মোবাইলে ব্যাঙ্কিং অ্যাপে সোভা ভাইরাসের আক্রমণ, সতর্কতা জারি সাইবার সংস্থার

সেন্ট্রাল সাইবার সিকিউরিটি এজেন্সি CERT-IN SOVA ভাইরাস সংক্রান্ত একটি পরামর্শ জারি করেছে। জুলাই মাসে CERT-In ভারতীয় সাইবারস্পেসে SOVA ভাইরাস প্রথম সনাক্ত করে। তারপর থেকে SOVA ভাইরাসের 5টি সংস্করণ আপগ্রেড করা হয়েছে এবং এটি লগইনের মাধ্যমে ব্যবহারকারীর নাম এবং পাসওয়ার্ড গ্রহণ করে। একই সময়ে, কুকিজ ভেঙ্গে এবং বিভিন্ন ধরণের অ্যাপের একটি মিথ্যা ওয়েব তৈরি করে, এটি ব্যবহারকারীদের সম্পর্কে তথ্য সংগ্রহ করে এবং তাদের প্রতারণার শিকার করে।

উল্লেখ্য, ভারতের আগে সোভা ভাইরাস আমেরিকা, রাশিয়া এবং স্পেনেও সক্রিয় হয়েছে। CERT-IN এর মতে, এখন পর্যন্ত প্রায় 200 মোবাইল ব্যবহারকারী এই ভাইরাসের শিকার হয়েছেন।

সেন্ট্রাল সাইবার এজেন্সি তাদের অ্যাডভাইজরিতে জানিয়েছে যে, SOVA ভাইরাসের সর্বশেষ সংস্করণটি একটি ভুয়া অ্যান্ড্রয়েড অ্যাপে লুকিয়ে মোবাইল ব্যবহারকারীদের অ্যাকাউন্টে লুকিয়ে পড়ে। এই অ্যাপগুলিতে ক্রোম, অ্যামাজন, এনএফটি-এর মতো জনপ্রিয় অ্যাপগুলির লোগো রয়েছে, যার কারণে ব্যবহারকারীরা বিভ্রান্ত হয়েছেন। তারা বাধ্য হয়ে এসব অ্যাপ ডাউনলোড করে, পরে মোবাইল থেকে ডাটা চুরি হয়ে যায়।

একবার মোবাইল হ্যাক হয়ে গেলে ডেটা চুরি করা সহজ হয়ে যায়। ফেক অ্যান্ড্রয়েড অ্যাপ ডাউনলোড হয়ে গেলে, SOVA ভাইরাস সমস্ত মোবাইল অ্যাপের তথ্য C2 (কমান্ড অ্যান্ড কন্ট্রোল) সার্ভারে পাঠায়, যেখানে বসে থাকা মাস্টারমাইন্ড টার্গেট করা অ্যাপের তালিকা তৈরি করে। এই তালিকাটি C2 দ্বারা সোভা ভাইরাসে ফেরত পাঠানো হয়েছে। এটি একটি XML ফাইল হিসাবে সমস্ত তথ্য সংরক্ষণ করে।

কেন্দ্রীয় সাইবার এজেন্সি তাদের পরামর্শে বলেছে যে, এই ভাইরাস এড়াতে ব্যবহারকারীদের শুধুমাত্র অফিসিয়াল অ্যাপ স্টোর থেকেই অ্যাপ ডাউনলোড করা উচিত্‍। যেকোনও অ্যাপ ডাউনলোড করার আগে তার সম্পূর্ণ তথ্য এবং কতবার ডাউনলোড করা হয়েছে, অনুগ্রহ করে এটিতে মানুষের রিভিউ এবং মন্তব্য দেখুন।