প্রধান টেকওয়ে
- নিরাপত্তা গবেষকরা একটি মোবাইল ব্যাঙ্কিং ম্যালওয়ারের বিবর্তন ট্র্যাক করছেন যা এখন মোবাইল ডিভাইসগুলিকে এনক্রিপ্ট করতে পারে৷
- নিরাপত্তা বিশেষজ্ঞরা বিশ্বাস করেন যে স্মার্টফোনগুলি হ্যাকারদের থেকে বেশি মনোযোগ আকর্ষণ করে কারণ তারা আমাদের ডিজিটাল জীবনের একটি অপরিহার্য উপাদান হয়ে উঠেছে৷
-
তারা অ্যাপ ব্যবহার করার সময় লোকেদের আরও সতর্ক থাকার পরামর্শ দেয়, বিশেষ করে যারা ব্যাঙ্কিং অ্যাপের মতো অর্থ পরিচালনা করে।
যেমন একটি স্মার্টফোনে ব্যাঙ্কিং যথেষ্ট বিপজ্জনক ছিল না, নিরাপত্তা গবেষকরা একটি Android ব্যাঙ্কিং ম্যালওয়্যারের বিবরণ শেয়ার করেছেন যা কিছু বাজে নতুন "বৈশিষ্ট্য" গ্রহণ করেছে৷
মোবাইল সিকিউরিটি ফার্ম Cleafy-এর থ্রেট বিশ্লেষকরা সোভা ম্যালওয়্যারের ডেভেলপমেন্ট ট্র্যাক করছেন এবং রিপোর্ট করেছেন যে এটি গত কয়েক মাসে দ্রুত বিকশিত হয়েছে। এটি এখন 200 টিরও বেশি ব্যাঙ্কিং এবং অর্থপ্রদানের অ্যাপ্লিকেশনগুলিকে নকল করতে পারে এবং এমনকি মোবাইল ডিভাইসগুলিকে র্যানসমওয়্যার দিয়ে এনক্রিপ্ট করতে পারে৷
"র্যানসমওয়্যার বৈশিষ্ট্যটি বেশ আকর্ষণীয় কারণ এটি এখনও অ্যান্ড্রয়েড ব্যাঙ্কিং ট্রোজান ল্যান্ডস্কেপে একটি সাধারণ বৈশিষ্ট্য নয়," ক্লিফি লিখেছেন৷ "এটি সাম্প্রতিক বছরগুলিতে [যেটি উদ্ভূত হয়েছিল] সুযোগের উপর দৃঢ়ভাবে ব্যবহার করে, যেহেতু মোবাইল ডিভাইসগুলি বেশিরভাগ মানুষের জন্য, ব্যক্তিগত এবং ব্যবসায়িক ডেটার কেন্দ্রীয় স্টোরেজ হয়ে উঠেছে।"
মোবাইল চিহ্নিত করা
Cleafy-এর মতে, Sova 2021 সালের সেপ্টেম্বরে হ্যাকার ফোরামে ঘোষণা করা হয়েছিল, যার সাথে ভবিষ্যতের উন্নয়নের জন্য একটি রোডম্যাপ ছিল, যা অবিলম্বে গবেষকের দৃষ্টি আকর্ষণ করেছিল। দুর্ভাগ্যবশত আমাদের জন্য, সোভা-এর লেখকরা দৃশ্যত তাদের প্রতিশ্রুতি রেখেছেন, এবং ম্যালওয়্যার, এখন সংস্করণ 5-এ, একটি খুব শক্তিশালী হুমকিতে পরিণত হয়েছে।
"স্মার্টফোনগুলি ক্রমাগত বেড়ে ওঠার সাথে সাথে আমাদের দৈনন্দিন জীবনকে সহজ করার জন্য অ্যাপ্লিকেশনগুলি তাদের সাথে বিকশিত হচ্ছে," ডিপ ইন্সটিঙ্কটে সাইবারসিকিউরিটি অ্যাডভোকেসির ডিরেক্টর চাক এভারেট লাইফওয়্যারকে ইমেলের মাধ্যমে বলেছেন৷ "এটি নতুন আক্রমণের পথ এবং দূষিত হুমকি অভিনেতাদের সুবিধা নেওয়ার জন্য একটি বৃহত্তর হুমকির ল্যান্ডস্কেপ প্রবর্তন করে।"
এখানে মূল উপদেশ হল শুধুমাত্র খুব পরিচিত এবং স্বনামধন্য অ্যাপ্লিকেশন ইন্সটল করা।
সোভা বা যেকোনো মোবাইল ম্যালওয়্যারের শিকার হওয়া এড়াতে সাহায্য করার জন্য, ব্লুভয়েন্ট-এর এক্সটার্নাল সাইবার সিকিউরিটি অ্যাসেসমেন্টের ডিরেক্টর লরি জ্যানসেন-আনেসি, যারা স্মার্টফোন নিয়ে ব্যাঙ্ক করেন তাদের সতর্ক থাকার পরামর্শ দেন৷
"শুধু 'ঠিক আছে' বা 'আমি সম্মত' ক্লিক করার দিনগুলি অতীত হওয়া উচিত, বিশেষ করে যখন এটি ব্যাঙ্কিং অ্যাপস ব্যবহার করার ক্ষেত্রে আসে," জ্যানসেন-আনেসি লাইফওয়্যারকে ইমেলের মাধ্যমে বলেছেন। "একটি ব্যাঙ্কিং অ্যাপ্লিকেশন ডাউনলোড এবং ব্যবহার করার আপনার সিদ্ধান্তের প্রতি ততটা নিবেদিত থাকুন যেমন আপনি একটি প্রকৃত ব্যাঙ্ক নির্বাচন করবেন৷তিনি পরামর্শ দেন যে লোকেদের নিশ্চিত করা উচিত যে তাদের ব্যাঙ্কগুলি তাদের সমস্ত অনলাইন পরিষেবাগুলিতে তাদের ব্যক্তিগত পরিষেবাগুলির মতোই নির্ভরযোগ্য।"
