নতুন স্মার্টফোন কিনে চালু করার আগেই সেটিতে ক্ষতিকর সফটওয়্যার বা ম্যালওয়্যার থাকতে পারে। সাইবার নিরাপত্তা প্রতিষ্ঠান বিটডিফেন্ডারের গবেষকেরা বিশ্বের ১৫০টিরও বেশি দেশে হাজার হাজার কম দামের অ্যান্ড্রয়েড ফোনে এমন ম্যালওয়্যারের সন্ধান পেয়েছেন। ফোনের সিস্টেম সফটওয়্যারের মধ্যেই এটি আগে থেকে ঢুকিয়ে রাখা হয়েছিল। ফলে ব্যবহারকারী ফোনে কোনো অ্যাপ ইনস্টল করার আগেই ডিভাইসটি ঝুঁকিতে পড়তে পারে।
গবেষকেরা এই ম্যালওয়্যার কার্যক্রমের নাম দিয়েছেন ‘মিডনাইট মিমোসা’। তাঁদের অনুসন্ধান অনুযায়ী, মিডিয়াটেক চিপ ব্যবহার করা বিভিন্ন ব্র্যান্ডের কিছু কম দামের ফোনে গত দুই বছরে এটির উপস্থিতি শনাক্ত হয়েছে। তবে এর অর্থ এই নয় যে সব কম দামের অ্যান্ড্রয়েড ফোনেই ম্যালওয়্যার রয়েছে।
কী ক্ষতি করতে পারে এই ম্যালওয়্যার?
মিডনাইট মিমোসা ফোনের সিস্টেম পর্যায়ে কাজ করতে পারে। ফলে এটি ব্যবহারকারীর অজান্তে অ্যাপ ইনস্টল বা মুছে ফেলতে পারে, বিভিন্ন অ্যাপের অনুমতি পরিবর্তন করতে পারে এবং দূর থেকে পাঠানো ক্ষতিকর কোড চালাতে পারে।
এ ছাড়া ফোন ব্যবহার করে ভুয়া বিজ্ঞাপন দেখানো ও বিজ্ঞাপনে স্বয়ংক্রিয়ভাবে ক্লিক করার মতো কাজ চালানো হতে পারে। এতে সাইবার অপরাধীরা অবৈধভাবে অর্থ আয় করতে পারে। আক্রান্ত কিছু ফোনকে অন্যদের ইন্টারনেট ব্যবহারের মধ্যবর্তী সংযোগ হিসেবেও কাজে লাগানো যায়। এভাবে ফোনটি অপরাধীদের নিয়ন্ত্রণে থাকা ডিভাইসের নেটওয়ার্ক বা ‘বটনেট’-এর অংশ হয়ে উঠতে পারে।
বিটডিফেন্ডারের গবেষকেরা গুগল প্লে স্টোরে থাকা ১৩টি অ্যাপেও একই ধরনের ক্ষতিকর কার্যক্রমের সঙ্গে সম্পর্কিত কোড পেয়েছেন। এসব অ্যাপের মধ্যে সাধারণ অ্যাপের মতো দেখতে বিভিন্ন সফটওয়্যার রয়েছে। আবহাওয়ার তথ্য, ফাইল ব্যবস্থাপনা, অ্যাপ লক, আইকন পরিবর্তন ও অডিও সম্পাদনার অ্যাপের ছদ্মবেশেও ক্ষতিকর সফটওয়্যার ইনস্টল হতে পারে।
সহজে সরানো যায় না কেন?
সাধারণ অ্যাপের মতো এই ম্যালওয়্যারকে ফোনের সেটিংস থেকে আনইনস্টল করা যায় না। কারণ, এটি ফোনের মূল সিস্টেম সফটওয়্যারের সঙ্গে যুক্ত থাকে এবং বিশেষ সুবিধা নিয়ে কাজ করে।
গবেষকদের মতে, আক্রান্ত ফোন থেকে ম্যালওয়্যার পুরোপুরি সরাতে সিস্টেম সফটওয়্যার বা ফার্মওয়্যারে পরিবর্তন আনতে হতে পারে। তাই শুধু অ্যাপ মুছে ফেলা বা ফোন ফ্যাক্টরি রিসেট করলেই সমস্যার সমাধান হবে, এমন নিশ্চয়তা নেই। এ ক্ষেত্রে প্রস্তুতকারকের সহায়তা বা দক্ষ প্রযুক্তিবিদের মাধ্যমে ডিভাইস পরীক্ষা করানো প্রয়োজন হতে পারে।
ম্যালওয়্যারটি কারা ছড়িয়েছে এবং ফোন তৈরির কোন পর্যায়ে এটি সিস্টেমে ঢোকানো হয়েছে, তা নিশ্চিত হওয়া যায়নি। কিছু আক্রান্ত সফটওয়্যারে চীনা প্রতিষ্ঠান শেনজেন জেডিয়েলের সঙ্গে সম্পর্কিত ডিজিটাল সনদ পাওয়া গেলেও প্রতিষ্ঠানটি এ ঘটনার সঙ্গে জড়িত—এমন প্রমাণ গবেষকেরা পাননি।
কীভাবে নিরাপদ থাকবেন?
ফোনে হঠাৎ অতিরিক্ত বিজ্ঞাপন দেখা, অপরিচিত অ্যাপ খুঁজে পাওয়া, অস্বাভাবিকভাবে ডেটা খরচ হওয়া, দ্রুত চার্জ শেষ হওয়া কিংবা ফোন বেশি গরম হওয়ার মতো লক্ষণ দেখা দিলে সতর্ক হওয়া উচিত। তবে এসব লক্ষণ থাকলেই যে ফোনে ম্যালওয়্যার আছে, তা নিশ্চিত নয়।
নিরাপদ থাকতে পরিচিত ও বিশ্বস্ত ব্র্যান্ডের ফোন অনুমোদিত বিক্রেতার কাছ থেকে কেনা, ফোনের সিস্টেম নিয়মিত হালনাগাদ রাখা এবং গুগল প্লে প্রোটেক্ট চালু রাখা জরুরি। অপ্রয়োজনীয় অনুমতি চাওয়া অ্যাপ এড়িয়ে চলুন এবং সন্দেহজনক অ্যাপ ইনস্টল করবেন না।
ফোনে ম্যালওয়্যারের সন্দেহ হলে সেটি দিয়ে মোবাইল ব্যাংকিং, অনলাইন ব্যাংকিং বা গুরুত্বপূর্ণ অ্যাকাউন্টে প্রবেশ না করাই ভালো। প্রয়োজনে অন্য একটি নিরাপদ ডিভাইস ব্যবহার করে গুরুত্বপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন এবং ফোনটি প্রস্তুতকারকের অনুমোদিত সেবাকেন্দ্রে পরীক্ষা করান।
নতুন ফোন কেনার সময় শুধু দাম ও বাহ্যিক নকশা নয়, প্রস্তুতকারকের পরিচয়, সফটওয়্যার হালনাগাদের সুবিধা এবং বিক্রেতার নির্ভরযোগ্যতাও যাচাই করা জরুরি। কারণ, ফোনের নিরাপত্তাঝুঁকি শুধু ব্যবহারকারীর ইনস্টল করা অ্যাপ থেকে নয়, ডিভাইসের সিস্টেম সফটওয়্যার থেকেও তৈরি হতে পারে।
স্বদেশ প্রতিদিন/এস পি
