গবেষকদের একটি দল পাঁচটি অ্যানড্রয়েড অ্যাপের সন্ধান পেয়েছেন যেগুলো আক্রান্ত হয়েছে আনতসা ম্যালওয়্যার যেটি ব্যবহারকারীদের সংবেদনশীলতা চুরি করার জন্য কম্পিউটার এবং মোবাইল ডিভাইসে অনুপ্রবেশ করার জন্য ডিজাইন করা হয়েছে অর্থনৈতিক উপাত্ত. গবেষকদের দাবি, এই অ্যাপগুলো দেড় লাখেরও বেশি বার ডাউনলোড করা হয়েছে।
এ গবেষকরা জালিয়াতি সনাক্তকারী সংস্থা ThreatFabric (BleepingComputer এর মাধ্যমে) নভেম্বর মাস থেকে Anatsa কার্যকলাপের বৃদ্ধি লক্ষ্য করেছে। এটি বলেছে যে যেহেতু Anatsa ক্রমাগত নতুন ড্রপার অ্যাপ ব্যবহার করে নতুন আক্রমণের তরঙ্গ চালু করে, তাই ডাউনলোডের মোট সংখ্যা বাড়বে বলে আশা করা হচ্ছে।
প্রতিবেদন অনুসারে, অ্যানাটসা ব্যাঙ্কিং ট্রোজান বর্তমানে ইউরোপে প্রচলিত এবং গুগল প্লেতে হোস্ট করা ম্যালওয়্যার ড্রপার (বা অ্যাপস) এর মাধ্যমে অ্যান্ড্রয়েড ডিভাইসগুলিকে সংক্রামিত করছে। গবেষকরা ইউকে, জার্মানি, স্পেন, স্লোভাকিয়া, স্লোভেনিয়া এবং চেক প্রজাতন্ত্রের ব্যবহারকারীদের কাছে ম্যালওয়্যার সরবরাহ করার জন্য তৈরি করা পাঁচটি প্রচারাভিযান দেখেছেন৷
কীভাবে এই ম্যালওয়্যার ব্যবহারকারীদের আক্রমণ করে
প্রতিবেদনে উল্লেখ করা হয়েছে যে প্রতিটি আক্রমণের তরঙ্গ নির্দিষ্ট ভৌগলিক অঞ্চলে ফোকাস করে এবং Google Play-তে “টপ নিউ ফ্রি” বিভাগে পৌঁছানোর জন্য তৈরি করা অ্যাপ ব্যবহার করে। এই পদ্ধতি তাদের বিশ্বাসযোগ্যতা দেয় এবং তাদের সাফল্যের হার বৃদ্ধি করে।
ThreatFabric-এর মতে, অ্যাপগুলি এখন একটি বহু-পর্যায়ের সংক্রমণ প্রক্রিয়া বাস্তবায়ন করেছে এবং Android 13 এবং তার বেশি বয়সের নিরাপত্তা ব্যবস্থাগুলিকে বাইপাস করার জন্য Android এর অ্যাক্সেসিবিলিটি পরিষেবার অপব্যবহার করতে বিকশিত হয়েছে। ম্যালওয়্যার অপারেটররা পিডিএফ এবং নকল ক্লিনার অ্যাপ উভয়ই ব্যবহার করে যা অপ্রয়োজনীয় ফাইল মুছে ডিভাইসে জায়গা খালি করার প্রতিশ্রুতি দেয়।
গুগল অফিশিয়াল অ্যান্ড্রয়েড স্টোর থেকে অ্যানাটসা-সংক্রমিত সমস্ত অ্যাপ সরিয়ে দিয়েছে বলে জানা গেছে। পাঁচটি ক্ষতিকারক অ্যাপ হল:
ফোন ক্লিনার – ফাইল এক্সপ্লোরার (com.volabs.androidcleaner)
পিডিএফ ভিউয়ার – ফাইল এক্সপ্লোরার (com.xolab.fileexplorer)
পিডিএফ রিডার – ভিউয়ার এবং এডিটর (com.jumbodub.fileexplorerpdfviewer)
ফোন ক্লিনার: ফাইল এক্সপ্লোরার (com.appiclouds.phonecleaner)
