আজ সকালে আমাদের অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য গুরুতর সুরক্ষার ভীতি দেখে মনে হয়েছিল এমন কিছু জাগ্রত হয়েছিল আমাদের মধ্যে কেউ কেউ।
ইএসইটি দ্বারা নভেম্বরে 2018 সালে প্রথম সনাক্ত করা হয়েছিল, ম্যালওয়্যারটি সরকারী পেপাল অ্যাপ্লিকেশনটির ব্যবহারকারীদের লক্ষ্যবস্তু করতে অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি পরিষেবাগুলির একটি উপন্যাসের অপব্যবহারের সাথে একটি রিমোটলি নিয়ন্ত্রিত ব্যাংকিং ট্রোজানের সক্ষমতা একত্রিত করে।
এই গল্পটির সাথে একটি ভীতিজনক ভিডিও উপস্থিত ছিল, যা এই দুর্বৃত্ত অ্যাপ্লিকেশনটিকে "দেখছে" তা দেখিয়েছিল যে আপনি পেপ্যালটিতে লগ ইন করেছেন এবং তারপরে আপনার প্রক্রিয়াটি লগ ইন করতে অনুলিপি করেছেন What আপনার পক্ষ থেকে অর্থ প্রেরণ ব্যবহারকারীকে কখনও না জেনে এই অ্যাপটি আপনার জন্য লগ ইন করছিল এবং আপনার অর্থ পাঠিয়ে দিচ্ছিল। ভয়াবহ জিনিস, তাই না? ভাল, একটি ধরা আছে। আসলে, বেশ কয়েকটি আছে।
প্রথমটি, এই ট্রোজানটির প্রতিবেদনকারী মূল দলটি নির্দেশ করেছে (জোর খনি):
ম্যালওয়্যারটি ব্যাটারি অপ্টিমাইজেশন সরঞ্জাম হিসাবে মাস্ক্রেড করছে এবং তৃতীয় পক্ষের অ্যাপ স্টোরের মাধ্যমে বিতরণ করা হয়েছে ।
ঠিক আছে, সুতরাং এই দুর্বৃত্ত ব্যাটারি অপ্টিমাইজেশন সরঞ্জামটি গুগল প্লে এর মাধ্যমে মোটেই উপলব্ধ নয়। পরীক্ষা করে দেখুন। এখন, অ্যাপটি ইনস্টল করা হলে এটি কীভাবে এটি কাজ করে? এই অ্যাপ্লিকেশনটি কি প্রজ্ঞাবান কারও সাথেই ব্যাকগ্রাউন্ডে কাজ করে? ঠিক আছে, ঠিক না। আবার, আসল দল থেকে এই প্রতিবেদন করা (জোর খনি):
এই অনুরোধটি নির্দোষ-সাউন্ডিং "পরিসংখ্যান সক্ষম করুন" পরিষেবা থেকে হিসাবে উপস্থিত হয়েছে to
এটা ঠিক, এই দুর্বৃত্ত অ্যাপটি প্রথম চালিত হওয়ার পরে আপনি একটি অনুমতি অনুরোধ পাবেন। এবং সেই "নির্দোষ-সাউন্ডিং" "অনুমতিতে শব্দগুলি অন্তর্ভুক্ত রয়েছে বড় বড় সাহসী অক্ষরে বর্ণনায় আপনার ক্রিয়াকলাপ পর্যবেক্ষণ করুন । ঠিক লাল ঝলকানি সতর্কতা নয়, এটি সক্ষম করার জন্য আপনাকে যে কোনও অনুমতি পছন্দ করতে হবে like আপনি যদি না করেন তবে অ্যাপটি কিছুই করতে পারে না।
সুতরাং একবার এই দুর্বৃত্ত ব্যাটারি অ্যাপটি কোনও তৃতীয় পক্ষের উত্স থেকে ইনস্টল হয়ে গেলে এবং আপনি নিজের অনুমতিগুলি না পড়ে অন্ধভাবে এটি আপনার ফোনে অ্যাক্সেস দিয়ে দেন, এটি কি কেবল স্ট্রাইকের অপেক্ষায় ব্যাকগ্রাউন্ডে লুকিয়ে আছে? না। আবার, মূল দলটির কাছ থেকে এই (জোর দেওয়া খনি) এর প্রতিবেদন করা:
যদি আপত্তিজনক ডিভাইসে অফিসিয়াল পেপাল অ্যাপ্লিকেশন ইনস্টল করা থাকে তবে ম্যালওয়ারটি ব্যবহারকারীকে এটি চালু করতে অনুরোধ করে একটি বিজ্ঞপ্তি সতর্কতা প্রদর্শন করে ।
আপনি পেপ্যাল লগ ইন করতে বলার জন্য একটি বিজ্ঞপ্তি পেয়েছেন যা পেপাল নয়, এবং আপনি কেবল এটি করেন? সত্যি? এটি এই কোনও কাজ করে না।
সুতরাং পুনরুদ্ধার করতে, এই সুপার সিরিয়াস অ্যান্ড্রয়েড ট্রোজান:
- গুগল প্লে স্টোরে ছিল না, তাই আপনাকে এলোমেলো স্টোর থেকে ডাউনলোড করতে হবে এবং অজানা উত্সগুলি এমনকি এটি ইনস্টল করতে সক্ষম করতে হবে।
- আপনি এটি খোলার সাথে সাথে মোটামুটি অস্বাভাবিক অনুমতি চাইবেন।
- অবিলম্বে আপনাকে একটি বিজ্ঞপ্তি দেয় যাতে আপনাকে পেপ্যালটিতে লগ ইন করতে বলে।
স্বতন্ত্রভাবে, এগুলি সতর্কতামূলক পতাকাগুলি। একসাথে, এই মূলত কেউ আপনাকে মেইলে একটি চিঠি পাঠিয়ে বলছেন যে আপনি যখন বাড়িতে থাকবেন না তখন তাদের জানানোর জন্য যাতে তারা আপনাকে ছিনতাই করতে পারে।
এটি সত্যিকারের সুরক্ষা হুমকি নয়। মোটেই সত্যিকারের সুরক্ষার হুমকিটি হ'ল পেপাল এখনও টু-ফ্যাক্টর প্রমাণীকরণের জন্য একটি পাঠ্য বার্তা বিতরণ ছাড়া আর কিছুই নির্ভর করে না। এটি 2018, লোকেরা। একটি আসল টোকেন সিস্টেম পান।
