ভুয়া ইউটিউব অ্যাপের মাধ্যমে সাইবার হামলা চালাচ্ছে হ্যাকাররা

অনলাইন বিনোদনের অন্যতম মাধ্যম এখন ইউটিউব। শিক্ষা, বিনোদন, খেলা, সংবাদ, প্রযুক্তি, সাজসজ্জা, রান্না, ভ্রমণ থেকে শুরু করে প্রায় সব ধরনের ভিডিও রয়েছে ইউটিউবে। আর তাই ইউটিউবে বাড়তি সুবিধা দেওয়ার প্রলোভন দেখিয়ে অ্যান্ড্রয়েড ব্যবহারকারীদের ওপর সাইবার হামলা চালাচ্ছে একদল হ্যাকার। ব্যবহারকারীদের বোকা বানাতে ইউটিউবের আদলে তিনটি অ্যাপও তৈরি করেছে তারা। অ্যাপগুলো নামালেই ফোনে থাকা সব তথ্য সংগ্রহ করার পাশাপাশি ফোনের ক্যামেরা ও মাইক্রোফোন চালু করে অডিও-ভিডিও ধারণ করতে পারে হ্যাকাররা।

ভুয়া ইউটিউব অ্যাপের মাধ্যমে সাইবার হামলার ঘটনা শনাক্ত করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান সেন্টিনেল ল্যাবস। প্রতিষ্ঠানটির দাবি, এ সাইবার হামলা চালাচ্ছে পাকিস্তানভিত্তিক হ্যাকিং দল ‘এপিটি ৩৬’। তাদের তৈরি ভুয়া ইউটিউব অ্যাপে ‘ক্যাপরাআরএটি’ নামের ট্রোজান ভাইরাস রয়েছে। গুগল প্লে স্টোরের পাশাপাশি বিভিন্ন প্রতিষ্ঠানের তৈরি অ্যাপ স্টোরের মাধ্যমে ভুয়া ইউটিউব অ্যাপ ছড়িয়ে দেওয়া হচ্ছে। ভুয়া অ্যাপগুলোর নকশা এবং কাজের ধরন ইউটিউব অ্যাপের মতো হওয়ায় ব্যবহারকারীরা সহজে বিভ্রান্ত হয়ে থাকেন।

ভুয়া অ্যাপগুলো নামানোর সময়ই অ্যান্ড্রয়েড অপারেটিং সিস্টেম চলা ফোনের বিভিন্ন যন্ত্রাংশ ব্যবহারের অনুমতি নিয়ে নেয়। ফলে ফোনের কল লগ, কন্ট্যাক্টস ও অবস্থানের তথ্য সংগ্রহ করে নিয়মিত হ্যাকারদের পাঠাতে পারে অ্যাপগুলো। শুধু তা–ই নয়, অ্যাপগুলোর মাধ্যমে হ্যাকাররা চাইলে দূর থেকে ব্যবহারকারীদের কথোপকথন শোনার পাশাপাশি আশপাশের ভিডিও ধারণসহ ফোনে আদান-প্রদান করা খুদে বার্তা পড়তে পারে।
সূত্র: ব্লিপিং কম্পিউটার