রিমন মাহমুদ:

বর্তমান ডিজিটাল যুগে স্মার্টফোন আমাদের জীবনের অবিচ্ছেদ্য অংশ। বিনোদন, ব্যাংকিং , যোগাযোগ সবই এখন হাতের মুঠোয়। তবে স্মার্টফোন ব্যবহারের সুবিধার পাশাপাশি কিছু বিপদও রয়েছে । বিশেষ করে কিছু বিপজ্জনক অ্যাপ, যেগুলো আপনার অজান্তেই ব্যক্তিগত তথ্য ও ছবি চুরি করছে।

সম্প্রতি প্রযুক্তি বিশেষজ্ঞরা হুঁশিয়ার করছেন এক নতুন ম্যালওয়ার অ্যাপ সম্পর্কে, যার নাম SparkKitty ‘স্পার্ককিট্টি’। এই অ্যাপটি দেখতে সাধারণ একটি ক্রিপ্টোকারেন্সি সংক্রান্ত অ্যাপের মতো হলেও এটি একটি ছদ্মবেশী ম্যালওয়ার। ডাউনলোড করার পরই এটি ব্যবহারকারীর স্মার্টফোনে থাকা ছবি চুরি করতে শুরু করে তা আপনি অ্যান্ড্রয়েড ব্যবহারকারী হোন বা আইফোন।

আপনার ফোনে নজরদারি চলছে কি না, বুঝবেন যেভাবে: প্রথমত ফোনের ব্যাটারি অস্বাভাবিকভাবে দ্রুত শেষ হয়ে যাচ্ছে, আপনার ফোনটি ব্যবহার না করলেও ফোনটি গরম থাকছে ? তাহলে এখনই সতর্ক হোন।

কিভাবে ফোনের অ্যাপসগুলো পরীক্ষা করবেন?

অ্যান্ড্রয়েড ফোনে যান Settings > Privacy > Permission Manager

দেখে নিন কোন অ্যাপগুলো ক্যামেরা, মাইক্রোফোন, গ্যালারি বা লোকেশন ব্যবহারের অনুমতি পেয়েছে।

আইফোনে যান Settings > Privacy

ক্যামেরা, মাইক্রোফোন, Photos বা Location Services-এ কোন অ্যাপ কী অনুমতি পেয়েছে তা খতিয়ে দেখুন।

Wi-Fi রাউটার চেক করুন: কোনো অচেনা ডিভাইস বা অস্বাভাবিক লগইন রয়েছে কি না তা দেখে নিন।

মনিটরিং টুল খুঁজুন: অনেক সময় ম্যালওয়ার রিমোট সার্ভারের সঙ্গে যুক্ত থাকে। Wireshark-এর মতো টুল দিয়ে নেটওয়ার্ক ট্রাফিক মনিটর করতে পারেন। যদি আপনি ইতিমধ্যে ‘স্পার্ককিট্টি’ অ্যাপটি ইন্সটল করে থাকেন, তাহলে দ্রুত সেটি আনইনস্টল করে দিন এবং ফোন স্ক্যান করে নিরাপত্তা নিশ্চিত করুন।

যদি দেখেন কোন অপ্রয়োজনীয় বা সন্দেহজনক মোবাইল অ্যাপস যা আপনার ফোন গ্যালারি এবং লোকেশন এক্সেস অনুমতি আপনি দিয়ে রেখেছেন তাহলে অতি দ্রুত অ্যাপসগুলো আনইন্সটল অথবা অ্যাক্সেস অনুমতি বন্ধ করে দিন।

স্পার্ককিট্টি (SparkKitty) অ্যাপের ক্ষতিকারক দিকগুলো বেশ উদ্বেগজনক, কারণ এটি একটি ছদ্মবেশী ম্যালওয়্যার যা ব্যবহারকারীর অজান্তেই ব্যক্তিগত তথ্য চুরি করতে সক্ষম। নিচে এর প্রধান ক্ষতিকর দিকগুলো তুলে ধরা হলো:

ব্যক্তিগত তথ্য চুরির ক্ষমতা
– ফোনের ক্যামেরা, মাইক্রোফোন, গ্যালারি ও লোকেশন অ্যাক্সেস করে নেয় ব্যবহারকারীর অনুমতি ছাড়াই।
– ব্যাংক অ্যাকাউন্ট, ক্রিপ্টোকারেন্সি ওয়ালেটের পাসওয়ার্ড সংগ্রহ করতে পারে।
– ছবি স্ক্যান করে গোপন তথ্য বের করে নেয় এবং গ্যালারিতে থাকা গুরুত্বপূর্ণ স্ক্রিনশট সংগ্রহ করে। যা প্রতিটি ব্যক্তির জন্য বিপদজনক।

