শিকারকে তাদের পছন্দের একটি চ্যাট অ্যাপ ডাউনলোড করতে রাজি করে। প্রকৃতপক্ষে, চ্যাট অ্যাপটি ব্ল্যাকমেইলারের কাছে পাঠানোর জন্য ভুক্তভোগীদের পরিচিতি চুরি করে। অপরাধী যোগাযোগের তথ্য ব্যবহার করে ভিকটিমের ঘনিষ্ঠ বন্ধু এবং পরিবারের সাথে ভিডিও শেয়ার করার হুমকি দিয়ে আরও কার্যকরভাবে অর্থ আদায় করে।

অ্যান্ড্রয়েড ইনস্টলার হাইজ্যাকিং দুর্বলতা

সমস্ত অ্যান্ড্রয়েড ডিভাইসের প্রায় 50% 'অ্যান্ড্রয়েড ইনস্টলার হাইজ্যাকিং' নামে একটি দুর্বলতার ঝুঁকিতে রয়েছে। সহজভাবে বলুন, যখন আপনি একটি বৈধ অ্যাপ ডাউনলোড করতে যান, তখন ইনস্টলারটি এমন একটি অ্যাপকে ছিনতাই করা যেতে পারে যা আপনি তার জায়গায় ইনস্টল করতে চাননি। আপনি যে অ্যাপটি ইনস্টল করতে চান তার অনুমতিগুলি পর্যালোচনা করার সময় এটি পটভূমিতে ঘটে, হয়ত পরে ম্যালওয়্যার ইনস্টল করার জন্য সৌম্য অ্যাপটি সেট আপ করে, অথবা এটির সত্যিকারের অনুমতিগুলি মুখোশ করে।

এই দুর্বলতা তৃতীয় পক্ষের অ্যাপ স্টোরগুলিকে প্রভাবিত করে, যেমন আমাজন অ্যাপ স্টোর । অ্যান্ড্রয়েড ডিভাইস 4..4 এবং উচ্চতর এই থেকে নিরাপদ।

পালো আল্টো নেটওয়ার্কের মতে , যিনি এই দুর্বলতাটি আবিষ্কার করেছেন, যদি আপনার একটি প্রভাবিত ডিভাইস থাকে, তবে অসাবধানতাবশত ম্যালওয়্যার ডাউনলোড করা এড়ানোর সর্বোত্তম উপায় হল শুধুমাত্র গুগল প্লে স্টোর থেকে অ্যাপ ইনস্টল করা।

ম্যালওয়্যার কি একটি বড় চুক্তি?

আলকাটেল-লুসেন্ট একটি গবেষণা পরিচালনা করে যা প্রকাশ করেছে 16 মিলিয়ন মোবাইল ডিভাইস ম্যালওয়্যারে আক্রান্ত হয়েছিল ২ 014 তে.

মোটিভ সিকিউরিটি ল্যাবস ম্যালওয়্যার রিপোর্ট - H2 2014, যা সমস্ত জনপ্রিয় মোবাইল ডিভাইস প্ল্যাটফর্মের দিকে তাকিয়েছিল, তাতে দেখা গেছে যে অ্যান্ড্রয়েড ডিভাইসগুলি ম্যালওয়্যার আক্রমণের সংখ্যার দিক থেকে উইন্ডোজ ল্যাপটপের সাথে ধরা পড়েছে, অ্যান্ড্রয়েড এবং উইন্ডোজ ডিভাইসের মধ্যে সংক্রমণের হার 50/50 বিভক্ত।

ভেরাইজনের মতে, মোবাইল ম্যালওয়্যার খুব কমই একটি সমস্যা। থেকে ভেরাইজন এর 2015 ডেটা লঙ্ঘন তদন্ত প্রতিবেদন শিরোনাম, 'আমি 99 টি সমস্যা পেয়েছি এবং মোবাইল ম্যালওয়্যার তাদের 1 %ও নয়':

