জনপ্রিয় বারকোড স্ক্যানিং অ্যাপ 'বারকোড স্ক্যানার'-এর বৈধ অ্যাপ্লিকেশনটি ম্যালওয়্যারে রূপান্তরিত হওয়ায় প্রায় এক কোটি অ্যান্ড্রয়েড ব্যবহারকারী সংক্রমিত হয়েছেন । নিরাপত্তা সংস্থা ম্যালওয়্যারবাইটস-এর গবেষকরা সফটওয়্যারটির এই ক্ষতিকর কার্যকলাপ উন্মোচন করেন এবং গুগলকে বিষয়টি জানান, যার ফলে অ্যাপ স্টোর থেকে অ্যাপটি সরিয়ে ফেলা হয়।
গত ডিসেম্বরের শেষের দিকে গবেষকরা অ্যান্ড্রয়েড ডিভাইস ব্যবহারকারীদের কাছ থেকে সাহায্যের আবেদন পেতে শুরু করেন। সংস্থাটি জানায়, এই ব্যবহারকারীরা তাদের ডিফল্ট ব্রাউজারের মাধ্যমে হঠাৎ করেই বিজ্ঞাপন ভেসে উঠতে দেখছিলেন । এই বিজ্ঞাপন মহামারীর সবচেয়ে অদ্ভুত ব্যাপারটি ছিল যে, তাদের কেউই সম্প্রতি কোনো অ্যাপ ইনস্টল করেননি। অথচ, এরপর থেকে তারা যতগুলো অ্যাপ ইনস্টল করেছিলেন, তার সবগুলোই সরাসরি গুগল প্লে থেকে এসেছিল।
পপ-আপ বিজ্ঞাপনগুলি অব্যাহত ছিল যতক্ষণ না ম্যালওয়্যারের দ্বারা ক্ষতিগ্রস্থদের একজন আবিষ্কার করে যে বিজ্ঞাপনগুলি বারকোড স্ক্যানার নামে একটি দীর্ঘ-ইনস্টল করা অ্যাপ্লিকেশন থেকে আসছে।
একজন ব্যবহারকারীর অভিযোগের পর গবেষকরা দ্রুত এই ত্রুটিটি শনাক্ত করেন এবং গুগল স্টোর থেকে অ্যাপটি সরিয়ে দেয় । অনেক ব্যবহারকারী দীর্ঘদিন ধরে তাদের মোবাইল ডিভাইসে অ্যাপটি ব্যবহার করছিলেন, এমনকি একজন ব্যবহারকারী এটি বছরের পর বছর ধরে ইনস্টল করে রেখেছিলেন।
ডিসেম্বরে প্রকাশিত একটি আপডেটের পর , বারকোড স্ক্যানার অ্যাপটি তার মূল পরিচয় —অর্থাৎ মোবাইল ডিভাইসের জন্য একটি দরকারি কিউআর কোড রিডার ও বারকোড জেনারেটর— থেকে একটি পুরোদস্তুর ম্যালওয়্যারে পরিণত হয়। যদিও গুগল এরপর অ্যাপটি সরিয়ে ফেলেছে, নিরাপত্তা সংস্থাটি মনে করে যে ২০২০ সালের ৪ ডিসেম্বর এই আপডেটটি হয়েছিল, যা অ্যাপটির কার্যকারিতা পরিবর্তন করে কোনো সতর্কবার্তা ছাড়াই বিজ্ঞাপন পাঠানোর ব্যবস্থা করে।
যদিও অনেক বিকাশকারী বিনামূল্যে সফ্টওয়্যার সরবরাহ করার জন্য তাদের সফ্টওয়্যারটিতে বিজ্ঞাপনগুলি সংযুক্ত করে এবং অর্থ প্রদানের অ্যাপ্লিকেশনগুলি কেবল বিজ্ঞাপন প্রদর্শন করে না, সাম্প্রতিক বছরগুলিতে, পরিবর্তনটি রাতারাতি ঘটেছে। অ্যাডওয়্যারের জন্য দরকারী সংস্থান অ্যাপ্লিকেশনগুলি আরও বেশি সাধারণ হয়ে উঠছে।