দূরবর্তী নজরদারি ও নিয়ন্ত্রণ
– একটি রিমোট সার্ভারের সঙ্গে সংযুক্ত হয়ে তথ্য পাঠায়, ফলে ব্যবহারকারীর ফোনে নজরদারি চালানো সম্ভব হয়।
– একবার ইনস্টল হলে ফোনের নিয়ন্ত্রণ হারানোর ঝুঁকি থাকে।

ছদ্মবেশ ধারণ: এই ম্যালওয়্যারটি ক্রিপ্টোকারেন্সি ট্র্যাকার, জুয়ার প্ল্যাটফর্ম এবং টিকটকের মতো আসল অ্যাপ্লিকেশনগুলির ছদ্মবেশে ছড়ায়। এমনকি এটি Google Play Store এবং Apple App Store-এর মতো অফিসিয়াল অ্যাপ স্টোরগুলিতেও প্রবেশ করতে সক্ষম হয়েছে, যদিও সেখান থেকে কিছু ক্ষতিকারক অ্যাপ সরানো হয়েছে।

বিস্তারের পদ্ধতি: SparkKitty শুধুমাত্র অফিসিয়াল অ্যাপ স্টোর নয়, তৃতীয় পক্ষের ওয়েবসাইট এবং ফিশিং পেজের মাধ্যমেও ছড়ায়। আক্রমণকারীরা ব্যবহারকারীদের প্রতারিত করার জন্য ভুয়া অ্যাপের নাম, আইকন এবং ভুয়া ব্যবহারকারী রিভিউ ব্যবহার করে।

কাদের জন্য ঝুঁকি আছে বেশি?
যে সকল ব্যবহারকারী তাদের ফোনে ক্রিপ্টোকারেন্সি পরিচালনা করেন বা সংবেদনশীল তথ্যের স্ক্রিনশট সংরক্ষণ করেন, তারা এই ম্যালওয়্যারের প্রধান লক্ষ্য। প্রাথমিকভাবে এটি দক্ষিণ-পূর্ব এশিয়া এবং চীনের ব্যবহারকারীদের লক্ষ্য করে তৈরি করা হয়েছে বলে মনে করা হয়।

লক্ষণ যেগুলো দেখে সন্দেহ করা যেতে পারে
– ব্যাটারির চার্জ দ্রুত কমে যাওয়া
– ওয়াই-ফাই ধীর হয়ে যাওয়া বা অপরিচিত ডিভাইস যুক্ত হওয়া
– অজানা অ্যাপ বা ফাইলের উপস্থিতি
– ক্যামেরা বা মাইক্রোফোনের অস্বাভাবিক ব্যবহার

কীভাবে সতর্ক থাকবেন:
– অজানা বা সন্দেহজনক অ্যাপ ডাউনলোড করবেন না।
– অ্যাপ ইনস্টলের আগে রিভিউ ও অনুমতির ধরন যাচাই করুন।
– **Settings → Privacy → Permission Manager**-এ গিয়ে অ্যাপের অনুমতি চেক করুন।
নিয়মিত **অপারেটিং সিস্টেম আপডেট** রাখুন।
একটি নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার বা অ্যান্টিভাইরাস সমাধান ব্যবহার করুন।
সংবেদনশীল তথ্যের স্ক্রিনশট না নেওয়ার চেষ্টা করুন। যদি একান্তই নিতে হয়, তবে সেগুলি যত তাড়াতাড়ি সম্ভব মুছে ফেলুন।
ক্রিপ্টোকারেন্সি ওয়ালেটের রিকভারি ফ্রেজগুলি ডিজিটাল ডিভাইসে সংরক্ষণ না করে অফলাইন বা সুরক্ষিত উপায়ে রাখুন।

SparkCat এর সম্পর্কে সাইবার নিরাপত্তা বিশেষজ্ঞরা মনে করেন, SparkKitty পূর্ববর্তী SparkCat ম্যালওয়্যারের একটি মোবাইল সংস্করণ। SparkCat macOS এবং Windows সিস্টেমগুলিকে লক্ষ্য করত এবং অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) ব্যবহার করে স্ক্রিনশট থেকে ক্রিপ্টোকারেন্সি ডেটা চুরি করতে । SparkKitty- OCR প্রযুক্তি ব্যবহার করে।

সংক্ষেপে, SparkKitty একটি গুরুতর মোবাইল ম্যালওয়্যার যা আপনার ব্যক্তিগত তথ্য এবং ক্রিপ্টো সম্পদ চুরি করতে পারে। এটি থেকে সুরক্ষিত থাকতে সতর্ক থাকা এবং প্রয়োজনীয় নিরাপত্তা ব্যবস্থা গ্রহণ করা সবার জন্যই প্রযোজ্য।