অ্যানাটসার বিপদ, অ্যান্ড্রয়েডে 'বিপজ্জনক' ম্যালওয়্যার

DNVN - ভিয়েতনামের ব্যাংকগুলি Anatsa নামে একটি নতুন ধরণের ম্যালওয়্যার সম্পর্কে সতর্ক করেছে যা অ্যান্ড্রয়েড প্ল্যাটফর্মে দ্রুত ছড়িয়ে পড়ছে। এই ম্যালওয়্যারটি বৈধ অ্যাপ্লিকেশনগুলির ছদ্মবেশ ধারণ করে, পাসওয়ার্ড এবং OTP কোড চুরি করার জন্য ব্যাংকিং অ্যাপ্লিকেশনগুলির জাল স্ক্রিন প্রবেশ করায় - যার ফলে গ্রাহকদের অ্যাকাউন্ট থেকে মাত্র কয়েক সেকেন্ডের মধ্যে অর্থ উত্তোলন করা হয়।

ভিয়েতনামের ব্যাংকগুলি গ্রাহকদের Anatsa ম্যালওয়্যারের ঝুঁকি সম্পর্কে সতর্ক করেছে - একটি ব্যাংকিং ট্রোজান যা অ্যান্ড্রয়েড ডিভাইসগুলিতে আক্রমণ করে, ব্যবহারকারীদের "অ্যাক্সেসিবিলিটি" অনুমতি বা এসএমএস অ্যাক্সেস প্রদানের মাধ্যমে অ্যাক্সেস এবং নিয়ন্ত্রণ নিতে বিশেষজ্ঞ।

নিবন্ধ অনুসারে, Anatsa প্রায়শই "PDF Reader", "Document Reader" এর মতো একটি বৈধ ইউটিলিটি অ্যাপ্লিকেশনের ছদ্মবেশ ধারণ করে এবং ব্যবহারকারীদের এটি ইনস্টল করার জন্য প্রলুব্ধ করার জন্য সরাসরি Google Play অ্যাপ স্টোরে আপলোড করা হয়। ইনস্টলেশনের পরে, অ্যাপ্লিকেশনটি ক্ষতিকারক কোড সম্বলিত একটি আপডেট ডাউনলোড করবে এবং ডিভাইসটি দখল করবে।

(চিত্রণ)

যখন ব্যবহারকারীরা তাদের ব্যাংকিং অ্যাপ্লিকেশন অ্যাক্সেস করেন, তখন ম্যালওয়্যারটি একটি নকল ইন্টারফেস (ওভারলে) প্রবেশ করায় যা দেখতে হুবহু আসল ইন্টারফেসের মতো, যাতে ব্যবহারকারীরা তাদের ব্যবহারকারীর নাম, পাসওয়ার্ড এবং OTP কোড লিখতে পারেন - যার সবকটিই খারাপ লোকের সার্ভারে পাঠানো হয়।

আপনার ডিভাইস ম্যালওয়্যার দ্বারা সংক্রামিত হতে পারে এমন কিছু লক্ষণের মধ্যে রয়েছে: বিশেষ "অ্যাক্সেসিবিলিটি" বা এসএমএস অনুমতির অনুরোধকারী অ্যাপ যা আগে উপলব্ধ ছিল না; ডিভাইসটি একটি ব্যাংকিং অ্যাপ খুলছে এবং অস্বাভাবিক উপায়ে আবার লগ ইন করতে বলছে; ব্যাংক অ্যাক্সেস করার সময় স্ক্রিনে অদ্ভুত পপ-আপ দেখা যাচ্ছে; দ্রুত ব্যাটারি নিষ্কাশন এবং মোবাইল ডেটা ব্যবহার হঠাৎ বৃদ্ধি।

জননিরাপত্তা মন্ত্রণালয়ের তথ্য অনুযায়ী, ২০২৫ সালের প্রথম ৮ মাসে ভিয়েতনামে প্রায় ১,৫০০টি অনলাইন জালিয়াতির ঘটনা রেকর্ড করা হয়েছে, যার ফলে ১,৬৬০ বিলিয়ন ভিয়েতনাম ডং-এরও বেশি ক্ষতি হয়েছে। সাইবার অপরাধ কেবল তথ্য চুরির বিষয় নয়, বরং ব্যাংক কর্মচারীদের ছদ্মবেশ ধারণ, গভীর জাল প্রযুক্তি ব্যবহার এবং ব্যবহারকারীদের ক্ষতিকারক অ্যাপ্লিকেশন ডাউনলোড করার জন্য প্রলুব্ধ করার মতো আরও পরিশীলিত কৌশলগুলিকে একত্রিত করে।

ঝুঁকির মুখোমুখি হয়ে, ব্যাংকগুলি ব্যবহারকারীদের সুপারিশ করে যে: শুধুমাত্র স্বনামধন্য ডেভেলপারদের কাছ থেকে অ্যাপ্লিকেশন ইনস্টল করা; অনুমতি দেওয়ার আগে অনুরোধ করা অনুমতিগুলি সাবধানে পরীক্ষা করা; ব্যাংক অ্যাকাউন্টের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্রিয় করা; ডিভাইসে অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনগুলি নিয়মিত আপডেট করা; যদি তারা অস্বাভাবিক লেনদেন সনাক্ত করে বা ম্যালওয়্যার সংক্রমণের সন্দেহ করে, তাহলে তাদের অবিলম্বে সহায়তার জন্য ব্যাংকের সাথে যোগাযোগ করা উচিত।

অ্যান্ড্রয়েড ডিভাইসের ক্ষেত্রে, যদি ডাউনলোড করা অ্যাপ্লিকেশনটির "অ্যাক্সেসিবিলিটি" অনুমতির প্রয়োজন হয়, তাহলে ব্যবহারকারীদের সেটিংস > অ্যাক্সেসিবিলিটি > অ্যাপস (অ্যাক্সেসিবিলিটি) এ গিয়ে অজানা উৎস থেকে অ্যাপ্লিকেশনের জন্য অনুমতি বন্ধ করে আবার পরীক্ষা করা উচিত। একটি ডিভাইস দূরবর্তীভাবে নিয়ন্ত্রণ করা যেতে পারে এবং ব্যবহারকারী যখন ব্যাংকিং অ্যাপ্লিকেশনে লগ ইন করেন তখন অ্যাকাউন্টের অর্থ মাত্র কয়েক সেকেন্ডের মধ্যে "বাষ্পীভূত" হয়ে যায়।

সকল ব্যবহারকারীর জন্য শিক্ষা হল: ব্যক্তিগত আর্থিক নিরাপত্তা কেবল ব্যাংক দ্বারাই নিশ্চিত করা হয় না - ব্যবহারকারীদেরও সক্রিয় থাকতে হবে। এমনকি যদি আপনি মনে করেন "আপনার হারানোর কিছু নেই", তবে শুধুমাত্র একটি "ছোট" অ্যাপ্লিকেশন ইনস্টল করার কারণে ব্যাংক থেকে অর্থ হারাতে হতে পারে। মোবাইল ডিভাইসগুলি এখন আর্থিক প্রবেশদ্বার - তাই ডাউনলোড করা প্রতিটি অ্যাক্সেস বা অ্যাপ্লিকেশনের সম্ভাব্য ঝুঁকি রয়েছে।

নগুয়েন বাখ

সূত্র: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973