কিনাডু সবচেয়ে অস্থির হুমকিগুলির মধ্যে একটি হয়ে উঠেছে অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য, এটি কেবল কী করে তা নয়, বরং এটি কীভাবে ডিভাইসে পৌঁছায় তাও গুরুত্বপূর্ণ: অনেক ক্ষেত্রে এটি আগে থেকে ইনস্টল করা থাকে, যেমন অন্যান্য ক্ষেত্রে অ্যান্ড্রয়েডে আগে থেকে ইনস্টল করা ম্যালওয়্যার, ফোন বা ট্যাবলেটেই, এমনকি ক্রেতা প্রথমবার ডিভাইসটি চালু করার আগেই।
সাইবার নিরাপত্তা বিশেষজ্ঞরা সতর্ক করে বলেছেন যে সবচেয়ে বেশি সংখ্যক শনাক্তের দেশগুলির মধ্যে স্পেন অন্যতম। এই ক্ষতিকারক সফ্টওয়্যারটির, একটি বিশ্বব্যাপী পরিস্থিতিতে যেখানে বেশ কিছু ইউরোপীয় রাষ্ট্র আলাদাভাবে দাঁড়িয়ে আছে।সমস্যাটি কেবল সন্দেহজনক উৎসের মোবাইল ফোনের মধ্যেই সীমাবদ্ধ নয়: আপাতদৃষ্টিতে বৈধ চ্যানেলের মাধ্যমে বিতরণ করা নতুন ডিভাইসগুলিতে কিছু সংক্রমণ সনাক্ত করা হয়েছে।
মাদ্রিদ, ১৭ ফেব্রুয়ারি (পোর্টালটিক/ইপি) – বিভিন্ন বিশেষায়িত সংস্থার ল্যাবরেটরিগুলি বিস্তারিত বিশ্লেষণ করেছে এই নতুন ম্যালওয়্যার পরিবার, যার নাম কিনাডুযা অ্যান্ড্রয়েড ফোন এবং ট্যাবলেটগুলিকে লক্ষ্য করে। হুমকিটি এর মধ্যে এমবেডেড থাকতে পারে ডিভাইস ফার্মওয়্যার, সিস্টেম অ্যাপ্লিকেশনগুলিতে নিজেকে ছদ্মবেশী করে অথবা গুগল প্লে-এর মতো অফিসিয়াল স্টোরে প্রকাশিত অ্যাপগুলো খুঁজে বের করুন।
সাইবার অপরাধীরা মূলত কিনাডু ব্যবহার করে বিজ্ঞাপন জালিয়াতিডিভাইসগুলিকে বটে রূপান্তর করা যা স্বয়ংক্রিয়ভাবে বিজ্ঞাপনগুলিতে ক্লিক করে, একটি অবৈধ রাজস্ব প্রবাহ তৈরি করে। তবে, বেশ কয়েকটি বিশ্লেষণে দেখা গেছে যে কিছু রূপ অনেক বেশি আক্রমণাত্মক এবং একটি ক্ষতিগ্রস্ত টার্মিনালের প্রায় সম্পূর্ণ নিয়ন্ত্রণএটি গোপনীয়তা এবং নিরাপত্তার ঝুঁকি বাড়ায়।
এই মামলাটি নথিভুক্তকারী প্রথম ব্যক্তিদের মধ্যে একটি নিরাপত্তা সংস্থা ক্যাসপারস্কি উল্লেখ করেছে যে এটি ইতিমধ্যে বিশ্বব্যাপী ১৩,০০০ এরও বেশি সংক্রামিত ডিভাইস সনাক্ত করেছে। এর মোবাইল সলিউশনের মাধ্যমে। এই পরিসংখ্যানটি ২০২৬ সালের ফেব্রুয়ারী পর্যন্ত ক্রমবর্ধমান সনাক্তকরণের সাথে মিলে যায় এবং কেবলমাত্র নতুন মোবাইল ফোন এবং ট্যাবলেটের উপর দৃষ্টি নিবদ্ধ করে, যা সরবরাহ শৃঙ্খলে সমস্যার তীব্রতা প্রতিফলিত করে।
