আক্রমনাত্মক অ্যাডওয়্যারের সাথে গুগল প্লেতে 8 মিলিয়নেরও বেশি ডাউনলোড সহ সনাক্ত করা অ্যাপ

যে Google Play Store, Android এর জন্য অ্যাপ্লিকেশনের অফিসিয়াল স্টোর, হয়ে উঠেছে একটি ম্যালওয়্যার সিঙ্কহোল একটি বাস্তবতা যা নিরাপত্তা গবেষকরা করেছেন কিছু সময়ের জন্য সতর্ক করা হয়েছে।

আসলে, Google নিজেই অতিরিক্ত নিরাপত্তা সরঞ্জাম যোগ করেছে, যেমন Google Play Protect, যার মাধ্যমে এটি প্রক্রিয়াটি শেষ করতে চায় ফিল্টারিং এবং নিশ্চিত করুন যে ব্যবহারকারীরা 100% সুরক্ষিত অ্যাপ্লিকেশনের সাথে কাজ করছে।

তবে, এটা ঠিক সেটাই করছে বলে মনে হচ্ছে না এবং ব্যবহারকারীরা এখনও বেশ সংখ্যক অনিরাপদ অ্যাপ্লিকেশনের সংস্পর্শে আছেন এখন একটি গবেষকদের একটি দল প্রমাণ পেয়েছে যে 85টি Google Play অ্যাপস 8 মিলিয়ন ডাউনলোড সহ ব্যবহারকারীদের পূর্ণ-স্ক্রীন বিজ্ঞাপন দেখতে বাধ্য করেছে৷

আমরা একটি অত্যন্ত আক্রমনাত্মক ধরনের অ্যাডওয়্যারের অ্যাপগুলির সাথে কাজ করছি

তবে চলুন দেখা যাক আমরা কোন ধরনের অ্যাপের কথা বলছি। গবেষকদের রিপোর্ট অনুযায়ী, Rogue অ্যাপগুলি ফটোগ্রাফি এবং গেম প্রোগ্রামের মতো সাজিয়েছে একবার ব্যবহারকারীদের ডিভাইসে ইনস্টল হয়ে গেলে, তারা অন-স্ক্রিন বিজ্ঞাপনগুলি সম্পূর্ণরূপে প্রদর্শন করে। এইভাবে, ব্যবহারকারীরা সেই উইন্ডোটি বন্ধ করতে এবং স্বাভাবিকভাবে অ্যাপে ফিরে আসতে সক্ষম হওয়ার আগে শেষ পর্যন্ত একটি বিজ্ঞাপন দেখতে বাধ্য হয়েছিল।

এই অ্যাপ্লিকেশনগুলির সাথে আরেকটি গুরুতর সমস্যা বিজ্ঞাপনগুলির উপস্থিতির ফ্রিকোয়েন্সির সাথে সম্পর্কযুক্ত ছিল যেহেতু সেগুলি আরও বেশি এবং কম কিছুই প্রদর্শিত হয়নি প্রতি পাঁচ মিনিটের চেয়ে। যদিও এই ব্যবধানটি এই অ্যাপগুলির জন্য দায়ীরা সহজেই হেরফের করতে পারে৷

কিন্তু তারা অন্য খারাপ কৌশল অবলম্বন করেছে

দেখুন, এই অ্যাডওয়্যারের নির্মাতারা কীভাবে নিয়ন্ত্রণগুলি এবং ব্যবহারকারীর নিজের একঘেয়েমিকে বাইপাস করবেন তা খুব ভালভাবে ভেবেছিলেন। প্রশ্নে থাকা অ্যাডওয়্যারটিকে বলা হয় AndroidOS_Hidenad.HRXH এবং ডিভাইসে ক্রুচ থাকার জন্য সব ধরনের কৌশল ব্যবহার করে।

শনাক্তকরণ এবং অপসারণ এড়াতে, ইনস্টল হওয়ার মাত্র আধা ঘন্টা পরে, অ্যাপ্লিকেশনটি তার আইকনটি লুকিয়ে রাখবে এবং ডিভাইসের হোম স্ক্রিনে আরেকটি শর্টকাট তৈরি করবে এইভাবে, আইকনটি লুকিয়ে রেখে, এই অ্যাডওয়্যারের জন্য দায়ী ব্যক্তিরা স্ক্রীন থেকে অ্যাপ্লিকেশনগুলিকে আনইনস্টল করা থেকে বিরত রেখেছে, একটি ড্র্যাগ অ্যান্ড ড্রপের মতো সহজ পদ্ধতির মাধ্যমে৷

অ্যান্ড্রয়েড 8 ওরিওর পূর্ববর্তী ভার্সন থাকা সমস্ত Android ডিভাইসে এইভাবে ঘটতে পারে। এবং এত আনন্দের সাথে একটি শর্টকাট ইন্সটল করতে সক্ষম হতে, এই এবং উচ্চতর সংস্করণে অপারেটিং সিস্টেম ব্যবহারকারীর কাছে অনুমতি চায় কোনো অ্যাপ্লিকেশন তাদের নিজস্ব ইচ্ছানুযায়ী করার আগে।

কিন্তু আরও কিছু কৌশল রয়েছে যা এই অ্যাপগুলির মালিকরা নিজেদের তৈরি করতে ব্যবহার করতে পারেন৷ অ্যাপ্লিকেশন, উদাহরণস্বরূপ, রেকর্ড করা হয়েছে: ডিভাইসের সিস্টেম সময় এবং নেটওয়ার্কের সময়, বিভিন্ন লঙ্ঘন চালানোর জন্য দরকারী তথ্য

আর আরো আছে। এটিকে ব্রডকাস্ট রিসিভার বলা হয় এবং এটি এমন একটি সিস্টেম যা অ্যাপ্লিকেশনগুলিকে সিস্টেম বা অ্যাপ্লিকেশন ইভেন্টগুলি পাঠাতে বা গ্রহণ করতে দেয়৷এইভাবে, যারা এই অ্যাপগুলির জন্য দায়ী তারা জানতে পারবেন ব্যবহারকারী কম্পিউটারটি ব্যবহার করছেন কিনা সংক্রমিত হওয়ার পর।

Trend Micro-এর বিশেষজ্ঞদের মতে, যে কোম্পানি অ্যাডওয়্যারটি আবিষ্কার করেছে, অ্যাপ্লিকেশনগুলি লঞ্চ করার আগে বেশ কিছু চেক করবে৷ এই অ্যাপগুলির মধ্যে কিছু ছিল সুপার সেলফি ক্যামেরা, কস ক্যামেরা, পপ ক্যামেরা, ওয়ান স্ট্রোক লাইন পাজল, এক মিলিয়নেরও বেশি বার ডাউনলোড হয়েছে৷ অন্যান্য, যেমন ব্যাকগ্রাউন্ড ইরেজার, মিট ক্যামেরা, পিক্সেল ব্লার, হাই মিউজিক প্লে এবং ওয়ান লাইন স্ট্রোকের প্রতিটিতে 500,000 এর বেশি ডাউনলোড হয়েছে। আপনি যদি সম্পূর্ণ তালিকাটি পরীক্ষা করতে চান তবে আপনি ট্রেন্ড মাইক্রো রিপোর্টটি দেখতে পারেন। সমস্যাটি জানার পর Google অ্যাপগুলি সরিয়ে দিয়েছে।