বিভিন্ন অ্যান্ড্রয়েড ম্যালওয়ার (Android malware) গুগল অ্যাপ রিভিউ প্রসেস কীভাবে এড়িয়ে ফোনের মধ্যে ঢুকে তথ্য চুরি করতে পারে তার সন্ধানে থাকে। এর সবচেয়ে বড় উদাহরণ জোকার ম্যালওয়ার। এরমধ্যে একটা নতুন ম্যালওয়ারের সন্ধান মিলেছে যা একেবারে ফোনের ভিতরে ঢুকে সমস্ত গোপনতম তথ্য চুরি করে নিচ্ছে।
রিপোর্ট অনুযায়ী এই ম্যালওয়ারের নাম ব্ল্যাকরক (BlackRock)। এই ম্যালওয়ার mail, Amazon, Netflix, Uber-র মতো ৩৭৭ টি অ্যাপ থেকে দেদার তথ্য চুরি করছে।
ব্ল্যাক রক কি পদ্ধতিতে চুরি করে তথ্য
রিসার্চারদের মত অনুযায়ী এই ম্যালওয়ার একাধিক অ্যাপ টার্গেট করে। তারপর ব্যবহারকারীর লগইন অর্থাত্ ইউজার নেম ও পাসওয়ার্ড চুরি করে। এরপর সে পেমেন্ট কার্ডের ডিটেলসও বার করে। এটা হয়ে গেলে ওভারলে প্রযুক্তিতে ট্রজোন সমস্ত ডেটা নিয়ে নেয়। ব্যবহারকারী যখনই কোনও গুগলের স্বীকৃতিপ্রাপ্ত অ্যাপ খোলে তাহলে ঠিক একইরকম দেখতে একটি ফেক অ্যাপ খোলে। ব্যবহারকারীও এই ফেক অ্যাপেই নিজের সমস্ত তথ্য দেয়। এই প্রযুক্তির নাম ওভারলে।
ThreatFabric রিসার্চাররা জানিয়েছেন এই ম্যালওয়ার ফাইনান্সিয়াল, সোশ্যাল মিডিয়া, কমিউনিকেশন, ডেটিং, শপিং, লাইফস্টাইল ও প্রোডাক্টিভিটি অ্যাপসে ওভারলে নিয়ে এই কাজ করে।
এই ম্যালওয়ার প্রথম ফোনে এসেই অ্যাকসেসিবিলিটে অন করে দেয়। এরপর গুগল আপডেটের নামে পুরো ফোনের অ্যাকসেস চেয়ে নেয়। এরপরেই ফোনের সমস্ত তথ্য হ্যাকাররা নিয়মিত পেতে থাকে।
কী করে ধাপে ধাপে এই ঘটনা ঘটে জানাচ্ছে ThreatFabric
এসএমএস ইন্টারসেপ্ট করা। এসএমএস ব্লকে পাঠানো। পূর্বনির্ধারিত মেসেজে স্প্যাম কনটেন্ট পাঠানো। কিছু অ্যাপ নিজে থেকে স্টার্ট করে দেওয়া।
Log key তে ট্যাপিং করা (keylogger functionality) । কাস্টম পুশ নোটিফিকেশন দেখানো। মোবাইল অ্যান্টিভাইরাস অ্যাপকে প্রভাবিত করা।