যেসব দেশে ব্যবহারকারীর সংখ্যা সবচেয়ে বেশি, তাদের মধ্যে রয়েছে রাশিয়া, জাপান, জার্মানি, ব্রাজিল এবং নেদারল্যান্ডস। যাইহোক, সবচেয়ে বেশি শনাক্ত হওয়া দশটি অঞ্চলের মধ্যে স্পেনও স্থান করে নিয়েছে।তুরস্কের সাথে, যুক্তরাজ্য, ফ্রান্স এবং ইতালি, যা এই ধরণের আক্রমণের মুখে ইউরোপকে বিশেষভাবে নাজুক অবস্থানে ফেলেছে।
সরবরাহ শৃঙ্খলে অনুপ্রবেশকারী ম্যালওয়্যার
গবেষকরা তুলে ধরেছেন যে কিনাডু একই রকম কৌশল অনুসরণ করে ট্রায়াড ট্রোজানযা হাজার হাজার নকল অ্যান্ড্রয়েড স্মার্টফোনে প্রদর্শিত হওয়ার পর জানা যায়। এই নতুন ক্ষেত্রে, নির্দিষ্ট কিছু অ্যান্ড্রয়েড ট্যাবলেট মডেলের ফার্মওয়্যারে ক্ষতিকারক কোডটি এমবেড করা অবস্থায় সনাক্ত করা হয়েছে উৎপাদন বা বিতরণ শৃঙ্খলের কিছু পর্যায়বাজারে পৌঁছানোর আগে।
এই মোডটি কিনাডুকে একটি স্থায়ী পিছনের দরজাযা আক্রমণকারীদের ডিভাইসে সীমাহীন অ্যাক্সেস দেয়। একবার ভিতরে ঢুকলে, ম্যালওয়্যারটি সক্ষম হয় ইনস্টল করা যেকোনো অ্যাপকে সংক্রমিত করে, APK ফাইল থেকে নতুন অ্যাপ্লিকেশন যোগ করুন, এবং ব্যবহারকারীর হস্তক্ষেপ ছাড়াই সমস্ত প্রয়োজনীয় অনুমতি প্রদানের জন্য সিস্টেম সেটিংস পরিবর্তন করুন।
ফলস্বরূপ, ডিভাইসে সংরক্ষিত তথ্য গুরুতরভাবে উন্মুক্ত।ছবি এবং ভিডিও থেকে শুরু করে ব্যক্তিগত বার্তা, রেকর্ড করা অবস্থান, এবং ব্যাংকের শংসাপত্রবিশ্লেষকরা এমনকি যাচাই করেছেন যে কিনাডু পারে Chrome-এ ছদ্মবেশী মোডে করা অনুসন্ধানগুলি পর্যবেক্ষণ করুন, ব্যক্তিগত ব্রাউজিংয়ের অনুভূতিকে সম্পূর্ণরূপে ক্ষুণ্ন করে।
এই ম্যালওয়্যারের একটি উল্লেখযোগ্য বৈশিষ্ট্য হল যে এটি সব ডিভাইসে একই রকম আচরণ করে না।এর সক্রিয়করণ পরামিতিগুলির উপর নির্ভর করে যেমন কনফিগার করা ভাষা বা সময় অঞ্চলএবং দেখা গেছে যে সিস্টেমটি যদি চীনা উপভাষায় সেট করা থাকে তবে এটি চলবে না। অথবা যদি সময়টি চীনা অঞ্চলের সাথে মিলে যায়। এটি এমন ডিভাইসগুলিতেও সক্রিয় হয় না যেখানে গুগল প্লে স্টোর বা গুগল প্লে পরিষেবা নেই।
বিশেষজ্ঞরা সন্দেহ করেন যে এই অভ্যন্তরীণ যুক্তি সাড়া দেয় সনাক্তকরণ বা আইনি সমস্যা এড়াতে নির্মাতাদের একটি প্রচেষ্টা নির্দিষ্ট কিছু বিচারব্যবস্থায়, তাদের প্রচেষ্টা অন্যান্য বাজারের উপর কেন্দ্রীভূত করার সময় যেখানে অর্থনৈতিক সুবিধা বা দায়মুক্তির সম্ভাবনা বেশি, যার মধ্যে বেশ কয়েকটি ইউরোপীয় দেশও রয়েছে।
