হ্যাকাররা মানুষকে ঠকানোর জন্য অনেক ধরনের ভাইরাস ব্যবহার করে। এই ভাইরাসগুলি ফিশিং মেসেজের মাধ্যমে আপনার ফোনে ইনস্টল করা হয়। ব্যাঙ্কগুলি তাদের গ্রাহকদের এমন একটি ভাইরাস সম্পর্কে সতর্ক করছে যা সম্প্রতি সময় এমন ভাবেই অনেক গ্রাহককে নিজেদের ফাঁদে ফেলেছে। SBI, PNB এবং কানারা ব্যাঙ্ক সহ অন্যান্য ব্যাঙ্কগুলি তাদের গ্রাহকদের SOVA ম্যালওয়্যার সম্পর্কে সতর্ক করছে৷
এসবিআই টুইট করেছে, ‘ম্যালওয়্যারকে আপনার মূল্যবান অ্যাক্সেস চুরি করতে দেবেন না। সর্বদা বিশ্বস্ত উৎস থেকে বিশ্বস্ত অ্যাপ ডাউনলোড করুন। আসুন জেনে নিই সোভা ভাইরাস কী এবং এ থেকে বাঁচতে আপনার কী কী যত্ন নেওয়া উচিত।
SOVA ভাইরাস কি?
এসবিআই-এর মতে, SOVA হল একটি অ্যান্ড্রয়েড ভিত্তিক ট্রোজান ম্যালওয়্যার, যা জাল ব্যাঙ্কিং অ্যাপ ব্যবহার করে লোকেদের ব্যক্তিগত ডেটা চুরি করছে। এই ম্যালওয়্যার ব্যবহারকারীদের শংসাপত্র চুরি করে।
যখন একজন ব্যবহারকারী নেট-ব্যাঙ্কিং অ্যাপে লগ ইন করে এবং তার অ্যাকাউন্ট অ্যাক্সেস করে, ম্যালওয়্যার সেই ব্যবহারকারীর বিবরণ ক্যাপচার করে। এই অ্যাপটি ইন্সটল করার পর আনইনস্টল করার কোন উপায় নেই।
এই ম্যালওয়্যার কিভাবে কাজ করে?
পাঞ্জাব ন্যাশনাল ব্যাঙ্কের ওয়েবসাইট অনুসারে, SOVA ট্রোজান ম্যালওয়্যার অন্যান্য Android ট্রোজানের মতোই ফিশিং SMS-এর মাধ্যমে ব্যবহারকারীদের ডিভাইসে পাঠানো হয়। এই ভুয়া অ্যান্ড্রয়েড অ্যাপটি ইনস্টল করার পরে, এটি আপনার স্মার্টফোনে ইনস্টল করা অন্যান্য অ্যাপের বিবরণ C2 (কমান্ড অ্যান্ড কন্ট্রোল সার্ভার) এ পাঠায়, যা হ্যাকারদের নিয়ন্ত্রণ করে।
প্রতিটি লক্ষ্যযুক্ত অ্যাপ্লিকেশনের জন্য, C2 ম্যালওয়্যারে ঠিকানাগুলির একটি তালিকা পাঠায় এবং এই তথ্যগুলিকে একটি XML ফাইলে সংরক্ষণ করে। এই অ্যাপ্লিকেশনগুলি তারপর ম্যালওয়্যার এবং C2 এর মাধ্যমে পরিচালিত হয়।
সহজ ভাষায় বোঝাতে গেলে, প্রথমে ফিশিং এসএমএসের মাধ্যমে এই ম্যালওয়্যারটি আপনার ফোনে ইনস্টল করা হয়। ইন্সটল করার পর, এই ট্রোজান আপনার ফোনে উপস্থিত অ্যাপের বিবরণ হ্যাকারদের কাছে পাঠায়।
এখন হ্যাকার C2 এর সাহায্যে ফোনে উপস্থিত অ্যাপগুলির লক্ষ্যযুক্ত ঠিকানাগুলির একটি তালিকা ম্যালওয়্যার পাঠায়। আপনি যখনই এই অ্যাপগুলি ব্যবহার করেন, ম্যালওয়্যার আপনার ডেটা একটি XML ফাইলে সঞ্চয় করে যা হ্যাকাররা অ্যাক্সেস করতে পারে।
এই অ্যাপ চুরি করতে পারে?
এই ম্যালওয়্যার আপনার ফোন থেকে অনেক ধরনের ডেটা চুরি করতে পারে। কুকিজ, শংসাপত্র ছাড়াও, বহু-ফ্যাক্টর প্রমাণীকরণ টোকেন পর্যন্ত অনুলিপি করতে পারে। হ্যাকাররা চাইলেও এই ম্যালওয়ারের সাহায্যে আপনার ফোনের স্ক্রিনশট নিতে পারে। ভিডিও রেকর্ড করতে পারে, স্ক্রিনে ক্লিক করার মতো অঙ্গভঙ্গি করতে পারে। এই ট্রোজানের সাহায্যে এরকম অনেক কাজ করা যায়।
আপনার কি করা উচিত?
যদি এই ম্যালওয়্যারটি আপনার স্মার্টফোনে ইন্সটল করা থাকে, তাহলে তা অপসারণ করা কঠিন। এ থেকে বাঁচার একটাই উপায়, তা হলো সতর্কতা। তাই কোনো অজানা লিঙ্কে ক্লিক করবেন না। অ্যাপ ডাউনলোড করতে সর্বদা বিশ্বস্ত অ্যাপ স্টোর ব্যবহার করুন।
যেকোনো অ্যাপ ডাউনলোড করার আগে তার রিভিউ দেখে নিন। অ্যাপগুলিকে অনুমতি দেওয়ার সময় সতর্কতা অবলম্বন করুন এবং আপনি অ্যাপগুলিকে কী কী অনুমতি দিচ্ছেন সেদিকে মনোযোগ দিন। অ্যান্ড্রয়েড আপডেট ডাউনলোড করতে থাকুন এবং আপনি চাইলে অ্যান্টি ভাইরাসও ব্যবহার করতে পারেন।
