ট্রায়ালাইজড অ্যানড্রয়েড অ্যাপ্লিকেশন বন্যা তৃতীয় পক্ষের দোকান, আপোস ফোনের

আক্রমণকারীরা জনপ্রিয় অ্যানড্রয়েড অ্যাপলিকেশনের দুর্নীতির সংস্করণ তৈরি করছে যা ডিভাইসের নিরাপত্তার সাথে সামঞ্জস্যপূর্ণ এবং অপসারণ করা খুবই কঠিন।

মোবাইল নিরাপত্তা ফার্ম লুকাউসের গবেষকরা এই ধরনের ট্রাজেডিত অ্যাপসের 20,000 টি নমুনা খুঁজে পেয়েছেন তারা সাধারণত ক্যান্ডি ক্রাশ, ফেসবুক, Google Now, NYTimes, Okta, স্ন্যাপচ্যাট, টুইটার বা হোয়াটসঅ্যাপের মতো উপরের অ্যান্ড্রয়েড অ্যাপ্লিকেশনের সম্পূর্ণ কার্যকরী কপি এবং তাদের সাথে দূষিত কোড যোগ করে।

এই দুর্বোধ্য অ্যাপগুলির লক্ষ্য আক্রমনাত্মকভাবে ডিভাইসগুলিতে বিজ্ঞাপন প্রদর্শন যদিও একটি ভয়ঙ্কর বিকাশ যদিও, ঐতিহ্যগত অ্যাডওয়্যারের মত নয়, তবে ব্যবহারকারীরা তাদের অপসারণ করার জন্য ডিভাইসগুলি যেখানে ইনস্টল করা হয় সেগুলিকে রূদ্ধ করে দেয়।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

অ্যান্ড্রয়েড বিশ্বের, একটি ডিভাইস rooting প্রশাসনিক অধিকার প্রাপ্তির প্রক্রিয়া বোঝায় - root অ্যাকাউন্ট রুট অ্যাক্সেসের সাথে একটি অ্যাপ্লিকেশন তার সীমাবদ্ধ স্যান্ডবক্সের মধ্য থেকে বের হয়ে সম্পূর্ণ ডিভাইস, তার অ্যাপ্লিকেশন এবং ডেটা উপর নিয়ন্ত্রণ নিতে পারে।

ভাল খবর হল এই ট্র্যাজেডেড অ্যাপ্লিকেশানগুলি বেশিরভাগ তৃতীয়-পক্ষের অ্যাপ স্টোরগুলির মাধ্যমে বিতরণ করা হয়, তাই তারা ব্যবহারকারীদের সরাসরি হুমকি যে শুধুমাত্র Google Play থেকে অ্যাপ্লিকেশন ডাউনলোড করে।

তবে ব্যবহারকারীদের জন্য তৃতীয় পক্ষের অ্যাপ্লিকেশন স্টোরগুলি ব্যবহার করার জন্য বৈধ কারণ রয়েছে, যা প্রায়ই Google Play- তে অনুমোদিত নয় এমন অ্যাপ্লিকেশান থাকে কারণ তারা স্টোরের বিভিন্ন পদ। অনলাইন জুয়া এবং অশ্লীল অ্যাপ্লিকেশন দুটি উদাহরণ।

লুকআউট মার্কিন যুক্তরাষ্ট্র, জার্মানি, ইরান, রাশিয়া, ভারত, জ্যামাইকা, সুদান, ব্রাজিল, মেক্সিকো এবং ইন্দোনেশিয়াসহ ট্র্যাজেডেড অ্যাপ্লিকেশনের জন্য সর্বোচ্চ সনাক্তকরণ রেকর্ড রেকর্ড করেছে।

গবেষকরা অ্যাডওয়্যারের অ্যাপ্লিকেশনগুলির তিনটি পৃথক পরিবারকে স্বতন্ত্রভাবে root ডিভাইস, শ্যাডন, শুউয়েট এবং সিফটিবিগ নামক ডুবিয়েছে, যা তারা বিশ্বাস করতে পারে।

এই হুমকিগুলির পিছনে হামলাগুলি সম্ভবত গুগল প্লে থেকে জনপ্রিয় জনপ্রিয় অ্যাপ্লিকেশনগুলি পুনঃনির্ধারণ করার জন্য স্বয়ংক্রিয় ব্যবহার করে। এবং তাদের কম পলিসি, তৃতীয় পক্ষের স্টোরগুলিতে আপলোড করুন। যে বড় নমুনা গণনা ব্যাখ্যা করবে।

"আমরা ট্র্যাজিশাইজড অ্যাডওয়্যারের এই শ্রেণীর সময়ের সাথে সামঞ্জস্যতা বজায় রাখার জন্য প্রত্যাশা করি, ব্যবহারকারীর ডিভাইসগুলি আরও উপভোগ করার জন্য তার মূল বিশেষাধিকার লাভের জন্য, অতিরিক্ত ম্যালওয়ারকে সিস্টেম ডিরেক্টরিের মধ্যে পড়া বা লেখার অধিকার অর্জনের অনুমতি দেয়, এবং তার উপস্থিতি এবং কার্যকলাপের ভাল লুকান প্রমাণ, "গবেষকরা একটি ব্লগ পোস্টে।