মোবাইল হুমকি সোমবার: দুষ্ট অ্যান্ড্রয়েড অ্যাপ্লিকেশন পাঠ্য বার্তাগুলি চুরি করে

স্মার্টফোনগুলি আমাদের বার্তাগুলি, আমাদের কলগুলি, আমাদের ছবিগুলি এমনকি আমাদের স্বাস্থ্য ডেটা বহন করে। আমরা তাদের উপর নিখুঁতভাবে বিশ্বাস করতে এসেছি, তবে এটি সর্বদা ভাল ধারণা নয়। এই সপ্তাহে, ম্যালওয়ারবাইটিস আমাদের একটি দূষিত অ্যান্ড্রয়েড অ্যাপ দেখায় যা আপনার এসএমএস বার্তাগুলি চুরি করে এবং অজানা অংশগুলিতে প্রেরণ করে।

এসএমএস স্টিলিং অ্যাপ

ম্যালওয়ারবাইটিস এই বিশেষ অ্যাপটিকে com.pch.monitor - smsspy হিসাবে সনাক্ত করে। সংস্থার গবেষকরা সিকিউরিটি ওয়াচে আমাদের জানিয়েছেন যে এই অ্যাপটি চুপচাপ সংক্রামিত ফোনগুলিতে লুকিয়ে রয়েছে, আগত এসএমএস বার্তাগুলির জন্য অপেক্ষা করছে। যখন কেউ উপস্থিত হন, দূষিত অ্যাপটি বার্তাটি একটি ইমেলের মধ্যে অনুলিপি করে, সম্ভবত অ্যাপটির লেখকের দিকে যায়। অ্যাপটি বহির্গামী কলগুলির জন্যও নজর রাখে।

আমরা অনেকগুলি অ্যাপ্লিকেশন দেখেছি যা বছরের পর বছর ধরে আপনার এসএমএস বার্তা চুরি করে। কখনও কখনও, এই অ্যাপ্লিকেশনগুলি হ'ল গুপ্তচর অ্যাপস, তাদের উল্লেখযোগ্য অন্যের ফোনে হিংসা প্রেমীদের দ্বারা ইনস্টল করা হয়। এই অ্যাপ্লিকেশনগুলির মধ্যে সবচেয়ে আক্রমণাত্মক কোনও আক্রান্তের অবস্থান, ইন্টারসেপ্ট কল এবং বার্তা এবং এমনকি সংক্রামিত ডিভাইস থেকে অডিও এবং ভিডিও ক্যাপচার করতে পারে। সে ক্ষেত্রে, তারা রিমোট অ্যাক্সেস ট্রোজানগুলির সাথে বেশ অনুরূপ।

এই নির্দিষ্ট অ্যাপ্লিকেশনটির স্রষ্টার অবশ্য jeর্ষা প্রেমিক হওয়ার দরকার নেই। আমরা অন্যান্য দূষিত অ্যাপ্লিকেশনগুলি দেখেছি যা দ্বি-ফ্যাক্টর লগইন শংসাপত্রগুলি ক্যাপচার করার জন্য এসএমএস বার্তাগুলিকে বাধা দেয়। এই ক্ষেত্রে, অ্যাপ্লিকেশন কোনও আক্রমণকারীকে কোনও ব্যাংক বা ওয়েবসাইট থেকে প্রেরণ করা সুরক্ষা কোডটি ফরোয়ার্ড করে, যারা পরিবর্তে এটি শিকারের অ্যাকাউন্টে লগ ইন করতে ব্যবহার করে। এই অ্যাপ্লিকেশনগুলির আরও কয়েকটি উন্নত সংস্করণ এমনকি আক্রান্ত ব্যক্তির ব্যবহারকারীর নাম, লগইন এবং দ্বি-গুণক কোড ক্যাপচার করতে ডেস্কটপ কম্পিউটারগুলিতে ম্যালওয়্যারের সাথে একত্রে কাজ করতে পারে।

