ক্যাসপারস্কি ল্যাব নতুন ম্যালওয়্যার রিপোর্ট করেছে যা অ্যান্ড্রয়েড ডিভাইসে কুকি চুরি করে

ক্যাসপারস্কি ল্যাবের বিশেষজ্ঞরা, যা তথ্য সুরক্ষার ক্ষেত্রে কাজ করে, দুটি নতুন দূষিত প্রোগ্রাম সনাক্ত করেছে যেগুলি জোড়ায় কাজ করে, ব্রাউজার এবং সামাজিক নেটওয়ার্কিং অ্যাপ্লিকেশনগুলির মোবাইল সংস্করণে সংরক্ষিত কুকিগুলি চুরি করতে পারে৷ কুকি চুরি আক্রমণকারীদের তাদের পক্ষে বার্তা পাঠানোর জন্য ক্ষতিগ্রস্তদের সামাজিক মিডিয়া অ্যাকাউন্টের নিয়ন্ত্রণ নিতে দেয়।

ম্যালওয়্যারের প্রথম অংশটি একটি ট্রোজান যা, একবার এটি শিকারের ডিভাইসে পৌঁছালে, সমস্ত ইনস্টল করা অ্যাপ্লিকেশনের ডেটাতে অ্যাক্সেস প্রদান করে রুট অধিকার লাভ করে। এটি আক্রমণকারীদের দ্বারা নিয়ন্ত্রিত সার্ভারে সনাক্ত করা কুকি পাঠাতেও ব্যবহৃত হয়।

যাইহোক, কুকিজ সবসময় আপনাকে শিকারের অ্যাকাউন্টের নিয়ন্ত্রণ নিতে দেয় না। কিছু ওয়েবসাইট সন্দেহজনক লগইন প্রচেষ্টা প্রতিরোধ করে। এই ধরনের ক্ষেত্রে দ্বিতীয় ট্রোজান ব্যবহার করা হয়। এটি শিকারের ডিভাইসে একটি প্রক্সি সার্ভার চালু করতে সক্ষম। এই পদ্ধতিটি আপনাকে নিরাপত্তা ব্যবস্থা বাইপাস করতে এবং সন্দেহ জাগিয়ে ভুক্তভোগীর অ্যাকাউন্টে লগ ইন করতে দেয়।

প্রতিবেদনে উল্লেখ করা হয়েছে যে উভয় ট্রোজান প্রোগ্রাম ব্রাউজার বা সামাজিক নেটওয়ার্ক ক্লায়েন্টের দুর্বলতাকে কাজে লাগায় না। নতুন ট্রোজান ঘোড়া আক্রমণকারীরা যেকোনো ওয়েবসাইটে সঞ্চিত কুকিজ চুরি করতে ব্যবহার করতে পারে। কি উদ্দেশ্যে কুকিগুলি চুরি করা হয় তা বর্তমানে অজানা। ধারণা করা হচ্ছে সামাজিক নেটওয়ার্ক এবং ইনস্ট্যান্ট মেসেঞ্জারে স্প্যাম বিতরণের জন্য আরও পরিষেবা প্রদানের জন্য এটি করা হচ্ছে। সম্ভবত, আক্রমণকারীরা স্প্যাম বা ফিশিং বার্তা পাঠানোর জন্য একটি বড় আকারের প্রচারাভিযান সংগঠিত করতে অন্য লোকেদের অ্যাকাউন্টে অ্যাক্সেস পাওয়ার চেষ্টা করছে৷

"দুই ধরনের আক্রমণকে একত্রিত করে, আক্রমণকারীরা সন্দেহ জাগিয়ে ব্যবহারকারী অ্যাকাউন্টের নিয়ন্ত্রণ লাভ করার একটি উপায় খুঁজে পেয়েছে। এটি একটি অপেক্ষাকৃত নতুন হুমকি, এখন পর্যন্ত এক হাজারের বেশি মানুষ এর সংস্পর্শে আসেনি। এই সংখ্যা ক্রমবর্ধমান এবং সম্ভবত বাড়তে থাকবে, কারণ ওয়েবসাইটগুলির পক্ষে এই ধরনের আক্রমণ সনাক্ত করা কঠিন,” মন্তব্য করেছেন ক্যাসপারস্কি ল্যাবের একজন ভাইরাস বিশ্লেষক ইগর গোলোভিন৷

ক্যাসপারস্কি ল্যাব সুপারিশ করে যে ব্যবহারকারীরা অযাচাইকৃত উত্স থেকে অ্যাপ্লিকেশন ডাউনলোড করবেন না, ডিভাইস সফ্টওয়্যার অবিলম্বে আপডেট করুন এবং নিয়মিতভাবে এই ধরনের ম্যালওয়্যারের শিকার হওয়া এড়াতে সংক্রমণের জন্য সিস্টেমটি স্ক্যান করুন৷

উত্স: 3dnews.ru