পিডিএফ রিডার: ফাইল ম্যানেজার (com.tragisoap.fileandpdfmanager)
সংস্থাটি আরও দাবি করেছে যে প্রকৃত সংখ্যা 200,000 এর কাছাকাছি হতে পারে কারণ তারা গণনার জন্য নিম্ন অনুমান ব্যবহার করেছে।
এ গবেষকরা জালিয়াতি সনাক্তকারী সংস্থা ThreatFabric (BleepingComputer এর মাধ্যমে) নভেম্বর মাস থেকে Anatsa কার্যকলাপের বৃদ্ধি লক্ষ্য করেছে। এটি বলেছে যে যেহেতু Anatsa ক্রমাগত নতুন ড্রপার অ্যাপ ব্যবহার করে নতুন আক্রমণের তরঙ্গ চালু করে, তাই ডাউনলোডের মোট সংখ্যা বাড়বে বলে আশা করা হচ্ছে।
প্রতিবেদন অনুসারে, অ্যানাটসা ব্যাঙ্কিং ট্রোজান বর্তমানে ইউরোপে প্রচলিত এবং গুগল প্লেতে হোস্ট করা ম্যালওয়্যার ড্রপার (বা অ্যাপস) এর মাধ্যমে অ্যান্ড্রয়েড ডিভাইসগুলিকে সংক্রামিত করছে। গবেষকরা ইউকে, জার্মানি, স্পেন, স্লোভাকিয়া, স্লোভেনিয়া এবং চেক প্রজাতন্ত্রের ব্যবহারকারীদের কাছে ম্যালওয়্যার সরবরাহ করার জন্য তৈরি করা পাঁচটি প্রচারাভিযান দেখেছেন৷
কীভাবে এই ম্যালওয়্যার ব্যবহারকারীদের আক্রমণ করে
প্রতিবেদনে উল্লেখ করা হয়েছে যে প্রতিটি আক্রমণের তরঙ্গ নির্দিষ্ট ভৌগলিক অঞ্চলে ফোকাস করে এবং Google Play-তে “টপ নিউ ফ্রি” বিভাগে পৌঁছানোর জন্য তৈরি করা অ্যাপ ব্যবহার করে। এই পদ্ধতি তাদের বিশ্বাসযোগ্যতা দেয় এবং তাদের সাফল্যের হার বৃদ্ধি করে।
ThreatFabric-এর মতে, অ্যাপগুলি এখন একটি বহু-পর্যায়ের সংক্রমণ প্রক্রিয়া বাস্তবায়ন করেছে এবং Android 13 এবং তার বেশি বয়সের নিরাপত্তা ব্যবস্থাগুলিকে বাইপাস করার জন্য Android এর অ্যাক্সেসিবিলিটি পরিষেবার অপব্যবহার করতে বিকশিত হয়েছে। ম্যালওয়্যার অপারেটররা পিডিএফ এবং নকল ক্লিনার অ্যাপ উভয়ই ব্যবহার করে যা অপ্রয়োজনীয় ফাইল মুছে ডিভাইসে জায়গা খালি করার প্রতিশ্রুতি দেয়।
গুগল অফিশিয়াল অ্যান্ড্রয়েড স্টোর থেকে অ্যানাটসা-সংক্রমিত সমস্ত অ্যাপ সরিয়ে দিয়েছে বলে জানা গেছে। পাঁচটি ক্ষতিকারক অ্যাপ হল:
ফোন ক্লিনার – ফাইল এক্সপ্লোরার (com.volabs.androidcleaner)
পিডিএফ ভিউয়ার – ফাইল এক্সপ্লোরার (com.xolab.fileexplorer)
পিডিএফ রিডার – ভিউয়ার এবং এডিটর (com.jumbodub.fileexplorerpdfviewer)
ফোন ক্লিনার: ফাইল এক্সপ্লোরার (com.appiclouds.phonecleaner)
পিডিএফ রিডার: ফাইল ম্যানেজার (com.tragisoap.fileandpdfmanager)
সংস্থাটি আরও দাবি করেছে যে প্রকৃত সংখ্যা 200,000 এর কাছাকাছি হতে পারে কারণ তারা গণনার জন্য নিম্ন অনুমান ব্যবহার করেছে।
