মোঃ জাহিদুর রাব্বি সৈয়দ হুসাইনি/আনস্প্ল্যাশ ১৫০টিরও বেশি দেশ জুড়ে হাজার হাজার স্বল্পমূল্যের অ্যান্ড্রয়েড ডিভাইসের ফার্মওয়্যারে ম্যালওয়্যার সংযুক্ত অবস্থায় পাঠানো হয়ে থাকতে পারে, যা সস্তা স্মার্টফোনের সাথে সম্পর্কিত নিরাপত্তা ঝুঁকি নিয়ে উদ্বেগ বাড়িয়েছে।
বিটডিফেন্ডারের সাইবার নিরাপত্তা গবেষকরা ‘মিডনাইট মিমোসা’ নামে একটি ক্যাম্পেইন শনাক্ত করেছেন, যা ব্যবহারকারীদের নিজেদের কোনো অ্যাপ্লিকেশন ইনস্টল করার আগেই আক্রান্ত ডিভাইসগুলোতে ক্ষতিকারক সফটওয়্যারকে সক্রিয় হতে সাহায্য করে।
এই ক্যাম্পেইনটি দুই বছরেরও বেশি সময় ধরে হাজার হাজার স্বতন্ত্র ডিভাইসে পরিলক্ষিত হয়েছে। গবেষকদের মতে, মেক্সিকো, ফ্রান্স, ইতালি, মার্কিন যুক্তরাষ্ট্র এবং জার্মানিতে আক্রান্ত ডিভাইসের সংখ্যা সবচেয়ে বেশি ছিল। মিডিয়াটেক চিপ দ্বারা চালিত কিছু অ্যান্ড্রয়েড ডিভাইসে এই ম্যালওয়্যারটি পাওয়া গেছে, যার মধ্যে এমন ফোনও রয়েছে যা ফ্ল্যাগশিপ-স্তরের স্পেসিফিকেশনের ইঙ্গিত দিয়ে বিভ্রান্তিকর নামে বাজারজাত করা হয়েছে। বিটডিফেন্ডার জানিয়েছে, এই ক্ষতিকারক সফটওয়্যারটি গোপনে অ্যাপ ইনস্টল ও আনইনস্টল করতে পারে, সেগুলোকে ফোনের বিভিন্ন ফিচারে অ্যাক্সেস দিতে পারে, ভুয়া বিজ্ঞাপন তৈরি করতে পারে এবং ক্ষতিকারক কোড চালাতে পারে। কিছু আক্রান্ত ডিভাইস তাদের মালিকের অজান্তেই অন্য ব্যক্তির ইন্টারনেট ট্র্যাফিক নিজেদের সংযোগের মাধ্যমে চালনা করতেও ব্যবহার করা যেতে পারে। এই ধরনের ডিভাইসগুলো একটি বটনেটের অংশ হয়ে যেতে পারে — যা হলো সংক্রামিত ডিভাইসগুলোর একটি সমষ্টি, যা অপরাধীরা দূর থেকে নিয়ন্ত্রণ করতে পারে। গবেষকরা গুগল প্লে-এর মাধ্যমে ছড়ানো ১৩টি ক্ষতিকারক অ্যাপও শনাক্ত করেছেন। আগে থেকে ইনস্টল করা ম্যালওয়্যারটি সাময়িকভাবে গুগল প্লে স্টোরকে নিষ্ক্রিয় করে দিতে পারে, যার ফলে এটি গুগলের অন্তর্নির্মিত নিরাপত্তা ব্যবস্থা গুগল প্লে প্রোটেক্ট-এর নজর এড়ানোর চেষ্টা করার পাশাপাশি অন্যান্য ক্ষতিকারক অ্যাপ ইনস্টল করতে পারে। গবেষকরা বলেছেন, এই ম্যালওয়্যারটি বৈধ টুলের ছদ্মবেশে গোপনে অন্তত ৩২টি ভিন্ন ভিন্ন অ্যাপ ইনস্টল করতে পারে, যার মধ্যে রয়েছে অ্যাপ লকার, আবহাওয়ার অ্যাপ, ফাইল ম্যানেজার, আইকন কাস্টমাইজার, টেক্সট-স্ক্যানিং টুল এবং অডিও এডিটর। যেসব অ্যাপ্লিকেশন ব্যবহারকারীরা তাদের ফোনের সেটিংস থেকে আনইনস্টল করতে পারেন, তার থেকে ভিন্ন এই ম্যালওয়্যারটি ডিভাইসের ফার্মওয়্যারে গেঁথে থাকে, ফলে এটি অপসারণ করা আরও কঠিন হয়ে পড়ে।
বিটডিফেন্ডার জানিয়েছে, আক্রান্ত ডিভাইসটি পরিষ্কার করার জন্য ফার্মওয়্যার-স্তরের ক্লিনআপ অথবা অ্যান্ড্রয়েড ডিবাগ ব্রিজ (ADB)-এর মাধ্যমে কম্পোনেন্টটি নিষ্ক্রিয় করা প্রয়োজন। এডিবি হলো অ্যান্ড্রয়েড ডিভাইসের সাথে যোগাযোগের জন্য ব্যবহৃত একটি প্রযুক্তিগত টুল। গবেষকরা বলেছেন, এই দুটি বিকল্পের কোনোটিই বেশিরভাগ ব্যবহারকারীর জন্য বাস্তবসম্মত নয়। “এর স্থায়ী সমাধানটি সেইসব বিক্রেতা এবং মার্কেটপ্লেসগুলোর হাতেই রয়েছে, যারা ক্ষতিগ্রস্ত ফার্মওয়্যারটি সরবরাহ ও বিক্রি করে,” তারা আরও যোগ করেন। গবেষকরা এই প্রচারণার পেছনে কারা রয়েছে তা শনাক্ত করতে পারেননি। উৎপাদন বা বিতরণের কোন পর্যায়ে ডিভাইসগুলো সংক্রমিত হয়েছিল, তাও তারা জানেন না।
তথ্যসূত্র: ট্রেডিং কর্পোরেশন অব বাংলাদেশ (টিসিবি) ও বাণিজ্য মন্ত্রণালয়
হাইলাইটস:
- মোঃ জাহিদুর রাব্বি সৈয়দ হুসাইনি/আনস্প্ল্যাশ ১৫০টিরও বেশি দেশ জুড়ে হাজার হাজার স্বল্পমূল্যের অ্যান্ড্রয়েড ডিভাইসের ফার্মওয়্যারে ম্যালওয়্যার সংযুক্ত অবস্থায় পাঠানো হয়ে থাকতে পারে, যা সস্তা স্মার্টফোনের সাথে সম্পর্কিত নিরাপত্তা ঝুঁকি নিয়ে উদ্বেগ বাড়িয়েছে।
- বিটডিফেন্ডারের সাইবার নিরাপত্তা গবেষকরা ‘মিডনাইট মিমোসা’ নামে একটি ক্যাম্পেইন শনাক্ত করেছেন, যা ব্যবহারকারীদের নিজেদের কোনো অ্যাপ্লিকেশন ইনস্টল করার আগেই আক্রান্ত ডিভাইসগুলোতে ক্ষতিকারক সফটওয়্যারকে সক্রিয় হতে সাহায্য করে।
- এই ক্যাম্পেইনটি দুই বছরেরও বেশি সময় ধরে হাজার হাজার স্বতন্ত্র ডিভাইসে পরিলক্ষিত হয়েছে।