সিএসও অনলাইনের মতে, বিটডিফেন্ডারের একটি প্রতিবেদনে উল্লেখ করা হয়েছে যে সংশ্লিষ্ট হুমকিদাতারা সহজেই ব্যবহারকারীদের অন্যান্য ধরণের ম্যালওয়্যারের দিকে পুনঃনির্দেশিত করার জন্য কৌশল পরিবর্তন করতে পারে, যেমন লগইন শংসাপত্র, আর্থিক তথ্য বা র্যানসমওয়্যার চুরি করার জন্য ব্যাংকিং ট্রোজান।
অ্যান্ড্রয়েড এখনও ক্ষতিকারক অ্যাপ্লিকেশনের লক্ষ্যবস্তু।
এখন পর্যন্ত, বিটডিফেন্ডার ৬০,০০০ এরও বেশি অ্যান্ড্রয়েড অ্যাপ অ্যাডওয়্যার দ্বারা আক্রান্ত বলে শনাক্ত করেছে এবং আরও অনেক অ্যাপ আছে বলে সন্দেহ করছে। এই ম্যালওয়্যারটি কমপক্ষে ২০২২ সালের অক্টোবর থেকে মার্কিন যুক্তরাষ্ট্র, দক্ষিণ কোরিয়া, ব্রাজিল, জার্মানি, যুক্তরাজ্য এবং ফ্রান্সের ব্যবহারকারীদের লক্ষ্য করে তৈরি করা হয়েছে।
হুমকিদাতারা ম্যালওয়্যার বিতরণের জন্য তৃতীয় পক্ষের অ্যাপ্লিকেশন ব্যবহার করে কারণ এটি কোনও অফিসিয়াল স্টোরে পাওয়া যায় না। ব্যবহারকারীদের তৃতীয় পক্ষের অ্যাপ ডাউনলোড এবং ইনস্টল করতে রাজি করানোর জন্য, ম্যালওয়্যার অপারেটররা হুমকিটি অত্যন্ত চাহিদাসম্পন্ন আইটেমগুলিতে লুকিয়ে রাখে যা লোকেরা অফিসিয়াল স্টোরগুলিতে খুঁজে পায় না। কিছু ক্ষেত্রে, এই অ্যাপগুলি কেবল গুগল প্লে স্টোরে প্রকাশিত অ্যাপগুলি অনুলিপি করে। ম্যালওয়্যার দ্বারা অনুকরণ করা কিছু ধরণের অ্যাপের মধ্যে রয়েছে ক্র্যাকড গেমস, আনলক করা বৈশিষ্ট্যযুক্ত গেমস, ফ্রি ভিপিএন, জাল টিউটোরিয়াল, বিজ্ঞাপন-মুক্ত ইউটিউব/টিকটক, ক্র্যাকড ইউটিলিটি প্রোগ্রাম, পিডিএফ ভিউয়ার এবং এমনকি জাল সুরক্ষা প্রোগ্রাম।
ম্যালওয়্যার-সমৃদ্ধ অ্যাপ্লিকেশনগুলি সাধারণ অ্যান্ড্রয়েড অ্যাপগুলির অনুকরণ করে, ইনস্টল করে এবং ইনস্টলেশনের পরে ব্যবহারকারীদের "খুলুন" ক্লিক করতে প্ররোচিত করে। তবে, ম্যালওয়্যারটি স্বয়ংক্রিয়ভাবে চালানোর জন্য নিজেকে কনফিগার করে না কারণ এর জন্য অতিরিক্ত সুবিধার প্রয়োজন হতে পারে। ইনস্টল করার পরে, ম্যালওয়্যারটি "অ্যাপ অনুপলব্ধ" বলে একটি বার্তা প্রদর্শন করে যাতে ব্যবহারকারীরা মনে করেন যে ম্যালওয়্যারটির অস্তিত্ব নেই, কিন্তু বাস্তবে, লঞ্চারে এর কোনও আইকন এবং লেবেলে UTF-8 অক্ষর নেই, যা সনাক্তকরণ এবং আনইনস্টল করা আরও কঠিন করে তোলে।
একবার চালু হয়ে গেলে, অ্যাপ্লিকেশনটি আক্রমণকারীর সার্ভারের সাথে যোগাযোগ করে এবং বিজ্ঞাপনের URL গুলি পুনরুদ্ধার করে যা মোবাইল ব্রাউজারে বা পূর্ণ-স্ক্রিন ওয়েবভিউ বিজ্ঞাপন হিসাবে প্রদর্শিত হবে।
জানা গেছে, এটি সম্প্রতি অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে ম্যালওয়্যার সম্বলিত বেশ কয়েকটি ঘটনার মধ্যে একটি। গত মাসে, সাইবার নিরাপত্তা সংস্থা ডক্টর ওয়েব স্পিনওক নামে একটি অ্যান্ড্রয়েড স্পাইওয়্যার আবিষ্কার করেছে। এই ম্যালওয়্যারটি ডিভাইসে সংরক্ষিত ফাইলগুলির তথ্য সংগ্রহ করে এবং ক্ষতিকারক ব্যক্তিদের কাছে স্থানান্তর করতে পারে। এটি ক্লিপবোর্ডের বিষয়বস্তু প্রতিস্থাপন এবং একটি দূরবর্তী সার্ভারে আপলোড করতে পারে। স্পিনওক স্পাইওয়্যার সম্বলিত অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলি ৪২১ মিলিয়নেরও বেশি বার ইনস্টল করা হয়েছে।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক






মন্তব্য (0)