“বিজ্ঞাপনের এসডিকে বিভিন্ন তৃতীয় পক্ষের সংস্থাগুলি থেকে আসতে পারে এবং অ্যাপ্লিকেশন বিকাশকারীদের আয়ের উত্স হতে পারে। এটি একটি উইন-উইন পরিস্থিতি, "ম্যালওয়ারবাইটস উল্লেখ করেছেন। “ব্যবহারকারীগণ একটি নিখরচায় অ্যাপ্লিকেশন পান, যখন অ্যাপ বিকাশকারী এবং বিজ্ঞাপন এসডিকে বিকাশকারীরা অর্থ প্রদান করে। তবে প্রতিবার এবং পরে কোনও বিজ্ঞাপন এসডিকে সংস্থার কিছু পরিবর্তন হতে পারে এবং বিজ্ঞাপনগুলি কিছুটা আক্রমণাত্মক হতে শুরু করতে পারে।
কখনও কখনও, তৃতীয় পক্ষগুলি "আক্রমণাত্মক" বিজ্ঞাপনমূলক কার্যকলাপে জড়িত হতে পারে, কিন্তু এই বারকোড রিডারটির ক্ষেত্রে তেমনটি ঘটেনি। এর পরিবর্তে, গবেষকরা বলছেন যে ক্ষতিকারক কোডটি ডিসেম্বর মাসের আপডেটে অন্তর্ভুক্ত করা হয়েছিল এবং শনাক্তকরণ এড়াতে এটিকে অনেকাংশে গোপন রাখা হয়েছিল। আপডেটটিতে অ্যান্ড্রয়েড অ্যাপটির পূর্ববর্তী সংস্করণগুলিতে ব্যবহৃত একই নিরাপত্তা সার্টিফিকেট দিয়ে স্বাক্ষর করা হয়েছিল।
“না, বারকোড স্ক্যানারের ক্ষেত্রে, দূষিত কোডটি যুক্ত করা হয়েছিল যা অ্যাপ্লিকেশনটির পূর্ববর্তী সংস্করণগুলিতে উপস্থিত ছিল না। এছাড়াও, যুক্ত কোডটি সনাক্তকরণ এড়ানোর জন্য শক্তিশালী অবলম্বন ব্যবহার করেছে। এটি একই অ্যাপ্লিকেশন বিকাশকারী থেকে এসেছে তা যাচাই করতে, আমরা নিশ্চিত করেছি যে এটি পূর্বের পরিষ্কার সংস্করণগুলির মতো একই ডিজিটাল শংসাপত্র দ্বারা স্বাক্ষরিত হয়েছিল।
গুগল প্লে থেকে গুগল অ্যাপটি সরিয়ে দিলেও, এর মানে এই নয় যে এটি ক্ষতিগ্রস্ত ডিভাইসগুলো থেকেও অদৃশ্য হয়ে যাবে । বারকোড স্ক্যানার ইনস্টল করা ব্যবহারকারীরা ঠিক এই সমস্যারই সম্মুখীন হয়েছেন। এর সমাধান করতে, ব্যবহারকারীদের অবশ্যই এখন ক্ষতিকর এই অ্যাপটি ম্যানুয়ালি আনইনস্টল করতে হবে।
বারকোড রিডার অ্যাপটি দূষিত হওয়ার আগে গুগল প্লে স্টোরটিতে কতক্ষণ পর্যন্ত বৈধ অ্যাপ ছিল ঠিক তা নির্ধারণ করতে অক্ষম হন।
“বিপুল সংখ্যক ইনস্টল এবং ব্যবহারকারীর প্রতিক্রিয়ার ভিত্তিতে আমরা বিশ্বাস করি এটি বহু বছর ধরে চলেছে। এটি ভয়াবহর যে মাত্র একটি আপডেটের মাধ্যমে একটি অ্যাপ্লিকেশন গুগল প্লে সুরক্ষা রাডারটির নিচে থাকা অবস্থায় দূষিত হতে পারে। এটি আমার ধাঁধা দেয় যে একটি জনপ্রিয় অ্যাপ্লিকেশন সহ একটি অ্যাপ্লিকেশন বিকাশকারী এটিকে ম্যালওয়ারে রূপান্তর করতে পারে। এটি কি প্রথম থেকেই পরিকল্পনা ছিল, অ্যাপ্লিকেশনটি নিষ্ক্রিয় রাখা, জনপ্রিয়তা পৌঁছানোর পরে আসার অপেক্ষায়? আমি অনুমান করি আমরা কখনই জানতে পারব না, "তদন্তকারীদের প্রতিবেদনে বলা হয়েছে।
উৎস: https://blog.malwarebytes.com/