মিডনাইট মিমোসা ম্যালওয়্যার: কেন কিনে নেওয়া অ্যান্ড্রয়েড ফোন থেকেই নিরাপত্তা ঝুঁকিতে পড়তে পারে ব্যবহারকারীরা?

অ্যান্ড্রয়েড ফোনের নিরাপত্তা নিয়ে নতুন চিন্তা জাগিয়ে দিয়েছে সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান বিটডিফেন্ডারের এক গবেষণা। তারা জানিয়েছেন, কিছু কম দামের অ্যান্ড্রয়েড ফোনের ফার্মওয়্যারে আগে থেকেই ম্যালওয়্যার যুক্ত থাকে। এই ম্যালওয়্যারের নাম ‘মিডনাইট মিমোসা’। ফার্মওয়্যার হলো ফোনের হার্ডওয়্যার পরিচালনার জন্য প্রয়োজনীয় সফটওয়্যার। ফলে ফোন কিনে ব্যবহারকারীরা নিরাপত্তা ঝুঁকিতে পড়তে পারেন থেকেই।

🔴 মূল পয়েন্ট

• 📌 মিডনাইট মিমোসা নামের ম্যালওয়্যার কিছু অ্যান্ড্রয়েড ফোনের ফার্মওয়্যারে আগে থেকেই যুক্ত থাকে, যা আনইনস্টল করা যায় না
• 📌 ম্যালওয়্যারটি ফোনের সিস্টেম অ্যাপের মাধ্যমে কাজ করে এবং ফোনের সিস্টেম পর্যায়ে প্রবেশাধিকার পায়
• 📌 ম্যালওয়্যারটি অ্যাপ ইনস্টল ও মুছে ফেলতে পারে, দূরবর্তী সার্ভার থেকে কোড ডাউনলোড করতে পারে এবং অ্যাপকে অনুমতি দিতে পারে
• 📌 গবেষকরা ৩২টি ছদ্মবেশী অ্যাপের সন্ধান পেয়েছেন, যা বিজ্ঞাপনের ভুয়া ভিউ তৈরি ও ক্লিক জালিয়াতি করে
• 📌 ম্যালওয়্যারটি শনাক্তকরণ এড়াতে গুগল প্লে স্টোরের কার্যক্রম বন্ধ করে দিতে পারে
• 📌 মিডনাইট মিমোসা মূলত মিডিয়াটেক প্ল্যাটফর্মে তৈরি বিভিন্ন ব্র্যান্ডের স্বল্পমূল্যের অ্যান্ড্রয়েড ফোনে পাওয়া গেছে
• 📌 আক্রান্ত ফোনগুলো ১৫০টিরও বেশি দেশে পাওয়া যায়, তবে কোন মডেলের ফোনে ম্যালওয়্যার যুক্ত থাকে তা প্রকাশ করা হয়নি

📰 বিস্তারিত

বিটডিফেন্ডারের গবেষকদের মতে, মিডনাইট মিমোসা ম্যালওয়্যারটি ফোনের ফার্মওয়্যারে যুক্ত একটি স্থায়ী সিস্টেম অ্যাপের মাধ্যমে কাজ করে। ফার্মওয়্যার হলো ফোনের হার্ডওয়্যার পরিচালনার জন্য প্রয়োজনীয় বিশেষ সফটওয়্যার। ফলে ফোনটি চালু করার আগেই ম্যালওয়্যারটি সিস্টেমে প্রবেশ করে। সাধারণ অ্যাপের মতো এটি আনইনস্টল করে মুছে ফেলা যায় না। এই ম্যালওয়্যারটি ফোনের সিস্টেম পর্যায়ে প্রবেশাধিকার পায় এবং বিভিন্ন ক্ষতিকর কার্যক্রম চালাতে পারে।

গবেষকদের তথ্যমতে, মিডনাইট মিমোসা ফোনের সিস্টেম অ্যাপের মাধ্যমে কাজ করে এবং ফোনের সিস্টেম পর্যায়ে প্রবেশাধিকার পায়। এর ফলে ম্যালওয়্যারটি ফোনের অ্যাপ ইনস্টল ও মুছে ফেলতে পারে। এমনকি দূরবর্তী সার্ভার থেকে অতিরিক্ত কোড ডাউনলোড এবং বিভিন্ন অ্যাপকে প্রয়োজনীয় অনুমতি দেওয়ার ক্ষমতাও রয়েছে।

গবেষকরা এই প্রতারণামূলক কার্যক্রমের সঙ্গে যুক্ত ৩২টি ছদ্মবেশী অ্যাপের সন্ধান পেয়েছেন। এসব অ্যাপ ব্যবহার করে বিজ্ঞাপনের ভুয়া ভিউ তৈরি ও ক্লিক জালিয়াতি করা হয়। ব্যবহারকারীর অজান্তে বিজ্ঞাপনে ভুয়া কার্যক্রম চালিয়ে এর মাধ্যমে আর্থিক সুবিধা নেওয়ার সুযোগ তৈরি করে এই চক্র।

ম্যালওয়্যারটি শনাক্তকরণ এড়াতে বিশেষ কৌশলও ব্যবহার করে। ক্ষতিকর কার্যক্রম চালানোর সময় এটি গোপনে সাময়িকভাবে গুগল প্লে স্টোরের কার্যক্রম বন্ধ করে দিতে পারে। গবেষকদের মতে, এই কৌশলের মাধ্যমে ক্ষতিকর অ্যাপ ইনস্টল করার সময় গুগলের প্লে প্রোটেক্ট নিরাপত্তাব্যবস্থার নজর এড়ানোর চেষ্টা করা হয়।

"মিডনাইট মিমোসা মূলত মিডিয়াটেক প্ল্যাটফর্মে তৈরি বিভিন্ন ব্র্যান্ডের স্বল্পমূল্যের অ্যান্ড্রয়েড ফোনে পাওয়া গেছে। আক্রান্ত ফোনগুলোর বেশির ভাগই কম পরিচিত ব্র্যান্ডের হলেও ১৫০টির বেশি দেশে পাওয়া যায়।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: মিডিয়াটেক প্ল্যাটফর্মে তৈরি অ্যান্ড্রয়েড ফোন (বিশেষত কম দামের মডেল)
• 👥 খবরের মুখ্য ব্যক্তি: বিটডিফেন্ডারের গবেষকরা, অ্যান্ড্রয়েড পুলিশ
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৩২টি ছদ্মবেশী অ্যাপ, ১৫০টিরও বেশি দেশে পাওয়া যায়