এই নকল Uber অ্যাপটি আপনার ব্যক্তিগত ডেটা চুরি করতে পারে

Android.Fakeapp ট্রোজান অ্যান্ড্রয়েড ফোনে লুকোচুরি করতে এবং ব্যবহারকারীদের ব্যক্তিগত ডেটা চুরি করতে বিভিন্ন ভেরিয়েন্ট গ্রহণ করে বছর কাটিয়েছে। এর সাম্প্রতিকতম সংস্করণগুলির মধ্যে একটি উবার অ্যাপ্লিকেশনের হোম স্ক্রীনকে অনুকরণ করে। যখন ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করানো হয়, নকল অ্যাপটি আসল উবার অ্যাপের একটি স্ক্রিন প্রদর্শন করে, যাতে কোনো সন্দেহ না হয়। তবে, ক্ষতিকারক অ্যাপ্লিকেশনটি ইতিমধ্যেই একটি দূরবর্তী সার্ভারে ডেটা ডাইভার্ট করেছে৷এইভাবে, ট্রোজানের বিকাশকারীরা ছদ্মবেশী লগ ইন বিক্রি করতে পারে, অথবা একই ব্যবহারকারীর অন্যান্য অ্যাকাউন্টের সাথে আপস করতে এটি ব্যবহার করতে পারে।

নিরাপত্তা সংস্থা সিম্যানটেক অন্যান্য নকল অ্যাপগুলির অনুসন্ধানের সময় এই নকল উবার অ্যাপটি সনাক্ত করেছে। Symantec এর মতে, Android.Fakeapp-এর এই সংস্করণের নির্মাতারা "সৃজনশীল"। নকল অ্যাপটি উবার লঞ্চ ইন্টারফেসের অনুকরণের চেয়ে বেশি কিছু করে। গভীর সংযোগের মাধ্যমে, এটি একটি খাঁটি অ্যাপ্লিকেশন স্ক্রিন লোড করতে সক্ষম। এটি থেকে, পিক-আপ পয়েন্ট হিসাবে ব্যবহারকারীর অবস্থান দিয়ে ভ্রমণের অনুরোধ শুরু হয়। এইভাবে, ব্যবহারকারী বিশ্বাস করেন যে তারা উবার অ্যাপটি স্বাভাবিকভাবে ব্যবহার করছেন এবং ট্রোজান লেখকরা এটি ব্যবহার করার আগে তাদের পাসওয়ার্ড পরিবর্তন করা থেকে বিরত রাখা হয়েছে।

জাল আবেদন এড়াবেন কীভাবে? শুধুমাত্র বিশ্বস্ত সাইট থেকে ডাউনলোড করুন

যেমন একজন উবারের মুখপাত্র Engadget কে বলেছেন, “এই ফিশিং কৌশলটির জন্য ব্যবহারকারীদের অফিসিয়াল প্লে স্টোরের বাইরে থেকে একটি ক্ষতিকারক অ্যাপ ডাউনলোড করতে হবে। আমরা শুধুমাত্র বিশ্বস্ত উৎস থেকে অ্যাপ্লিকেশন ডাউনলোড করার পরামর্শ দিই। তবে, আমরা আমাদের ব্যবহারকারীদের রক্ষা করতে চাই। এই কারণে, অননুমোদিত লগইনগুলি সনাক্ত এবং ব্লক করার জন্য আমাদের কাছে একাধিক সুরক্ষা নিয়ন্ত্রণ রয়েছে”। যাই হোক না কেন, এই বিবৃতিগুলি 2016 সালে শনাক্ত করা নিরাপত্তা লঙ্ঘনের বিষয়ে কোম্পানির স্বচ্ছতার অভাবের সাথে বিপরীত৷

Symantec ব্যাখ্যা করে যে Android.Fakeapp ট্রোজানের এই নতুন পুনরাবৃত্তি "ম্যালওয়্যার লেখকদের অবিরাম অনুসন্ধান প্রদর্শন করে" ব্যবহারকারীদের প্রতারিত করার জন্য নতুন কৌশলগুলি খুঁজে বের করার জন্য। জাল আবেদনের শিকার হওয়া এড়ানোর টিপসগুলি হল সাধারণ বিষয়গুলি:

• অজানা উৎস থেকে কিছু ডাউনলোড করবেন না।
• আমাদের ইনস্টল করা অ্যাপগুলির জন্য প্রয়োজনীয় অনুমতিগুলি পর্যালোচনা করতে হবে।
• আমাদের অবশ্যই নিশ্চিত করতে হবে যে আমাদের সফ্টওয়্যার আপ টু ডেট।
• নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার অ্যাপ্লিকেশন ইনস্টল করুন।