'প্রতি সপ্তাহে গড়ে 0.03% স্মার্টফোন-ভেরাইজন নেটওয়ার্কের লক্ষ লক্ষ মোবাইল ডিভাইসের মধ্যে-' উচ্চ-গ্রেড 'দূষিত কোডে আক্রান্ত হয়েছিল।'

ভেরাইজন অ্যান্ড্রয়েড ডিভাইসে সংক্রামিত বেশিরভাগ ম্যালওয়্যারকে তুচ্ছ বলে মনে করে ' প্রতি noyance-ware ', এবং অন্যান্য প্রকার যা সম্পদ নষ্ট করে কিন্তু উল্লেখযোগ্যভাবে বেশি ক্ষতি করে না। ভাবুন তার মানে আমাদের মোবাইল ডিভাইসে ম্যালওয়্যার নিয়ে আমাদের চিন্তা করার দরকার নেই? একদমই না.

আমরা বলছি না যে আমরা মোবাইল ডিভাইস উপেক্ষা করতে পারি; এটা থেকে অনেক দূরে মোবাইল ডিভাইসগুলি স্পষ্টভাবে তাদের দুর্বল হওয়ার ক্ষমতা প্রদর্শন করেছে। আমরা যা বলছি তা হল আমরা জানি যে হুমকির অভিনেতারা ইতিমধ্যেই আমাদের সিস্টেমে প্রবেশের জন্য বিভিন্ন পদ্ধতি ব্যবহার করছে এবং আমাদের যে সম্পদগুলি তারা এখন ব্যবহার করছে সেগুলোর উপর ফোকাস করার জন্য আমাদের সম্পদের অগ্রাধিকার দেওয়া উচিত।

সুতরাং, আপনার এখনও সেখানে থাকা ঝুঁকির দিকে মনোযোগ দেওয়া উচিত যাতে আপনি নিরাপদ থাকেন। ম্যালওয়্যার আজ একটি ছোট সমস্যা হতে পারে, কিন্তু থেকে গবেষণা সাবধান (একটি মোবাইল সিকিউরিটি ফার্ম যার সাথে একটি অ্যান্ড্রয়েড অ্যাপ আমরা যে পূর্বে পর্যালোচনা করা হয়েছে ) তা দেখায় মোবাইল ম্যালওয়্যার বাড়ছে বিশেষ করে ransomware।

নিরাপদ থাকা

যখন আপনি শুনেছেন যে 97% মোবাইল ম্যালওয়ার অ্যান্ড্রয়েডে রয়েছে (যেমন এফ-সিকিউর রিপোর্ট করেছে ), এটি অবশ্যই শোনাচ্ছে যে অ্যান্ড্রয়েড অবশ্যই এটির জন্য অনিরাপদ হতে হবে। শুধু মনে রাখবেন যে যতদিন আপনি অফিসিয়াল গুগল প্লে স্টোর থেকে অ্যাপ্লিকেশনগুলিতে লেগে থাকবেন, ততক্ষণ আপনি সেখানে কোনও বিপজ্জনক ম্যালওয়্যারের মুখোমুখি হওয়ার সম্ভাবনা নেই। যেমন আমরা এখানে দেখিয়েছি, ম্যালওয়্যার অনানুষ্ঠানিক অ্যাপ স্টোরগুলিতে বাস করে এবং সমৃদ্ধ হয়, যা মূলত অনিয়ন্ত্রিত।

আমি শুধু পার্শ্ব-লোড অ্যাপ্লিকেশন যখন আমার বিশ্বাস করার একটি ভাল কারণ আছে যে তারা নিরাপদ, যেমন যদি আমি ডেভেলপারকে চিনি, অথবা যদি এটি একটি বিশ্বস্ত উৎস দ্বারা হোস্ট করা একটি অফিসিয়াল অ্যাপের আয়না।

ম্যালওয়্যার-স্ক্যানিং এবং অপসারণ

Malwarebytes এন্টি ম্যালওয়্যার প্রকাশ করেছে a অ্যান্ড্রয়েডের জন্য তাদের টুলের সংস্করণ যা আপনাকে আপনার অ্যান্ড্রয়েড ডিভাইসে ম্যালওয়্যার স্ক্যান করতে এবং অপসারণ করতে সাহায্য করতে পারে।

ম্যালওয়্যারে সমস্যা ছিল?

