স্মার্টফোন থেকে ই–মেইল ঠিকানা, পাসওয়ার্ডসহ বার্তা ও ছবি চুরি করছে এই অ্যাপ

অ্যান্ড্রয়েড স্মার্টফোন থেকে গোপনে তথ্য সংগ্রহ করতে সক্ষম একটি অ্যাপের সন্ধান পেয়েছেন কানাডার সাইবার নিরাপত্তা গবেষক এরিক ডায়গল। তাঁর দাবি, ‘ক্যাটওয়াচফুল’ নামের অ্যাপটি গোপনে ব্যবহারকারীর স্মার্টফোনে থাকা ই–মেইল ঠিকানা, পাসওয়ার্ডসহ বিভিন্ন তথ্য সংগ্রহ করে গুগলের ফায়ারবেস তথ্যভান্ডারে পাঠাতে থাকে।

এরিক ডায়গল বলেন, ক্যাটওয়াচফুল শিশুদের স্মার্টফোনে নজরদারি করার অ্যাপ হিসেবে উপস্থাপন করা হলেও গোপনে ব্যবহারকারীর তথ্য সংগ্রহ করে নিয়মিত পাঠাতে থাকে, যা স্টকারওয়্যার নামে পরিচিত। আর তাই স্মার্টফোনে ইনস্টল করলেই অ্যাপটি গোপনে ব্যবহারকারীর ই–মেইল ঠিকানা, পাসওয়ার্ড, কলের তালিকা, বার্তা, ছবি, অবস্থানসহ বিভিন্ন সংবেদনশীল তথ্য সংগ্রহ করতে থাকে। গোপনে ফোনের মাইক্রোফোন চালু করে আশপাশের শব্দ ধারণের পাশাপাশি সামনের ও পেছনের ক্যামেরারও নিয়ন্ত্রণ করতে পারে অ্যাপটি।

ক্যাটওয়াচফুল গুগল প্লে স্টোরে পাওয়া যায় না। আর তাই অ্যাপটি অনলাইন থেকে ডাউনলোড করে ফোনে ইনস্টল করতে হয়, যাকে বলা হয় ‘সাইডলোডিং’। অর্থাৎ এটি ইনস্টল করতে হলে ফোনে সরাসরি প্রবেশাধিকার প্রয়োজন হয়। ইনস্টল হওয়ার পর অ্যাপটি নিজেকে ‘সিস্টেম অ্যাপ’ হিসেবে লুকিয়ে ফেলে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এ ধরনের স্টকারওয়্যার অ্যাপ ব্যবহারকারীর ব্যক্তিগত গোপনীয়তা ও ডিজিটাল নিরাপত্তার জন্য বড় ধরনের হুমকি। আর তাই স্মার্টফোন থেকে দ্রুত ক্ষতিকর অ্যাপটি মুছে ফেলতে হবে। ক্ষতিকর অ্যাপ থেকে রক্ষা পেতে অ্যাপ ব্যবহারের আগেই নির্মাতাদের বিষয়ে অনলাইনে খোঁজখবর নিতে হবে। জানতে হবে অ্যাপটির বিষয়ে অন্য ব্যবহারকারীদের অভিজ্ঞতাও।

সূত্র: ইন্ডিয়ান এক্সপ্রেস