বার্তা সিন্ধু ডেস্ক | Bartashindhu.com

অ্যান্ড্রয়েড স্মার্টফোন ব্যবহারকারীদের লক্ষ্য করে নতুন ধরনের একটি বিপজ্জনক ব্যাংকিং ট্রোজান ম্যালওয়্যার ছড়িয়ে দিচ্ছে সাইবার অপরাধীরা। ভুয়া গুগল ক্রোম ও টিকটক অ্যাপের মাধ্যমে ছড়ানো এই ম্যালওয়্যার ব্যবহারকারীদের ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত তথ্য এমনকি ক্রিপ্টোকারেন্সিও চুরি করতে সক্ষম।

প্রযুক্তিবিষয়ক ওয়েবসাইট BleepingComputer-এর এক প্রতিবেদনে বলা হয়েছে, ‘রকারোলা’ (RockRAT/RockRolla) নামে পরিচিত এই ম্যালওয়্যার ফোনে প্রবেশ করার পর ২০০টিরও বেশি ব্যাংকিং ও আর্থিক অ্যাপকে লক্ষ্যবস্তুতে পরিণত করতে পারে।

যেভাবে ছড়ানো হচ্ছে ম্যালওয়্যার

সাইবার নিরাপত্তা প্রতিষ্ঠান Zimperium জানিয়েছে, হ্যাকাররা গুগল ক্রোম ও টিকটকের আদলে ভুয়া ওয়েবসাইট তৈরি করে ব্যবহারকারীদের অ্যাপ ডাউনলোডে প্রলুব্ধ করছে।

ব্যবহারকারী যখন এসব ভুয়া ওয়েবসাইট থেকে অ্যাপ ইনস্টল করতে যান, তখন তাদের সামনে Google Play Protect-এর মতো দেখতে একটি ভুয়া সতর্কবার্তা দেখানো হয়। অনেকেই সেটিকে গুগলের আসল নিরাপত্তা বার্তা মনে করে অনুমতি দিয়ে দেন। আর তখনই ফোনে ইনস্টল হয়ে যায় বিপজ্জনক ম্যালওয়্যারটি।

কী কী তথ্য চুরি করতে পারে?

একবার ফোনে প্রবেশ করার পর রকারোলা ম্যালওয়্যার—

• ২১৭টিরও বেশি ব্যাংকিং ও আর্থিক অ্যাপের ভুয়া লগইন পেজ তৈরি করতে পারে।
• ব্যাংকিং ইউজারনেম ও পাসওয়ার্ড চুরি করতে পারে।
• ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য হাতিয়ে নিতে পারে।
• ফোনের লকস্ক্রিনের তথ্য সংগ্রহ করতে পারে।
• কনট্যাক্ট লিস্ট কপি করতে পারে।
• কী-লগারের মাধ্যমে টাইপ করা তথ্য রেকর্ড করতে পারে।
• ব্যাংকের প্রতারণা সতর্কবার্তা (SMS) আটকে দিতে পারে।
• সন্দেহজনক লেনদেন সম্পর্কে আসা ফোনকলেও বাধা সৃষ্টি করতে পারে।

ফলে ব্যবহারকারী বুঝে ওঠার আগেই ব্যাংক হিসাব থেকে অর্থ চুরি হওয়ার ঝুঁকি তৈরি হয়।

নিরাপদ থাকার উপায়

সাইবার নিরাপত্তা বিশেষজ্ঞরা কয়েকটি সতর্কতা মেনে চলার পরামর্শ দিয়েছেন—

• শুধুমাত্র Google Play Store বা Samsung Galaxy Store থেকে অ্যাপ ডাউনলোড করুন।
• অপরিচিত ওয়েবসাইট থেকে APK ফাইল ইনস্টল করা এড়িয়ে চলুন।
• ফোনে Google Play Protect চালু আছে কি না নিশ্চিত করুন।
• সন্দেহজনক পপ-আপ বা নিরাপত্তা সতর্কবার্তা যাচাই না করে অনুমতি দেবেন না।
• প্রয়োজন হলে বিশ্বস্ত অ্যান্টিভাইরাস ব্যবহার করুন।
• ব্যাংকিং অ্যাপে অস্বাভাবিক কিছু লক্ষ্য করলে দ্রুত পাসওয়ার্ড পরিবর্তন করুন এবং ব্যাংকের সঙ্গে যোগাযোগ করুন।

সচেতন থাকাই সবচেয়ে বড় সুরক্ষা

প্রযুক্তি বিশেষজ্ঞদের মতে, সাইবার অপরাধীরা প্রতিনিয়ত নতুন কৌশলে ব্যবহারকারীদের ফাঁদে ফেলার চেষ্টা করছে। তাই অ্যাপ ডাউনলোডের ক্ষেত্রে সামান্য অসতর্কতাও ব্যক্তিগত তথ্য, ব্যাংক হিসাব এবং ডিজিটাল সম্পদের জন্য বড় ধরনের ঝুঁকি তৈরি করতে পারে। সচেতনতা ও নিরাপদ অভ্যাসই এ ধরনের সাইবার হামলা থেকে রক্ষা পাওয়ার সবচেয়ে কার্যকর উপায়।

সূত্র: MSN