নতুন অ্যান্ড্রয়েড টুডে স্পন নোট ভূগর্ভস্থ ফোরামে লিক

একটি নতুন এবং শক্তিশালী অ্যানড্রয়েড ট্রোজান বিভিন্ন ভূগর্ভস্থ ফোরামগুলির উপর ছড়িয়ে পড়েছে, যা কম খরচে সাইবার অপরাধীদের জন্য এটির জন্য উপলব্ধ, যারা এখন আক্রমণে এটি ব্যবহার করতে পারে।

ট্রোজান অ্যাপ্লিকেশনটি স্পাইনিট নামে পরিচিত এবং হ্যাকারদের ব্যবহারকারীদের বার্তাগুলি এবং পরিচিতিগুলি চুরি, তাদের কলগুলিতে শুনতে, ডিভাইসের বিল্ট-ইন মাইক্রোফোন ব্যবহার করে অডিও রেকর্ড করে, ডিভাইস ক্যামেরা নিয়ন্ত্রণ করে, দুর্বৃত্ত কলগুলি তৈরি করে এবং আরো অনেক কিছু করে।

অনুযায়ী পালো আল্টো নেটওয়ার্কে গবেষক, স্পাই নোটের একটি ডিভাইসে রুট অ্যাক্সেসের প্রয়োজন হয় না, তবে প্রম্পট ব্যবহারকারীরা ইনস্টলেশনের অনুমতিগুলির একটি দীর্ঘ তালিকা জন্য। ট্রোজান নিজে নিজে আপডেট করে ডিভাইসে অন্য দুর্বৃত্ত অ্যাপ্লিকেশন ইনস্টল করতে পারে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

এটা এখনো স্পষ্ট নয় যে আক্রমণকারীরা এটি ক্ষতিগ্রস্তদের বিতরণ করতে চায় কারণ গবেষকরা হেরে গেছেন এটি ব্যবহার করে বন্যে হামলা লক্ষ্য করেনি। যাইহোক, তারা বিশ্বাস করে যে এই ধরনের হামলাগুলি খুব সম্ভবত দেওয়া হচ্ছে যে SpyNote বিল্ডারটি এখন বিনামূল্যে উপলব্ধ।

বিল্ডার একটি উইন্ডোজ অ্যাপ্লিকেশন যা দূষিত SpyNote APK (Android অ্যাপ্লিকেশন প্যাকেজ) এর কাস্টমাইজড সংস্করণ তৈরি করতে ব্যবহার করা যেতে পারে। আক্রমণকারীরা অ্যাপের নাম, আইকন এবং কমান্ড সার্ভারের মত প্যারামিটারগুলি পরিবর্তন করতে পারে।

বেশিরভাগ দূষিত অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলি তৃতীয় পক্ষের ওয়েবসাইট থেকে বিতরণ করা হয় এবং ডিভাইসগুলিকে "অজানা উত্সগুলি" থেকে অ্যাপ্লিকেশনগুলির ইনস্টল করার অনুমতি দেয়। ডিফল্টরূপে এই বৈশিষ্ট্যটি অ্যানড্রয়েড ডিভাইসে বন্ধ করা হয়।

সময়ে সময়ে, ম্যালওয়ারটিও গুগলের প্রতিরক্ষার মাধ্যমে স্খলিত হয় এবং অফিসিয়াল প্লে স্টোরে তার পথ তৈরি করে।

আরেকটি সম্ভাবনা একটি অনির্বাচিত উপর ট্রোজান অ্যাপ্লিকেশন ম্যানুয়াল ইনস্টলেশন ডিভাইস, যেমন একটি ঈর্ষান্বিত স্বামী বা স্ত্রী, একটি ব্যবসায়িক অংশীদার, বা একটি অসুস্থ উদ্দেশ্যে সহকর্মী দ্বারা। ব্যবহারকারীদের প্রাক গুপ্ত ডিভাইসগুলি তাদের উপর গুপ্তচর যারা উপহার থেকে উপহার হিসাবে পেয়েছেন যেখানে ক্ষেত্রে হয়েছে।

অ্যান্ড্রয়েড এর নতুন সংস্করণ তাদের ইনস্টলেশন হয় যখন পরিচিত ম্যালওয়ার অ্যাপ্লিকেশন সনাক্ত এবং ব্লক করতে পারেন যে যাচাই অ্যাপ্লিকেশন এবং SafetyNet মত antimalware বৈশিষ্ট্য আছে চেষ্টা এবং এমনকি যদি "অজানা সূত্র" ডিভাইসে অনুমোদিত হয়।

একটি সাধারণ নিয়ম হিসাবে, "তৃতীয় পক্ষের উৎস থেকে অ্যাপ্লিকেশন ইনস্টল করা খুব ঝুঁকিপূর্ণ হতে পারে - এই উত্সগুলি প্রায়ই গুগল প্লে মত সরকারী সূত্র দ্বারা প্রদত্ত শাসন অভাব পল্লোর অল্টো নেটওয়ার্ক গবেষকরা একটি ব্লগ পোস্টে বলেন, স্টোরটি, যা এমনকি বিস্তারিত পদ্ধতি এবং দূষিত অ্যাপ্লিকেশনগুলিকে আগাছা করার জন্য আলগোরিদিমগুলিও ব্যবহার করে না। " "সন্দেহজনক সূত্রগুলি থেকে সাইড-লোডিং অ্যাপগুলি ব্যবহারকারীদের এবং তাদের মোবাইল ডিভাইসগুলি বিভিন্ন ধরণের ম্যালওয়ার এবং সম্ভাব্য ডেটা ক্ষতির সম্মুখীন করে।"