উন্নত সুবিধা সহ সিস্টেম অ্যাপগুলিতে একীভূত
ফার্মওয়্যারের বাইরেও, গবেষণায় দেখা গেছে যে কিনাডু আগে থেকে ইনস্টল করা সিস্টেম অ্যাপ্লিকেশনগুলিতেও লুকিয়ে থাকেএই ভেরিয়েন্টে, ক্ষতিকারক কোডটি সর্বদা ডিভাইসের সমস্ত অ্যাপকে সংক্রামিত করতে পারে না, তবে এটির তা করার ক্ষমতা রয়েছে। উন্নত অনুমতি যা আপনাকে অতিরিক্ত সফ্টওয়্যার ইনস্টল করার অনুমতি দেয় অথবা মোবাইল ফোনের মালিকের নজরে না পড়েই উপাদান পরিবর্তন করতে পারেন।
বিশ্লেষণ করা একটি ক্ষেত্রে, বিশেষজ্ঞরা খুঁজে পেয়েছেন ম্যালওয়্যারটি এমবেড করা আছে ফেসিয়াল আনলকের জন্য দায়ী অ্যাপ্লিকেশনএই ঘটনাটি বিশেষভাবে উদ্বেগজনক, কারণ এটি একটি সম্ভাব্য বায়োমেট্রিক তথ্যে অবৈধ প্রবেশাধিকার যেমন মুখের ধরণ, একটি অত্যন্ত সংবেদনশীল ধরণের তথ্য যা পাসওয়ার্ডের মতো পরিবর্তন করাও সহজ নয়।
অন্যান্য ডিভাইসে, Keenadu এম্বেড করা দেখা গেছে সিস্টেম হোম স্ক্রিন অ্যাপ্লিকেশনঅ্যান্ড্রয়েড অভিজ্ঞতার এই কেন্দ্রীয় উপাদানে উপস্থিত থাকার মাধ্যমে, ম্যালওয়্যার ক্রমাগত সক্রিয় থাকতে পারে এবং দূরবর্তী সার্ভারের সাথে যোগাযোগ থেকে শুরু করে নতুন ক্ষতিকারক মডিউল ডাউনলোড করা পর্যন্ত প্রতিটি ডিভাইস স্টার্টআপের সুবিধা নিতে পারে।
ব্যবহৃত ছদ্মবেশ কৌশলটি এই সত্যের উপর ভিত্তি করে তৈরি যে কিনাডু সিস্টেমের বৈধ উপাদানগুলির অনুকরণ করেসাধারণ অ্যান্ড্রয়েড প্রক্রিয়াগুলির সাথে সাদৃশ্যপূর্ণ নাম এবং কাঠামো ব্যবহার করা। এই কৌশলটি উৎপাদনের সময় এবং উন্নত ব্যবহারকারীদের দ্বারা ম্যানুয়ালি ইনস্টল করা অ্যাপগুলি পর্যালোচনা করা কঠিন করে তোলে।
ক্যাসপারস্কির নিরাপত্তা গবেষক দিমিত্রি কালিনিনের মতে, সম্ভবত অনেক নির্মাতাই এই কারসাজির বিষয়ে অবগত ছিলেন না সরবরাহ শৃঙ্খলে ক্ষতিগ্রস্থ হয়েছে। তাই কোম্পানির জোর যে এটি অপরিহার্য উৎপাদন প্রক্রিয়ার সকল ধাপ বিস্তারিতভাবে পর্যালোচনা করুন এবং গ্রাহকদের কাছে পৌঁছানো ফার্মওয়্যার যাতে ক্ষতিগ্রস্ত না হয় তা নিশ্চিত করার জন্য অতিরিক্ত নিয়ন্ত্রণ স্থাপন করা।
কিনাডু গুগল প্লে-এর মাধ্যমেও বিতরণ করা হয়েছে।