যেমন বেশ কিছু Android ম্যালওয়্যার, Sova অন্তর্ভুক্ত, জাল অ্যাপের মাধ্যমে বিতরণ করা হয়, পিক্সেল প্রাইভেসির কনজিউমার প্রাইভেসি চ্যাম্পিয়ন ক্রিস হাউক পরামর্শ দেন যে লোকেরা সর্বদা তাদের অফিসিয়াল অ্যাপের সরাসরি লিঙ্কের জন্য তাদের ব্যাঙ্কের ওয়েবসাইট চেক করুন।
"একটি অ্যাপ প্রকৃতপক্ষে একজন প্রকৃত বিকাশকারী দ্বারা তৈরি করা হয়েছে তা নিশ্চিত করার জন্য সময় নিন," হাউক ইমেলের মাধ্যমে লাইফওয়্যারকে বলেছেন। "একটি অ্যাপে Chrome লোগো বা আপনার ব্যাঙ্ক বা অন্য কোম্পানির লোগো থাকার মানে এই নয় যে অ্যাপটি আসল।"
ভাল নিরাপত্তা স্বাস্থ্যবিধি
যদিও একটি অযাচাই করা পক্ষের দ্বারা প্রদত্ত লিঙ্ক থেকে কোনও অ্যাপ ডাউনলোড না করার পরামর্শ দেওয়া হয়, তখন হাউক লোকেদের অযাচিত ইমেল বা বার্তাগুলিতে লিঙ্ক বা সংযুক্তিগুলি থেকে দূরে থাকার পরামর্শ দেন৷
"এখানে মূল উপদেশটি হল শুধুমাত্র খুব সুপরিচিত এবং স্বনামধন্য অ্যাপ্লিকেশনগুলি ইনস্টল করা, " এভারেট সম্মত, যোগ করে, "অন্ধভাবে প্রম্পট গ্রহণ করবেন না এবং আপনার ডিভাইসে পপ আপ হওয়া বিজ্ঞাপন বা নিরাপত্তা সতর্কতাগুলিতে ক্লিক করা এড়ান৷"
Janssen-Anessi এর মতে, একটি ক্ষতিকারক অ্যাপ ইনস্টল করা এড়াতে ভাল উপায় হল ভাল গবেষণা। "ইন্টারনেট ব্যবহারকারীদের সম্পর্কে দুর্দান্ত জিনিস হল যে তারা তাদের নেতিবাচক অভিজ্ঞতা ভাগ করে নিতে খুশি, তাই আপনি ইনস্টল করার আগে অন্য ব্যবহারকারীরা কী অনুভব করছেন তা দেখুন।"
এবং যদি আপনার ব্যাঙ্ক কোনও অ্যাপ অফার না করে, তবে Janssen-Anessi পরামর্শ দেয় যে মোবাইল ব্রাউজার ব্যবহার করে ব্যাঙ্ক না করাই ভাল, কারণ তারা তাদের নিজস্ব নিরাপত্তা সংক্রান্ত সমস্যা নিয়ে আসে৷
আপনি আপনার ব্যাঙ্কের আসল অ্যাপ ব্যবহার করছেন তা নিশ্চিত করার পাশাপাশি, ট্যানিয়ামের এন্ডপয়েন্ট সিকিউরিটি রিসার্চ বিশেষজ্ঞ মেলিসা বিশপিং বলেছেন, বিশেষ করে স্মার্টফোন ব্যবহার করার সময় লোকেদের ভালো নিরাপত্তা স্বাস্থ্যবিধি বজায় রাখার অভ্যাস করা উচিত।
"নিশ্চিত করুন আপনি দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করছেন, বিশেষত আপনার সেল ফোন/অন্য মোবাইল অ্যাপ ছাড়া অন্য কিছুর মাধ্যমে যদি আপনার ব্যাঙ্ক এটি অফার করে," বিসচপিং ইমেলের মাধ্যমে লাইফওয়্যারকে বলেছেন।তিনি পর্যাপ্ত নিরাপত্তা সেটিংস সহ একটি ভাল পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দেন, যেমন প্রতিটি ব্যবহারের পরে পাসওয়ার্ড ম্যানেজারকে স্বয়ংক্রিয়ভাবে লক করার ক্ষমতা।
তার সমবয়সীদের সাথে একমত, স্টিফেন গেটস, চেকমার্কসের নিরাপত্তা ধর্মপ্রচারক, বলেছেন যে প্রকৃত অর্থ পরিচালনা করে এমন অ্যাপ ব্যবহার করার সময় কেউ কখনই খুব বেশি সতর্ক হতে পারে না৷
"যদিও আমি মোবাইল ব্যাঙ্কিং অ্যাপগুলিতে খুব বেশি আস্থা রাখিনি, কেউ কেউ বলে যে আমি অত্যধিক সতর্ক, " গেটস লাইফওয়্যারকে ইমেলের মাধ্যমে বলেছেন৷ "কিন্তু আপনি যখন সোভার ক্ষমতাগুলি পর্যবেক্ষণ করেন, তখন আমি মনে করি আমার উদ্বেগগুলি সহজেই ন্যায়সঙ্গত হয়।"