তবে এই অ্যাপ্লিকেশনটির স্রষ্টা যতটা সম্ভব কার্যকরী ফোন নম্বর চাইবেন। স্প্যামার এবং স্ক্যামারদের বিপুল সংখ্যক সম্ভাব্য ক্ষতিগ্রস্থদের প্রয়োজন এবং সক্রিয় ফোন নম্বরগুলির তালিকা তাদের ক্রিয়াকলাপের ভিত্তি তৈরি করতে পারে। আক্রমণকারীরা এই তালিকাগুলি স্প্যাম, ফিশিং লিঙ্কগুলি বা দূষিত অ্যাপ্লিকেশনগুলিতে এমনকি অর্থোপার্জন প্রকল্পের অংশ হিসাবে লিঙ্কগুলি প্রেরণে ব্যবহার করে use

নিরাপদে থাকা

Com.pch.monitor - স্মিএসপি সম্পর্কে আমাদের অনেক কিছুই জানা নেই। আমরা জানি না কে এটি লিখেছিল, এটি কী বাজারকে লক্ষ্যবস্তু করেছে, বা এমনকি ভুক্তভোগীরা এটি ডাউনলোড করেছে তাও। এগুলি সমস্ত গুরুত্বপূর্ণ কারণ হ'ল ম্যালওয়্যার প্রচারগুলি অত্যন্ত আঞ্চলিকীকরণের প্রবণতা।

• অ্যাফিলিয়েট নেটওয়ার্কগুলির পরে চলছে, ম্যালওয়ারের অ্যাকিলিসের হিল অ্যাফিলিয়েট নেটওয়ার্কগুলির পরে চলছে, ম্যালওয়ারের অ্যাকিলিসের হিল
• এসএমএস স্প্যাম নির্মূল করা যেতে পারে এসএমএস স্প্যাম নির্মূল করা যেতে পারে
• সুস্বাদু স্প্যাম: ইবোলা স্ক্যাম ইনবক্সগুলিকে সংক্রামিত করে তোলে সুস্বাদু স্প্যাম: ইবোলা স্ক্যাম ইনবক্সগুলিকে সংক্রামিত করে

তথ্যের এই অভাব সত্ত্বেও, আপনার ফোনটি বন্ধ রাখার জন্য এই অদ্ভুত অ্যাপ্লিকেশনটি (এবং অন্যরা এটি পছন্দ করে) রাখতে আপনি এখনও অনেক কিছু করতে পারেন। প্রথম বন্ধ: গুগল প্লে স্টোরের বাইরে কখনও কোনও অ্যাপ্লিকেশন ইনস্টল করবেন না এবং আপনার প্রাপ্ত প্রতিটি লিঙ্কটি জিজ্ঞাসাবাদ করুন it এমনকি এটি যদি আপনার বিশ্বাস কারও কাছ থেকে আসে। ডিফল্টরূপে, অ্যান্ড্রয়েড ওএস গুগল প্লে থেকে বাইরের অ্যাপ্লিকেশনগুলির ইনস্টলেশনকে ব্লক করবে। আমরা এই বৈশিষ্ট্যটি বন্ধ না করার পরামর্শ দিই।

দ্বিতীয়ত, একটি মোবাইল সুরক্ষা অ্যাপ্লিকেশন ইনস্টল এবং ব্যবহারের কথা বিবেচনা করুন। ম্যালওয়ারবিটসের নিজস্ব অফার রয়েছে, সম্পাদকদের চয়েস বিজয়ী বিটডিফেন্ডার মোবাইল সিকিউরিটি এবং অ্যান্টিভাইরাস এবং অ্যাভাস্ট ছাড়াও! মোবাইল সুরক্ষা এবং অ্যান্টিভাইরাস। এই অ্যাপ্লিকেশনগুলি প্রতিরক্ষা একটি ভাল দ্বিতীয় লাইন, এবং আপনার ফোন সুরক্ষিত রাখতে অন্যান্য কার্যকর সুরক্ষা বৈশিষ্ট্য নিয়ে আসে।

কিছুটা চেষ্টা করে আপনি নিশ্চিত করতে পারেন যে আপনার ব্যক্তিগত বার্তাগুলি ব্যক্তিগত থাকবে এবং আপনার ফোনে থাকবে।