বিশ্লেষণগুলি কেবল কারখানার সুবিধাগুলিতে সীমাবদ্ধ নয়। বেশ কয়েকটি প্রতিবেদন ইঙ্গিত দেয় যে ম্যালওয়্যার ব্যবহারকারীদের কাছেও পৌঁছেছে এর মাধ্যমে অফিসিয়াল গুগল প্লে স্টোরএই পরিস্থিতিতে, কিনাডু আপাতদৃষ্টিতে বৈধ আবেদনপত্রের মধ্যে লুকিয়ে থাকে, যা প্রাথমিক পরীক্ষায় উত্তীর্ণ হয় এবং সন্দেহ না করেই জনসাধারণের কাছে পৌঁছে দেওয়া হয়।
অধ্যয়ন করা নমুনা সেটগুলির একটিতে, সাইবার অপরাধীরা বেছে নিয়েছে স্মার্ট হোম ক্যামেরা অ্যাপসক্ষতিগ্রস্তদের মধ্যে ছিল Ziicam, Eyeplus-Your home in your eyes, এবং Eoolii এর মতো অ্যাপ, যা একসাথে জমেছে 300.000 এরও বেশি ডাউনলোড হয়েছে প্ল্যাটফর্ম থেকে সরানোর আগে; এটা প্রায় দূষিত অ্যাপস যারা ব্যবহারকারীর আস্থার সুযোগ নিয়েছে।
যখন ব্যবহারকারী এই সরঞ্জামগুলি চালান, ম্যালওয়্যারটি অ্যাপের মধ্যেই অদৃশ্য ব্রাউজার ট্যাব খুলে দিয়েছে।গোপনে ওয়েবসাইট পরিদর্শন করে। এই ব্যবস্থার ফলে ফোন মালিক স্ক্রিনে কিছু না দেখে বিজ্ঞাপনে ভিজিট এবং ক্লিকের পরিসংখ্যান বৃদ্ধি পেয়েছিল, যা কিনাডুর মূল লক্ষ্যের সাথে খাপ খায়: ব্যাপক বিজ্ঞাপন জালিয়াতি।
যদিও গুগল ইতিমধ্যেই তার স্টোর থেকে এই অ্যাপগুলি সরিয়ে দিয়েছে, এই মামলাটি আবারও স্বয়ংক্রিয় পর্যালোচনা ব্যবস্থার সীমাবদ্ধতার বিষয়টি উত্থাপন করে।এটি ব্যবহারকারীদের প্রতিটি অ্যাপ্লিকেশনের অনুরোধকৃত অনুমতি এবং ডিভাইসের পরবর্তী আচরণের প্রতি আরও মনোযোগ দেওয়ার প্রয়োজনীয়তাও উত্থাপন করে, এমনকি যখন ডাউনলোডগুলি অফিসিয়াল সংগ্রহস্থল থেকে আসে।
যারা ইতিমধ্যেই এই অ্যাপগুলির যেকোনো একটি ইনস্টল করেছেন, তাদের জন্য, বিশেষজ্ঞরা অবিলম্বে এগুলি আনইনস্টল করার এবং সম্পূর্ণ ডিভাইস স্ক্যান করার পরামর্শ দেন। একটি নির্ভরযোগ্য নিরাপত্তা সমাধান সহ। কিছু ক্ষেত্রে, ডিভাইসটিকে ফ্যাক্টরি সেটিংসে পুনরুদ্ধার করার প্রয়োজন হতে পারে, যদি নিশ্চিত থাকে যে ফার্মওয়্যারে সংক্রমণ উপস্থিত নেই। এই পদক্ষেপগুলি পরিচালনা করার জন্য, কীভাবে অ্যান্ড্রয়েডে ম্যালওয়্যার সরান সঠিকভাবে
স্পেন এবং বাকি ইউরোপে প্রভাব
সংক্রমণের বিশ্ব মানচিত্রে, ইউরোপ একটি বিশিষ্ট স্থান দখল করে আছেজার্মানি এবং নেদারল্যান্ডসের মতো দেশগুলি সবচেয়ে বেশি ক্ষতিগ্রস্ত ডিভাইসের অঞ্চলগুলির মধ্যে উপস্থিত হয়, এবং স্পেনও সর্বোচ্চ ঝুঁকিপূর্ণ গ্রুপে রয়েছে, ফ্রান্স, ইতালি, যুক্তরাজ্য এবং তুরস্কের মতো দেশগুলির সাথে স্পটলাইট ভাগ করে নেওয়া।
