গুলিগান অ্যান্ড্রয়েড ম্যালওয়ার: আপনার ডিভাইসটি সংক্রামিত হয়েছে কিনা তা পরীক্ষা করে দেখুন

গুলিগান নামের একটি অ্যান্ড্রয়েড ম্যালওয়ার দ্বারা ইতিমধ্যে এক মিলিয়ন ডিভাইস প্রভাবিত হয়েছে, যা এই ডিভাইসগুলিতে গুগল অ্যাকাউন্টের ডেটাতে আপস করে, আক্রমণকারীকে ব্যবহারকারীর জিমেইল, গুগল ফটো, গুগল ডক্স, গুগল প্লে, গুগল ড্রাইভ এবং গুগল সম্পর্কিত অন্যান্য অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস দেয়।

ইস্রায়েল ভিত্তিক সুরক্ষা সংস্থা চেক পয়েন্ট সফটওয়্যার টেকনোলজিসের গবেষকদের মতে, এই ম্যালওয়্যারটি তৃতীয় পক্ষের মার্কেটপ্লেসে 86 apps টি অ্যাপে পাওয়া গেছে।

গুলিগান ম্যালওয়্যার গত কয়েক মাসে এক মিলিয়নেরও বেশি ডিভাইসকে সংক্রামিত করেছে এবং প্রতি একক দিনে 13, 000 নতুন ডিভাইস সংক্রামিত হচ্ছে।

কোনও ব্যবহারকারী একবার এই অ্যাপ্লিকেশনগুলির কোনও ডাউনলোড করার পরে, ম্যালওয়ারটি ডিভাইসটি রুট করে এবং ডিভাইসে সিস্টেম অ্যাক্সেস অর্জন করে, আক্রমণকারীটিকে ব্যবহারকারীর গুগল অ্যাকাউন্টগুলির শংসাপত্রগুলি ফিশ করতে দেয়।

গুগলের অ্যান্ড্রয়েড 4 (আইসক্রিম স্যান্ডউইচ, জেলিবিয়ান এবং কিটকাট) এবং অ্যান্ড্রয়েড 5 (ললিপপ), যা মোট অ্যান্ড্রয়েড ব্যবহারকারীর 74 শতাংশ হিসাবে ব্যবহার করে চলছে সেগুলি গুলিগান দ্বারা আক্রান্ত হওয়ার ঝুঁকিতে রয়েছে।

“আমরা প্রভাবিত ব্যবহারকারীদের গুগল অ্যাকাউন্ট টোকেনগুলি বাতিল করে দিয়েছি, নিরাপদে সাইন ইন করার জন্য তাদের সুস্পষ্ট নির্দেশাবলী সরবরাহ করেছি, ক্ষতিগ্রস্থ ডিভাইসগুলি থেকে এই সমস্যা সম্পর্কিত অ্যাপ্লিকেশনগুলি সরানো, ভবিষ্যতে এই অ্যাপ্লিকেশনগুলি থেকে ব্যবহারকারীদের সুরক্ষার জন্য স্থায়ীকরণ যাচাইকরণের উন্নতি স্থাপন করা এবং এর সাথে সহযোগিতা করা আইএসপিগুলি এই ম্যালওয়্যারকে পুরোপুরি দূর করতে পারে, "গুগলের অ্যান্ড্রয়েড সুরক্ষার পরিচালক অ্যাড্রিয়ান লুডভিগ একটি পোস্টে জানিয়েছেন।

আপনার ডিভাইস সংক্রামিত হয়েছে কিনা তা পরীক্ষা করে দেখুন

আপনি যদি অফিসিয়াল গুগল প্লে স্টোরের বাইরে থেকে অ্যাপস ডাউনলোড করছেন তবে আপনার চেক পয়েন্ট সফটওয়্যার টেকনোলজিস গেটওয়ে অ্যাক্সেস করা উচিত। এটি সহজ, আপনার অ্যান্ড্রয়েড ডিভাইসের সাথে যুক্ত আপনার ইমেল আইডিটি প্রবেশ করুন এবং এটি তাত্ক্ষণিক আপনাকে প্রতিক্রিয়া জানাবে।

