অ্যান্ড্রয়েড ব্যবহারকারীদের তথ্য নতুন যে কৌশলে চুরি করছে ম্যালওয়্যার
Published: 23rd, June 2025 GMT
অ্যান্ড্রয়েড স্মার্টফোন ব্যবহারকারীদের লক্ষ্য করে আবারও সক্রিয় হয়ে উঠেছে ‘গডফাদার’ নামের একটি ভয়ংকর ম্যালওয়্যার। ম্যালওয়্যারটি স্মার্টফোনে নিজস্ব ভার্চ্যুয়াল পরিবেশ তৈরির পর ভুয়া ব্যাংকিং অ্যাপ চালু করে ব্যবহারকারীদের আর্থিক তথ্য চুরি করছে।ম্যালওয়্যারটি ভুয়া অ্যাপ তৈরির কাজ এতটাই নিখুঁতভাবে সম্পন্ন করে যে ব্যবহারকারীরা বুঝতেই পারেন না তিনি প্রকৃত অ্যাপের ভার্চ্যুয়াল সংস্করণ ব্যবহার করছেন।
গবেষণা সংস্থা জিমপেরিয়াম জানিয়েছে, গডফাদার ম্যালওয়্যারের নতুন সংস্করণে ব্যবহৃত হয়েছে ওপেন সোর্স প্রযুক্তি যেমন ‘ভার্চ্যুয়াল অ্যাপ’ ও ‘এক্সপোজড ফ্রেমওয়ার্ক’। ব্যবহারকারী যখন কোনো ব্যাংকিং অ্যাপ চালু করেন, তখন গডফাদার ম্যালওয়্যার সেই অ্যাপের প্রতিলিপি তৈরি করে সেটিকে একটি ছদ্ম কার্যক্রমের (স্টাবঅ্যাকটিভিটি) মাধ্যমে চালু করে। অর্থাৎ, অ্যাপটিতে আসল অ্যাপের মতো ইন্টারফেস দেখা গেলেও পেছনে সবকিছুই নিয়ন্ত্রণ করে ম্যালওয়্যার। এর ফলে অ্যাপটির লগইন তথ্য, পাসওয়ার্ড ও পিন সহজেই সংগ্রহ করে নেয় গডফাদার।
জিমপেরিয়ামের তথ্যমতে, গডফাদার ম্যালওয়্যারটি তথ্য চুরি করে থেমে থাকে না, ব্যবহারকারীদের অনুমতি ছাড়া অনলাইন লেনদেনও সম্পন্ন করতে পারে। ম্যালওয়্যারটি ভুয়া লক স্ক্রিন বা ‘অ্যাপ আপডেট হচ্ছে’ বার্তা দেখিয়ে ব্যবহারকারীকে বিভ্রান্ত করে এবং হ্যাকারদের কমান্ড অনুযায়ী নির্দিষ্ট ঠিকানায় অর্থ পাঠিয়ে দেয়।
গডফাদার ম্যালওয়্যারটি প্রথম শনাক্ত হয়েছিল ২০২১ সালের মার্চে। শুরুতে এটি বিভিন্ন ব্যাংক ও ক্রিপ্টোকারেন্সি অ্যাপে এইচটিএমএল ভিত্তিক ভুয়া লগইন স্ক্রিন দেখিয়ে তথ্য হাতিয়ে নিত। ২০২২ সালের ডিসেম্বরে নিরাপত্তা প্রতিষ্ঠান গ্রুপ আইবি বিশ্লেষণ করে জানায়, তৎকালীন গডফাদার সংস্করণ ১৬টি দেশে ৪০০টি অ্যাপকে টার্গেট করেছিল। তবে ম্যালওয়্যারটির নতুন সংস্করণ আরও উন্নত। এতে ভার্চ্যুয়ালাইজেশন প্রযুক্তি যুক্ত হওয়ায় এখন অ্যাপের প্রকৃত কার্যক্রম হুবহু অনুকরণ করেও ব্যবহারকারীর দৃষ্টিকে ফাঁকি দেওয়া সম্ভব হচ্ছে।
সূত্র: ব্লিপিং কম্পিউটার
.উৎস: Prothomalo
এছাড়াও পড়ুন:
অ্যাপল, ফেসবুক, গুগলসহ অন্যান্য পরিষেবার ১৬০০ কোটি তথ্য ফাঁস
অ্যাপল, ফেসবুক, গুগলসহ বিভিন্ন সামাজিক যোগাযোগমাধ্যম ও সরকারি পরিষেবার এক হাজার ছয়শ কোটি পাসওয়ার্ড ফাঁস হয়েছে। এটি এ যাবতকালে ইতিহাসের সবচেয়ে বড় তথ্য ফাঁসের ঘটনা বলে বলছেন গবেষকরা।