যতটা চিন্তার অন্যান্য হুমকি আছে যা আমাদের প্রভাবিত করার সম্ভাবনা বেশি, আপনার গার্ডকে নিরাশ না করা গুরুত্বপূর্ণ। সৌভাগ্যবশত, আপনার গার্ডকে নিরাশ না করা বেশ সহজ:

  • একটি অ্যান্ড্রয়েড ম্যালওয়্যার সংক্রমণের লক্ষণগুলি জানুন।
  • অবহিত থাকুন (MakeUseOf সিকিউরিটি ম্যাটার্স সেকশনটি একটি দুর্দান্ত শুরু!)।
  • কোন কিছু ডাউনলোড করবেন না যতক্ষণ না আপনি এটি সম্পূর্ণরূপে বিশ্বাস করেন, এবং উৎসকে সম্পূর্ণরূপে বিশ্বাস করুন।

আপনি কি কখনও আপনার স্মার্টফোনে ম্যালওয়ারে জর্জরিত হয়েছেন? আপনি কি ম্যালওয়্যার নিয়ে চিন্তিত? এবং 'অ্যাডনয়েন্স-ওয়্যার' সম্পর্কে আপনার কেমন লাগছে: উপদ্রব, বা নিরাপত্তা হুমকি?

ইমেজ ক্রেডিট: আলকাটেল-লুসেন্ট (পিডিএফ) এর মাধ্যমে অ্যান্ড্রয়েড এবং উইন্ডোজ পিসি সবচেয়ে বড় অপরাধী, জেলিবিন ইনস্টল করা ফ্লিকারের মাধ্যমে ( ক্রিয়েটিভ কমন্স 2.0 ), Svpeng ফোর্বসের মাধ্যমে

শেয়ার করুন শেয়ার করুন টুইট ইমেইল অ্যান্ড্রয়েডে গুগলের অন্তর্নির্মিত বুদ্বুদ স্তরটি কীভাবে অ্যাক্সেস করবেন

আপনার যদি কখনও নিশ্চিত করতে হয় যে কিছু চিম্টিতে সমান, আপনি এখন কয়েক সেকেন্ডের মধ্যে আপনার ফোনে একটি বুদ্বুদ স্তর পেতে পারেন।

আপনার ল্যাপটপ প্লাগ ইন রাখা কি খারাপ?
পরবর্তী পড়ুন সম্পর্কিত বিষয়
  • নিরাপত্তা
  • স্মার্টফোনের নিরাপত্তা
  • অ্যান্টি-ম্যালওয়্যার
  • র‍্যানসমওয়্যার
লেখক সম্পর্কে জেসিকা Coccimiglio(41 নিবন্ধ প্রকাশিত)

ভ্যাঙ্কুভার-ভিত্তিক উচ্চাকাঙ্ক্ষী যোগাযোগ পেশাদার, আমি যা কিছু করি তাতে প্রযুক্তি এবং নকশা নিয়ে আসে। সাইমন ফ্রেজার বিশ্ববিদ্যালয় থেকে বি.এ.

জেসিকা Coccimiglio থেকে আরো

আমাদের নিউজলেটার সদস্যতা

প্রযুক্তি টিপস, রিভিউ, ফ্রি ইবুক এবং এক্সক্লুসিভ ডিলের জন্য আমাদের নিউজলেটারে যোগ দিন!

সাবস্ক্রাইব করতে এখানে ক্লিক করুন