মোট সংক্রামিত ডিভাইসের 57% এশিয়াতে, 19% আমেরিকাতে, 15% আফ্রিকাতে এবং 9% ইউরোপে অবস্থিত।

আপনি যদি গোলিগান দ্বারা আক্রান্ত কোনও অ্যাপ্লিকেশন ডাউনলোড না করে থাকেন কিনা তা ব্যক্তিগতভাবে সনাক্ত করতে চান, ম্যালওয়্যার বহন করে এমন অ্যাপগুলির তালিকা পরীক্ষা করে দেখুন এবং আরও ক্ষতি এড়াতে যত তাড়াতাড়ি সম্ভব এগুলি মুছুন।

আপনার ডিভাইসটি যদি সংক্রামিত হয় তবে এর জন্য 'ফ্ল্যাশিং' - অপারেটিং সিস্টেমের একটি পরিষ্কার ইনস্টলেশন প্রয়োজন হবে।

এটি একটি জটিল প্রক্রিয়া এবং আপনি আপনার ডিভাইসটি স্যুইচ অফ করে কোনও দক্ষ প্রযুক্তিবিদকে নিয়ে যান এবং আপনার ডিভাইসটিকে পুনরায় ফ্ল্যাশ করার অনুরোধ জানানো হয়।

'রি-ফ্ল্যাশিং' শেষ হওয়ার পরে আপনার নিজের Google অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করতে হবে। এটি সুপারিশ করা হয় যে আপনি অ্যান্ড্রয়েড অ্যাপ্লিকেশন ডাউনলোড করতে তৃতীয় পক্ষের মার্কেটপ্লেস ব্যবহার করবেন না কারণ এ জাতীয় কোনও অ্যাপ্লিকেশন আপনার ডিভাইসের জন্য সম্ভাব্য হুমকি হতে পারে।

গুলিগান কীভাবে আপনার ডিভাইসকে প্রভাবিত করে

চেক পয়েন্ট সফটওয়্যার টেকনোলজির গবেষকদের অনুসন্ধান অনুসারে, “রুট অ্যাক্সেস অর্জনের পরে, গলিগান সিএন্ডসি সার্ভার থেকে একটি নতুন, দূষিত মডিউল ডাউনলোড করে এবং এটি সংক্রামিত ডিভাইসে ইনস্টল করে। এই মডিউলটি ব্যবহারকারীর আচরণের নকল করতে গুগল প্লে বা জিএমএস (গুগল মোবাইল পরিষেবাদি) চালানোর কোডকে ইনজেক্ট করে যাতে গালিগান সনাক্তকরণ এড়াতে পারে।"

মডিউলটি গুলিগানকে অনুমতি দেয়:

• কোনও ব্যবহারকারীর গুগল ইমেল অ্যাকাউন্ট এবং প্রমাণীকরণ টোকেন তথ্য চুরি করুন
• গুগল প্লে থেকে অ্যাপস ইনস্টল করুন এবং তাদের খ্যাতি বাড়াতে তাদের রেট দিন
• উপার্জন উত্পন্ন করতে অ্যাডওয়্যারের ইনস্টল করুন

অ্যাড্রিয়ান লুডভিগ যোগ করেছেন, "গুলিগান" ডাকনামযুক্ত, এই রূপটি অ্যান্ড্রয়েডের পুরানো সংস্করণগুলিতে গুগল শংসাপত্রগুলি ব্যবহার করে অন্যান্য অ্যাপ্লিকেশনগুলির প্রতারণামূলক ইনস্টল জালিয়াতি করে।

মূলত, আক্রমণকারী গুলিগান ম্যালওয়্যার ব্যবহার করে ডিভাইসে রুট অ্যাক্সেস পাওয়ার পরে কোনও সংক্রামিত ডিভাইসের গুগল অ্যাকাউন্টগুলিতে অ্যাক্সেস করতে ও ব্যবহার করতে পারে। গুগল প্লেতে যেমন ঘটে থাকে তেমনি তৃতীয় পক্ষের মার্কেটপ্লেসগুলি গুগল এটি ডাউনলোড করার আগে যাচাই করা না থেকে সাবধান থাকুন এবং গুলিগান না হলেও কিছু অন্যান্য ম্যালওয়ার বহন করতে পারে।