
ছবি: সংগৃহীত
আপনার স্মার্টফোনে চলছে এক ভয়ংকর লুকোচুরি খেলা। হ্যাকিং এখন আর শুধু আক্রমণের মধ্যে সীমাবদ্ধ নয়, বরং গোপনে থেকে ধ্বংস সাধনই হ্যাকারদের নতুন কৌশল। একবার চোখের আড়ালে যেতে পারলে, ডিভাইসে থাকা ম্যালওয়্যারকে শনাক্ত ও মুছে ফেলা প্রায় অসম্ভব হয়ে ওঠে। ঠিক এমনই ভয়াবহ সতর্কতা দিয়েছে সাইবার সিকিউরিটি প্রতিষ্ঠান Zimperium।
Zimperium-এর গবেষক দল zLabs সম্প্রতি ‘Konfety Evil Twin Attack’-এর একটি আপডেটেড সংস্করণ শনাক্ত করেছে। এর আগে হিউম্যান নামক প্রতিষ্ঠান এই ভয়ংকর ম্যালওয়্যারের কার্যক্রম সম্পর্কে রিপোর্ট দিয়েছিল। তাদের তথ্য অনুযায়ী, একসময় প্রতিদিন প্রায় ১০ বিলিয়ন ভুয়া বিজ্ঞাপন অনুরোধ করা হতো Konfety ব্যবহার করে।
কীভাবে কাজ করে এই হুমকি?
Konfety মূলত adware ম্যালওয়্যার। এটি ব্যবহারকারীর ফোন হাইজ্যাক করে বিপুল পরিমাণে বিজ্ঞাপন দেখিয়ে অর্থ আয় করে থাকে। কিন্তু এখানেই শেষ নয়, Konfety ব্রাউজার এক্সটেনশন ইনস্টল, ওয়েব অনুসন্ধান পর্যবেক্ষণ, এমনকি কোড সাইডলোড করতেও ব্যবহৃত হতে পারে। এটি এতটাই পরিশীলিত যে APK ফাইলের গঠন পর্যন্ত পরিবর্তন করে নিরাপত্তা চেক পাশ করে যায়।
‘Evil Twin’ অ্যাটাক কী?
এই কৌশলটি খুব সহজ। হ্যাকাররা একই নামের দুইটি অ্যাপ তৈরি করে। একটি নিরাপদ ও প্লে স্টোরে পাওয়া যায়, অন্যটি ভয়ংকর এবং ছড়ানো হয় বহিরাগত ওয়েবসাইট বা থার্ড পার্টি চ্যানেল দিয়ে। ব্যবহারকারীরা ভুলবশত ক্ষতিকর অ্যাপটি ইনস্টল করে ফেলেন এবং তখনই ফোনে অনুপ্রবেশ ঘটে।
Zimperium জানায়, Konfety-র নির্মাতারা তাদের কৌশল বারবার পরিবর্তন করছে যাতে তারা নিরাপত্তা সংস্থাগুলোর নজর এড়িয়ে যেতে পারে। সর্বশেষ সংস্করণে তারা APK-এর ZIP স্ট্রাকচারে পরিবর্তন এনে রিভার্স ইঞ্জিনিয়ারিং এবং স্ক্যানিং আরও কঠিন করে তুলেছে।
কীভাবে সতর্ক থাকবেন?
এই ধরনের ম্যালওয়্যারের প্রধান প্রবেশপথ হলো অফিশিয়াল অ্যাপ স্টোর ছাড়া অন্য কোথাও থেকে অ্যাপ ইনস্টল করা বা সাইডলোডিং। নিরাপদ থাকতে হলে সাইডলোডিং বন্ধ করতে হবে। কেউ যদি সংক্রমিত হয়, তাহলে ফোনের পারফরম্যান্স, ব্যাটারি ও ডেটা ব্যবহারে সমস্যা দেখা যাবে এবং ফোনে লুকিয়ে থাকা ম্যালওয়্যার চালু থাকবে হ্যাকারদের নিয়ন্ত্রণে।
গুগল ইতোমধ্যে Android 16 এ ‘Advanced Protection Mode’ চালু করেছে, যাতে সাইডলোডিং পুরোপুরি নিষিদ্ধ। এটি এক ক্লিকেই চালু করা যায় এবং নিরাপত্তা নিশ্চিত হয়।
বিশ্লেষকরা বলছেন, Konfety-এর নতুন রূপ প্রমাণ করে যে বিজ্ঞাপন জালিয়াতদের কৌশল আরও বিপজ্জনক হচ্ছে, এবং ব্যবহারকারীদের সচেতনতা ও নিরাপত্তা ব্যবস্থা এখন আগের চেয়ে অনেক বেশি জরুরি।
সতর্কতা:
- প্লে স্টোর ছাড়া অন্য কোথাও থেকে অ্যাপ ডাউনলোড করবেন না
- ফোনের আচরণে হঠাৎ পরিবর্তন টের পেলে দ্রুত স্ক্যান করুন
- Android 16 ব্যবহারকারী হলে Advanced Protection Mode চালু রাখুন
আপনার একটি সচেতন ক্লিকই হতে পারে আপনার স্মার্টফোনকে রক্ষা করার মূল চাবিকাঠি।
সূত্র: ফোর্বস।
রাকিব