বিপজ্জনক জোকার ভাইরাস আবারও অ্যান্ড্রয়েড অ্যাপে ফিরে এসেছে। জুলাই 2020 এর আগে, জোকার ভাইরাসটি গুগল প্লে স্টোর পোস্টে উপলব্ধ 40 টিরও বেশি অ্যান্ড্রয়েড অ্যাপকে লক্ষ্যবস্তু করেছিল যা গুগলকে সেই সংক্রামিত অ্যাপগুলিকে প্লে স্টোর থেকে সরিয়ে দিতে হয়েছিল। এবারও জোকার ভাইরাস নতুনভাবে আটটি নতুন অ্যান্ড্রয়েড অ্যাপকে টার্গেট করেছে। ক্ষতিকারক ভাইরাসটি এসএমএস, যোগাযোগের তালিকা, ডিভাইসের তথ্য, ওটিপি এবং আরও অনেক কিছু সহ ব্যবহারকারীদের ডেটা চুরি করে।

 

আপনি যদি এই অ্যাপগুলির মধ্যে কোনওটি ব্যবহার করেন তবে অবিলম্বে সেগুলি আনইনস্টল করুন, নতুবা আপনার গোপনীয় ডেটা আপস করা হবে৷ জোকার ম্যালওয়্যার সম্পর্কে আরও জানানোর আগে, এখানে 8টি অ্যাপ রয়েছে:

 

  • সহায়ক বার্তা
  • ফাস্ট ম্যাজিক এসএমএস
  • ফ্রি ক্যামস্ক্যানার
  • সুপার বার্তা
  • এলিমেন্ট স্ক্যানার
  • বার্তা যান
  • ভ্রমণ ওয়ালপেপার
  • সুপার এসএমএস

 

আপনার অ্যান্ড্রয়েড স্মার্টফোনে উপরে উল্লিখিত কোনো অ্যাপ ইনস্টল করা থাকলে অগ্রাধিকারের ভিত্তিতে সেগুলো আনইনস্টল করুন। একটি অ্যাপ আনইনস্টল করা খুবই সহজ। আপনার অ্যাপ এক্সপ্লোরার স্ক্রিনে যান এবং টার্গেট অ্যাপ্লিকেশনটিতে দীর্ঘক্ষণ প্রেস করুন। আনইনস্টল এ আলতো চাপুন। এখানেই শেষ!

 

জোকার একটি দুষ্ট ম্যালওয়্যার, যা গতিশীল এবং শক্তিশালী। এটি আপনার স্মার্টফোনে ইনস্টল করা একটি অ্যাপ্লিকেশন সহ আপনার ডিভাইসে ইনজেক্ট করা হয়। এটি ইনস্টল হওয়ার মুহুর্তে, এটি আপনার সম্পূর্ণ ডিভাইস স্ক্যান করে এবং পাঠ্য বার্তা, এসএমএস, পাসওয়ার্ড, অন্যান্য লগ-ইন শংসাপত্রগুলি বের করে এবং সেগুলি হ্যাকারদের কাছে ফেরত পাঠায়। এছাড়াও, জোকার প্রিমিয়াম ওয়্যারলেস অ্যাপ্লিকেশন প্রোটোকল পরিষেবাগুলির জন্য আক্রমণ করা ডিভাইসটিকে স্বয়ংক্রিয়ভাবে নথিভুক্ত করতে সক্ষম। সাবস্ক্রিপশনের দাম অনেক বেশি এবং সেগুলি আপনাকে বিল করা হবে। আপনি হয়ত ভাবছেন এই ফ্যান্টম লেনদেন কোথা থেকে আসছে।

 

Google তার প্লে স্টোর অ্যাপগুলিকে ঘন ঘন এবং পর্যায়ক্রমে স্ক্যান করে এবং এটি ট্র্যাক করে এমন কোনো ম্যালওয়্যার সরিয়ে দেয়। কিন্তু জোকার ম্যালওয়্যার তার কোড পরিবর্তন করতে পারে এবং অ্যাপে নিজেকে ছদ্মবেশ দিতে পারে। সুতরাং, এই জোকারটি মজার নয়, তবে কিছুটা ব্যাটম্যানের জোকারের মতো।

 

একটি ট্রোজান ম্যালওয়্যার কি?

