আপনার ফোনের ছবি হ্যাক হচ্ছে যেসব অ্যাপের ফাঁদে, বিশেষজ্ঞদের সতর্কবার্তা

স্মার্টফোনে থাকা ব্যক্তিগত ছবি চুরি করে ব্যবহারকারীদের ব্ল্যাকমেইল করছিল দুটি বিপজ্জনক অ্যাপ। ইতোমধ্যে অ্যাপ দুটি গুগল প্লে স্টোর ও অ্যাপল অ্যাপ স্টোর থেকে সরিয়ে ফেলা হলেও সাইবার বিশেষজ্ঞরা সতর্ক করেছেন, একই ধরনের হুমকি এখন ছড়াচ্ছে টিকটক ক্লোন অ্যাপসহ আরও কিছু বিপজ্জনক প্ল্যাটফর্মের মাধ্যমে।

সম্প্রতি প্রকাশিত এক প্রতিবেদনে জানা গেছে, অ্যাপল অ্যাপ স্টোরে থাকা ‘币coin’ নামের একটি মুদ্রা লেনদেন অ্যাপ ও গুগল প্লে স্টোরে থাকা ইনস্ট্যান্ট মেসেঞ্জার ‘SOEX’ অ্যাপ ব্যবহারকারীদের ব্যক্তিগত ছবি চুরি করে ব্ল্যাকমেইলের জন্য ব্যবহৃত হচ্ছিল।

‘SparkCat’ ম্যালওয়্যারের ভয়াবহ কার্যক্রম

সাইবার নিরাপত্তা প্রতিষ্ঠান ব্লিপিং কম্পিউটার জানায়, এসব অ্যাপের মাধ্যমে ছড়ানো হচ্ছিল নতুন ধরনের ম্যালওয়্যার ‘SparkCat’। এটি স্মার্টফোনের গ্যালারিতে থাকা ছবি স্ক্যান করতে OCR (Optical Character Recognition) টুল ব্যবহার করে এবং গোপনে তথ্য সংগ্রহ করে হ্যাকারদের কাছে পাঠিয়ে দেয়।

বিশেষজ্ঞরা জানান, ফোনের গ্যালারিতে থাকা ব্যাঙ্ক স্টেটমেন্ট, জাতীয় পরিচয়পত্র, কার্ডের ছবি এমনকি ব্যক্তিগত মুহূর্তের ছবিও ঝুঁকিতে পড়ে যাচ্ছে। SparkKitty নামের একটি সংশোধিত সংস্করণ শুধু স্ক্রিনশট বা টেক্সটসহ ছবিগুলো টার্গেট করে যাতে পাসওয়ার্ড বা নিরাপত্তা কোড চুরি করা যায়।

বিপজ্জনক অ্যাপগুলো কীভাবে কাজ করছে?

币coin (iOS): ইনস্টল দেওয়ার পর গ্যালারির অ্যাকসেস চায়। অনুমতি দিলেই গ্যালারির নতুন ছবি নিয়মিত নজরদারিতে রাখে ও হ্যাকারদের কাছে পাঠায়।

SOEX (Android): স্টোরেজ পারমিশন চেয়ে গ্যালারির ছবি ও ডিভাইস আইডি সংগ্রহ করে।

SparkKitty: শুধু গুরুত্বপূর্ণ স্ক্রিনশট শনাক্ত করে নিরাপত্তা কোড ও পাসওয়ার্ড চুরি করে।

সতর্কতা: এই অ্যাপগুলো এড়িয়ে চলুন

গবেষকদের মতে, নিচের ধরণের অ্যাপগুলোতে রয়েছে সবচেয়ে বেশি নিরাপত্তা ঝুঁকি—

• টিকটকের মতো ক্লোন অ্যাপ
• প্রাপ্তবয়স্কদের জন্য তৈরি গেম
• অনলাইন ক্যাসিনো ও জুয়ার অ্যাপ

এগুলোর বেশিরভাগই ছড়ানো হয় অনির্ভরযোগ্য সোর্স বা ওয়েবসাইট থেকে।

ভুয়া অ্যাপ চিনবেন যেভাবে

সাইবার বিশেষজ্ঞরা কিছু লক্ষণ চিহ্নিত করেছেন, যার মাধ্যমে ভুয়া বা বিপজ্জনক অ্যাপ সহজেই শনাক্ত করা সম্ভব:

• অস্বাভাবিক রেটিং বা অতিরিক্ত প্রশংসামূলক রিভিউ
• বানান ভুল বা অস্বাভাবিক ভাষা
• কম ডাউনলোড সংখ্যা
• অজানা ডেভেলপার নাম
• হঠাৎ অস্বাভাবিক জনপ্রিয়তা
• অতিরিক্ত পারমিশন চাওয়া
• ঘন ঘন আপডেট
• কম মানের অ্যাপ আইকন

আপনার করণীয়

আপনি যদি ইতোমধ্যে এই অ্যাপগুলো ইনস্টল করে থাকেন, তাহলে দ্রুত সেগুলো ডিলিট করুন। সর্বদা অফিসিয়াল অ্যাপ স্টোর (Google Play বা App Store) থেকেই অ্যাপ ডাউনলোড করুন এবং ইনস্টল দেওয়ার আগে অ্যাপ সম্পর্কে ভালোভাবে জেনে নিন।