বৃহস্পতিবার ফোর্বস ম্যাগাজিনে প্রকাশিত এক প্রতিবেদনে বলা হয়েছে, এ ফাঁসের ঘটনায় এক হাজার ছয়শ কোটি লগইন তথ্য ও পাসওয়ার্ড ফাঁস হয়েছে। এ ঘটনার পর কোটি কোটি ব্যবহারকারীকে পাসওয়ার্ড পরিবর্তনের পরামর্শ দিয়েছে মার্কিন সার্চ জায়ান্ট গুগল। পাশাপাশি আমেরিকান নাগরিকদের এসএমএস’এ সন্দেহজনক লিংক না খোলার বিষয়েও সতর্ক করেছে মার্কিন গোয়েন্দা সংস্থা এফবিআই।
এ ফাঁস নিয়ে তদন্ত করেছে সাইবারনিউজের গবেষকরা। সাইবার নিউজের ভিলিয়াস পেটকাউস্কাস বলেছেন, ‘মোট ৩০টি আলাদা ডেটাসেট বা তথ্যভাণ্ডার পেয়েছেন তারা, যেগুলো ইন্টারনেটে ফাঁস হয়েছে। যার প্রতিটিতে কয়েক কোটি থেকে শুরু করে সাড়ে তিনশ কোটিরও বেশি ব্যক্তিগত তথ্য রয়েছে।’
আগে যেসব ডেটা ফাঁস হয়েছিল, এবারের বিষয়টি তেমন নয়। এ ঘটনায় ৩০টি ডেটাসেটের মধ্যে যেসব তথ্য ফাঁস হয়েছে তার প্রায় সবকটিকেই একেবারে নতুন তথ্য হিসেবে ধরা হচ্ছে বলে প্রতিবেদনে লিখেছে ব্রিটিশ সংবাদমাধ্যম ইন্ডিপেনডেন্ট।
গবেষকরা বলছেন, ‘এটি কোনো সাধারণ তথ্য ফাঁসের ঘটনা নয়, বরং বিশাল আকারে তথ্যের অপব্যবহারের জন্য তৈরির এক নীলনকশা এটি। কারণ, এসব পাসওয়ার্ড ও লগইন তথ্য ফিশিং আক্রমণ বা ভুয়া লিংক পাঠিয়ে তথ্য চুরি এবং অ্যাকাউন্ট হ্যাকিংয়ে ব্যবহৃত হতে পারে।’
তারা সতর্ক করে বলছেন, এসব তথ্য কেবল রিসাইকেল করা পুরানো ডেটা নয়; যেগুলো আবার হয়েছে। এগুলো একেবারে নতুন ও ব্যবহারযোগ্য এমন সব তথ্য, যা বড় পরিসরে সাইবার হামলা চালানোর জন্য হ্যাকারদের ক্ষেত্রে সহজ অস্ত্র হয়ে দাঁড়াতে পারে।’
ফাঁস হওয়া তথ্যের বেশিরভাগই ছিল ‘ইউআরএল’ বা ওয়েব ঠিকানা ফরম্যাটে, তারপর সেই ওয়েবসাইটের ইউজারনেম ও পাসওয়ার্ড। এসব তথ্যের মাধ্যমে ‘অ্যাপল, ফেসবুক ও গুগল থেকে শুরু করে গিথহাব, টেলিগ্রাম ও বিভিন্ন সরকারি পরিষেবাসহ প্রায় সব ধরনের অনলাইন সেবায় সহজেই প্রবেশ করতে পেরেছে হ্যাকাররা।
বিষয়টি উদ্বেগজনক হলেও গবেষকরা বলছেন, এসব ডেটাসেট বা তথ্যের ভাণ্ডার খুব কম সময়ের জন্য ইন্টারনেটে উন্মুক্ত অবস্থায় ছিল। তথ্যগুলো এমনভাবে ফাঁস হয়েছিল; যেন হঠাৎ এসে হঠাৎ গায়েব হয়ে গিয়েছে। গবেষকরা বিষয়টি বুঝতে পারলেও ফাঁসের উৎস বা দায়ী ব্যক্তিদের শনাক্তের সময় পাননি তারা।
সাইবারনিউজের তথ্যমতে, গবেষকরা নিশ্চিত করেছেন, এ বিশাল তথ্য ফাঁসের ঘটনা একটি নয়, বরং একাধিক ইনফোস্টিলার ম্যালওয়্যার বা তথ্য চুরি করার সফটওয়্যারের মাধ্যমে ঘটানো হয়েছে। তবে ঠিক কতজন বা কতটি অ্যাকাউন্টের তথ্য ফাঁস হয়েছে, তা এখনও অজানা।
সূচিত্রা সেন ও সাবানার বায়োপিকে কাজ করতে চান বুবলী