 

যারা জানেন না তাদের জন্য, একটি ট্রোজান বা ক ট্রোজান ঘোড়া এক ধরনের ম্যালওয়্যার যা প্রায়ই বৈধ সফ্টওয়্যার হিসাবে ছদ্মবেশ ধারণ করে এবং ব্যাঙ্কের বিবরণ সহ ব্যবহারকারীদের কাছ থেকে সংবেদনশীল তথ্য চুরি করে৷ ট্রোজানদের সাইবার-অপরাধী বা হ্যাকারদের দ্বারা নিযুক্ত করা যেতে পারে ব্যবহারকারীদের সাথে প্রতারণা করার জন্য এবং তাদের কাছ থেকে অর্থ চুরি করে উপার্জন করতে। জোকার ট্রোজান ম্যালওয়্যার কীভাবে অ্যাপগুলিকে প্রভাবিত করে এবং কীভাবে কেউ তাদের ডিভাইসে ম্যালওয়্যার ইনস্টল করা এড়াতে পারে তা এখানে।

 

জোকার একটি ম্যালওয়্যার ট্রোজান যা প্রাথমিকভাবে Android ব্যবহারকারীদের লক্ষ্য করে। ম্যালওয়্যার অ্যাপের মাধ্যমে ব্যবহারকারীদের সাথে যোগাযোগ করে। Google 11 সালের জুলাইয়ে প্লে স্টোর থেকে প্রায় 2020টি জোকার-সংক্রমিত অ্যাপ সরিয়ে ফেলে এবং সেই বছরের অক্টোবরে 34টি অ্যাপ সরিয়ে দেয়। সাইবার সিকিউরিটি ফিল্ম Zcaler এর মতে, ক্ষতিকারক অ্যাপ 120,000 এর বেশি ডাউনলোড হয়েছে।

 

এই স্পাইওয়্যারটি প্রিমিয়াম ওয়্যারলেস অ্যাপ্লিকেশন প্রোটোকল (ডব্লিউএপি) পরিষেবার জন্য শিকারকে নীরবে সাইন আপ করার পাশাপাশি এসএমএস বার্তা, যোগাযোগের তালিকা এবং ডিভাইসের তথ্য চুরি করার জন্য ডিজাইন করা হয়েছে।

 

জোকার ম্যালওয়্যার কীভাবে অ্যাপগুলিকে প্রভাবিত করে?

 

জোকার ম্যালওয়্যার ক্লিকগুলি অনুকরণ করে এবং ব্যবহারকারীদের 'প্রিমিয়াম পরিষেবা'তে সাইন আপ করে বেশ কয়েকটি বিজ্ঞাপন নেটওয়ার্ক এবং ওয়েব পৃষ্ঠাগুলির সাথে 'আন্তর্ক্রিয়া করতে সক্ষম'৷ ম্যালওয়্যারটি তখনই সক্রিয় হয় যখন কোনও ব্যবহারকারী সংক্রামিত অ্যাপের মাধ্যমে এটির সাথে যোগাযোগ করে। ভাইরাসটি তখন ডিভাইসের নিরাপত্তার বাইরে চলে যায় এবং হ্যাকারদের অর্থ চুরি করার জন্য প্রয়োজনীয় প্রাসঙ্গিক তথ্য প্রদান করে। এটি একটি থেকে একটি সুরক্ষিত কনফিগারেশন ডাউনলোড করে করা হয় কমান্ড এবং নিয়ন্ত্রণ (C&C) একটি অ্যাপ আকারে সার্ভার যা ইতিমধ্যেই ট্রোজান দ্বারা আক্রান্ত।

 

লুকানো সফ্টওয়্যারটি তারপরে একটি ফলো-আপ উপাদান ইনস্টল করে যা এসএমএস বিশদ চুরি করে এমনকি যোগাযোগের তথ্য এবং বিজ্ঞাপন ওয়েবসাইটগুলিতে কোড সরবরাহ করে। দ্য উইক নোট করে যে ওটিপি-এর মতো প্রমাণীকরণ এসএমএস ডেটা চুরি করে পাওয়া যায়। গবেষণা প্রতিবেদন অনুসারে, জোকার তার কোডে ছোট পরিবর্তনের ফলে গুগলের অফিসিয়াল অ্যাপ্লিকেশন বাজারে তার পথ খুঁজে চলেছে।

 

জোকার ম্যালওয়্যার সম্পর্কে সতর্ক থাকুন

 

জোকার ম্যালওয়্যারটিও বেশ নিরলস এবং প্রতি কয়েক মাসে গুগল প্লে স্টোরে ফিরে যাওয়ার পথ খুঁজে বের করে। মূলত, এই ম্যালওয়্যারটি সর্বদা বিকশিত হচ্ছে যা একবারে এবং সর্বদা বুট আউট করা প্রায় অসম্ভব করে তোলে।

 

ব্যবহারকারীদের পরামর্শ দেওয়া হচ্ছে থার্ড-পার্টি অ্যাপ্লিকেশান স্টোর বা এসএমএস, ইমেল বা হোয়াটসঅ্যাপ মেসেজে দেওয়া লিঙ্ক থেকে অ্যাপ্লিকেশন ডাউনলোড করা এড়াতে এবং অ্যান্ড্রয়েড ম্যালওয়্যার থেকে নিরাপদ থাকতে একটি বিশ্বস্ত অ্যান্টিভাইরাস ব্যবহার করুন।

 

আরো আকর্ষণীয় তথ্যের জন্য, আমাদের অন্যান্য পড়ুন ব্লগ!