সিএসও অনলাইনের মতে, বিটডিফেন্ডারের প্রতিবেদনে উল্লেখ করা হয়েছে যে জড়িত হুমকিদাতারা সহজেই ব্যবহারকারীদের অন্যান্য ধরণের ম্যালওয়্যারের দিকে পুনঃনির্দেশিত করার জন্য কৌশল পরিবর্তন করতে পারে, যেমন ব্যাংকিং ট্রোজান যা লগইন শংসাপত্র, আর্থিক তথ্য বা র্যানসমওয়্যার চুরি করতে পারে।
অ্যান্ড্রয়েড এখনও ক্ষতিকারক অ্যাপের লক্ষ্যবস্তুতে পরিণত হচ্ছে
বিটডিফেন্ডার এখন পর্যন্ত ৬০,০০০ এরও বেশি অ্যান্ড্রয়েড অ্যাপ আবিষ্কার করেছে যা এই অ্যাডওয়্যার দ্বারা আক্রান্ত এবং সন্দেহ করা হচ্ছে যে আরও অনেক অ্যাপ আছে। ম্যালওয়্যারটি কমপক্ষে ২০২২ সালের অক্টোবর থেকে বিদ্যমান, যা মার্কিন যুক্তরাষ্ট্র, দক্ষিণ কোরিয়া, ব্রাজিল, জার্মানি, যুক্তরাজ্য এবং ফ্রান্সের ব্যবহারকারীদের লক্ষ্য করে তৈরি।
হুমকিদাতারা ম্যালওয়্যার বিতরণের জন্য তৃতীয় পক্ষের অ্যাপ ব্যবহার করে কারণ এটি কোনও অফিসিয়াল স্টোরে পাওয়া যায় না। ব্যবহারকারীদের থার্ড-পার্টি অ্যাপ ডাউনলোড এবং ইনস্টল করতে রাজি করানোর জন্য, ম্যালওয়্যার অপারেটররা অত্যন্ত চাহিদাসম্পন্ন আইটেমগুলিতে হুমকি লুকিয়ে রাখে যা লোকেরা অফিসিয়াল স্টোরগুলিতে খুঁজে পায় না। কিছু ক্ষেত্রে, এই অ্যাপগুলি কেবল গুগল প্লে স্টোরে প্রকাশিত অ্যাপগুলি অনুলিপি করে। ম্যালওয়্যার দ্বারা নকল করা কিছু ধরণের অ্যাপের মধ্যে রয়েছে ক্র্যাকড গেমস, আনলক করা বৈশিষ্ট্যযুক্ত গেমস, ফ্রি ভিপিএন, জাল টিউটোরিয়াল, বিজ্ঞাপন-মুক্ত ইউটিউব/টিকটক, ক্র্যাকড ইউটিলিটি প্রোগ্রাম, পিডিএফ ভিউয়ার এবং এমনকি জাল সুরক্ষা প্রোগ্রাম।
ম্যালওয়্যার-সংক্রমিত অ্যাপগুলি ইনস্টল করার সময় সাধারণ অ্যান্ড্রয়েড অ্যাপের মতো আচরণ করে, ব্যবহারকারীকে ইনস্টলেশনের পরে "খুলুন" ক্লিক করতে বাধ্য করে। তবে, ম্যালওয়্যারটি স্বয়ংক্রিয়ভাবে চালানোর জন্য নিজেকে কনফিগার করে না, কারণ এর জন্য অতিরিক্ত সুবিধার প্রয়োজন হয়। ইনস্টল করার পরে, ম্যালওয়্যারটি "অ্যাপ্লাইভেবল" বলে একটি বার্তা প্রদর্শন করে যাতে ব্যবহারকারী মনে করেন যে ম্যালওয়্যারটির অস্তিত্ব নেই, কিন্তু বাস্তবে, এর কোনও লঞ্চার আইকন নেই এবং লেবেলে UTF-8 অক্ষরগুলি সনাক্ত করা এবং আনইনস্টল করা আরও কঠিন করে তোলে।
একবার চালু হয়ে গেলে, অ্যাপটি আক্রমণকারীর সার্ভারের সাথে যোগাযোগ করে এবং বিজ্ঞাপনের URL গুলি পুনরুদ্ধার করে যা মোবাইল ব্রাউজারে বা পূর্ণ-স্ক্রিন ওয়েবভিউ বিজ্ঞাপন হিসাবে প্রদর্শিত হবে।
এটি সাম্প্রতিক অ্যান্ড্রয়েড অ্যাপগুলিতে ম্যালওয়্যার থাকার একটি ঘটনা। গত মাসে, সাইবার নিরাপত্তা সংস্থা ডক্টর ওয়েব স্পিনওক নামে একটি অ্যান্ড্রয়েড স্পাইওয়্যার আবিষ্কার করেছে। ম্যালওয়্যারটি ডিভাইসে সংরক্ষিত ফাইলগুলির তথ্য সংগ্রহ করে এবং ক্ষতিকারক ব্যক্তিদের কাছে স্থানান্তর করতে পারে। এটি ক্লিপবোর্ডের বিষয়বস্তুগুলিকে একটি রিমোট সার্ভারে প্রতিস্থাপন এবং আপলোড করতে পারে। স্পাইওয়্যার বৈশিষ্ট্যযুক্ত স্পিনওকযুক্ত অ্যান্ড্রয়েড অ্যাপগুলি 421 মিলিয়নেরও বেশি বার ইনস্টল করা হয়েছে।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক






মন্তব্য (0)