স্প্যানিশ ক্ষেত্রে, বিশ্লেষকরা জোর দিয়ে বলেন যে অ্যান্ড্রয়েডের জনপ্রিয়তা এবং মাঝারি ও নিম্নমানের মোবাইল ফোনের বিস্তৃত পরিসর তারা এই ধরণের হুমকির বিস্তারকে সহজতর করে। বিশেষ করে, সবচেয়ে লাভজনক মডেলগুলি উপস্থাপন করতে পারে সরবরাহ শৃঙ্খলে মান নিয়ন্ত্রণ শিথিল করা, যা শেষ ভোক্তার কাছে একটি নকল ফার্মওয়্যার পৌঁছানোর সম্ভাবনা বাড়িয়ে দেয়।
ইউরোপের কর্তৃপক্ষ এবং সাইবার নিরাপত্তা সংস্থাগুলি দীর্ঘদিন ধরে সতর্ক করে আসছে যে পরিবর্তিত সফ্টওয়্যারযুক্ত ডিভাইসগুলির সাথে সম্পর্কিত ঝুঁকি বা উৎপত্তির স্পষ্ট গ্যারান্টি নেইকিনাডু মামলাটি এই উদ্বেগগুলির সাথে পুরোপুরি খাপ খায়, এটি প্রমাণ করে যে এমনকি একেবারে নতুন ডিভাইসগুলিও হুমকি থেকে মুক্ত নয়।
কোম্পানি এবং জনপ্রশাসনের ক্ষেত্রে, সমস্যাটি ব্যক্তিগত গোপনীয়তার বাইরেও বিস্তৃত। কিনাডুর সাথে একটি কর্পোরেট মোবাইল ফোন একটি প্রবেশদ্বার হয়ে উঠতে পারে যদি ডিভাইসটি নিয়মিতভাবে পেশাদার কাজের জন্য ব্যবহৃত হয়, তাহলে অভ্যন্তরীণ নেটওয়ার্ক, ইমেল সিস্টেম, পেমেন্ট প্ল্যাটফর্ম বা গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলিতে।
এই প্রেক্ষাপটে, বেশ কয়েকজন বিশেষজ্ঞ সুপারিশ করেন যে ইউরোপীয় সংস্থাগুলি ডিভাইস কেনার জন্য স্পষ্ট নীতিমালা তৈরি করুনকঠোর নিয়ন্ত্রণ এবং নিরাপত্তা সার্টিফিকেশন সহ সরবরাহকারীদের অগ্রাধিকার দেওয়া, সেইসাথে একটি ফার্মওয়্যার এবং সিস্টেম অ্যাপের বিস্তারিত তালিকা কোম্পানির মধ্যে ব্যবহৃত প্রতিটি টার্মিনালে অন্তর্ভুক্ত।
আপনার অ্যান্ড্রয়েড ফোনকে কিনাডু থেকে কীভাবে রক্ষা করবেন
যদিও কিনাডুর উৎপত্তি প্রায়শই ব্যবহারকারীর সরাসরি নিয়ন্ত্রণের বাইরে, ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে এমন বেশ কিছু ব্যবস্থা রয়েছেপ্রথম ধাপ হলো ডিভাইস কেনার সময় নির্বাচনী হওয়া, সুনামের নির্মাতা এবং পরিবেশকদের বেছে নেওয়া এবং যতদূর সম্ভব সন্দেহজনক উৎপত্তির টার্মিনাল বা স্পষ্ট প্রযুক্তিগত স্পেসিফিকেশন শীট ছাড়া অত্যধিক সস্তা টার্মিনাল এড়িয়ে চলা।
