বিজ্ঞাপন বন্ধ করুন

জনপ্রিয় অ্যাপ, যেটির গুগল প্লে স্টোরে 50 এরও বেশি ডাউনলোড হয়েছে, গোপনে প্রতি 000 মিনিটে আশেপাশের শব্দ রেকর্ড করে তার বিকাশকারীর কাছে পাঠায়। এটি ESET-এর একজন নিরাপত্তা গবেষক আবিষ্কার করেছেন।

অ্যাপলিকেস iRecorder স্ক্রিন রেকর্ডার 2021 সালের সেপ্টেম্বরে গুগল প্লে স্টোরে একটি নিরীহ "অ্যাপ" হিসাবে উপস্থিত হয়েছিল যা ব্যবহারকারীদের তাদের স্ক্রিন রেকর্ড করতে দেয় androidডিভাইস এগারো মাস পরে, অ্যাপটি একটি আপডেট পেয়েছে যা গোপনে এটিতে একটি নতুন বৈশিষ্ট্য যুক্ত করেছে - দূরবর্তীভাবে ডিভাইসের মাইক্রোফোন চালু করার এবং অডিও রেকর্ড করার ক্ষমতা, আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি সার্ভারের সাথে সংযোগ করা এবং অডিও এবং অন্যান্য সংবেদনশীল ফাইলগুলি রেকর্ড করা যা সংরক্ষণ করা হয়েছিল। ডিভাইসে চালু ব্লগ সাইবার সিকিউরিটি কোম্পানি ESET-এর কাছে তার গবেষক লুকাস স্টেফানকো এই কথা জানিয়েছেন।

গোপন গুপ্তচরবৃত্তির বৈশিষ্ট্যটি আইরেকর্ডার স্ক্রিন রেকর্ডারে চালু করা হয়েছিল AhMyth থেকে কোড ব্যবহার করে, একটি ওপেন সোর্স RAT (রিমোট অ্যাক্সেস ট্রোজান) যা আরও কয়েকটিতে প্রয়োগ করা হয়েছে। androidঅ্যাপ্লিকেশনের একবার iRecorder-এ RAT যোগ করা হলে, আগের নিরীহ অ্যাপের সমস্ত ব্যবহারকারীরা এমন আপডেটগুলি পেয়েছিলেন যা তাদের ডিভাইসগুলিকে কাছাকাছি অডিও রেকর্ড করতে এবং একটি এনক্রিপ্ট করা চ্যানেলের মাধ্যমে ডেভেলপার দ্বারা মনোনীত একটি সার্ভারে পাঠাতে দেয়৷ AhMyth থেকে নেওয়া কোডটি সময়ের সাথে সাথে ব্যাপকভাবে পরিবর্তিত হয়েছে, যা স্টেফানকো বলেছেন যে ডেভেলপার রিমোট অ্যাক্সেস ট্রোজান ব্যবহারে আরও দক্ষ হয়ে উঠেছে।

গুগল স্টোরে দেওয়া অ্যাপ্লিকেশনগুলিতে থাকা ম্যালওয়্যার নতুন কিছু নয়। ইউএস টেক জায়ান্ট কখনই তার স্টোরে দূষিত কোড আবিষ্কৃত হয় সে বিষয়ে মন্তব্য করে না, শুধুমাত্র বলে যে এটি বাইরের গবেষকদের কাছ থেকে জানার সাথে সাথে এটি ম্যালওয়্যার সরিয়ে ফেলবে। উল্লেখযোগ্যভাবে, তিনি কখনই ব্যাখ্যা করেননি কেন তার নিজস্ব বিশেষজ্ঞ এবং স্বয়ংক্রিয় স্ক্যানিং প্রক্রিয়া অপরিচিতদের দ্বারা আবিষ্কৃত দূষিত অ্যাপগুলি ধরতে ব্যর্থ হয়। যাইহোক, যদি আপনার ফোনে iRecorder Screen Recorder অ্যাপ থাকে, যেটি Google Store থেকে মুছে ফেলা হয়েছে, তা অবিলম্বে মুছে দিন।

আজকের সবচেয়ে পঠিত

.