বিশেষজ্ঞরা এর গুরুত্বের উপরও জোর দেন আপনার অপারেটিং সিস্টেম এবং অ্যাপগুলি সর্বদা আপডেট রাখুনঅনেক আপডেটে নিরাপত্তা প্যাচ থাকে যা এই ধরণের ম্যালওয়্যার দ্বারা শোষিত দুর্বলতাগুলি ঠিক করে, তাই আপনার ডিভাইসটি পুরানো রেখে দিলে সংক্রমণের দ্বার খুলে যেতে পারে অথবা ইতিমধ্যে উপস্থিত যেকোনো ক্ষতিকারক উপাদানের পক্ষে কাজ করা সহজ হয়ে যেতে পারে।
আরেকটি মূল সুপারিশ হল একটি বিশ্বস্ত মোবাইল নিরাপত্তা সমাধান ইনস্টল করুন এবং নিয়মিত বিশ্লেষণ সম্পাদন করে, যেখানে সম্ভব, ফার্মওয়্যার পর্যালোচনা সহ। এই সরঞ্জামগুলি সন্দেহজনক আচরণ সনাক্ত করতে পারে, আপোস করা সিস্টেম অ্যাপগুলি সনাক্ত করতে পারে এবং ক্ষতি কমাতে নির্দিষ্ট পদক্ষেপের পরামর্শ দিতে পারে।
সন্দেহের ক্ষেত্রে, বিশেষজ্ঞরা পরামর্শ দেন আগে থেকে ইনস্টল করা অ্যাপ্লিকেশনগুলি পর্যালোচনা করুন এবং অপ্রয়োজনীয় মনে হয় এমন যেকোনো অ্যাপ্লিকেশন অক্ষম করুন। অথবা যাদের আচরণ অদ্ভুত বলে মনে হচ্ছে (অতিরিক্ত ব্যাটারি নিষ্কাশন, অস্বাভাবিক ডেটা ট্র্যাফিক, ব্যাকগ্রাউন্ডে ক্রমাগত উপস্থিতি)। যদি কোনও গুরুত্বপূর্ণ সিস্টেম অ্যাপকে ক্ষতিকারক হিসেবে চিহ্নিত করা হয়, তাহলে সবচেয়ে নিরাপদ পদক্ষেপ হল এটি ব্যবহার বন্ধ করা এবং যদি বিকল্পটি বিদ্যমান থাকে, তাহলে এটি নিষ্ক্রিয় করা।
অবশেষে, এটি সুপারিশ করা হয় অজানা উত্স থেকে অ্যাপ্লিকেশন ইনস্টল করা প্রতিরোধ করুন যদি না কঠোরভাবে প্রয়োজন হয়, তাহলে প্রতিটি অ্যাপের অনুরোধকৃত অনুমতি সাবধানতার সাথে পর্যালোচনা করুন। যদিও কিনাডু দেখিয়েছে যে এমনকি অফিসিয়াল অ্যাপ স্টোরগুলিও ঝুঁকিপূর্ণ হতে পারে, বিকল্প সংগ্রহস্থলের সংস্পর্শ কমানো আক্রমণের পৃষ্ঠকে কমিয়ে আনে।
কিনাডু মামলাটি কতটা অ্যান্ড্রয়েড ফোনগুলি প্রথমবার চালু করার সাথে সাথেই ঝুঁকির মুখে পড়তে পারে।ব্যবহারকারীকে একটি বোতামও চাপতে হবে না বা নিজে থেকে কোনও অ্যাপ্লিকেশন ইনস্টল করতে হবে না। আগে থেকে ইনস্টল করা ম্যালওয়্যার, ব্যাপক বিজ্ঞাপন জালিয়াতি এবং রিমোট কন্ট্রোল ক্ষমতার সংমিশ্রণ এই হুমকিকে কারখানা থেকে ব্যবহারকারীর পকেট পর্যন্ত সমগ্র শৃঙ্খলে নিরাপত্তা জোরদার করার প্রয়োজনীয়তার স্পষ্ট স্মারক করে তোলে, বিশেষ করে স্পেন এবং বাকি ইউরোপের মতো বাজারগুলিতে মনোযোগ দিয়ে, যেখানে প্রভাব ইতিমধ্যেই স্পষ্ট।
