অনুমতি ছাড়াই ফোনের ছবি গোপনে চুরি করছে যে অ্যাপ

স্মার্টফোন ব্যবহারকারীদের জন্য বড় ধরনের হুমকি হয়ে দেখা দিয়েছে একটি নতুন ক্ষতিকর সফটওয়্যার, যার নাম ‘স্পার্ককিটি’। এই ম্যালওয়্যারটি ভুয়া ক্রিপ্টোকারেন্সি ওয়ালেট অ্যাপের ছদ্মবেশে অ্যান্ড্রয়েড ও আইওএস ডিভাইস থেকে ইনস্টল হয়ে ব্যবহারকারীদের ফোনের গ্যালারি থেকে ব্যক্তিগত ছবি ও সংবেদনশীল তথ্য গোপনে চুরি করে নিচ্ছে।

সাইবার নিরাপত্তা প্রতিষ্ঠান কাসপারস্কি জানিয়েছে, স্পার্ককিটি আসলে পুরোনো এক ম্যালওয়্যার স্পার্কক্যাটের আরও উন্নত সংস্করণ। স্পার্কক্যাট মূলত ফোনে সংরক্ষিত ছবি থেকে লেখা পড়ে ফেলার প্রযুক্তি ব্যবহার করত। এর লক্ষ্য ছিল ব্যবহারকারীদের ক্রিপ্টো ওয়ালেটের সিড ফ্রেজ বা রিকভারি কোড চুরি করা। আর নতুন এই স্পার্ককিটি সরাসরি গ্যালারির সব ছবি চুরি করে ফেলছে।

যেভাবে কাজ করে স্পার্ককিটি: স্পার্ককিটি ম্যালওয়্যারটি গুগল প্লে স্টোর এবং অ্যাপেল স্টোরে কয়েন নামে একটি ভুয়া ক্রিপ্টোকারেন্সি অ্যাপ হিসেবে আপলোড করা হয়েছে। এটি ব্যবহারকারীদেরকে ক্রিপ্টো ওয়ালেট খোলার সময় একটি রিকভারি ফ্রেজ লিখে রাখতে বলে।অনেক ব্যবহারকারী এই ফ্রেজের স্ক্রিনশট তুলে ফোনে সংরক্ষণ করেন। এখানেই ফাঁদ। এই সুযোগে স্পার্ককিটি ফোনের ছবি গ্যালারি বা স্টোরেজ অ্যাক্সেস নিয়ে নেয় এবং সেখান থেকে সব ছবি সংগ্রহ করে দূরবর্তী সার্ভারে পাঠিয়ে দেয়।

• আইফোন: অ্যাপটি ইনস্টল করার সময় গ্যালারির অনুমতি চায়। অনুমতি দিলে এটি ফোনের পুরোনো ও নতুন সব ছবি স্ক্যান করে এবং চুরি করে নেয়।
• অ্যান্ড্রয়েড: অ্যাপটি স্টোরেজ পারমিশন চায়, যেটি একবার দেয়া হলে পুরো গ্যালারিতে ঢুকে পড়ে।

এই ছবিগুলোর মধ্যে শুধু সিড ফ্রেজ নয়, থাকতে পারে ব্যক্তিগত, পারিবারিক কিংবা পেশাগত স্পর্শকাতর তথ্য — যা দিয়ে ব্যবহারকারীকে হুমকি, ব্ল্যাকমেইল বা চাঁদাবাজির মতো অপরাধে ফেলা সম্ভব।

কাসপারস্কির মতে, এটি স্পার্কক্যাটের পরবর্তী ভার্সন। যেখানে পুরোনো ভার্সন শুধু ছবির ভেতরের লেখা পড়তে পারত, নতুন স্পার্ককিটি কোনো বাছবিচার ছাড়াই পুরো ছবি গ্যালারিই তুলে নিচ্ছে। বিশেষজ্ঞদের মতে, এই ম্যালওয়্যার শুধু ক্রিপ্টোকারেন্সি চুরি করতে নয়, বরং ব্যক্তিগত তথ্য ফাঁস, ব্ল্যাকমেইল, এমনকি প্রতারণা চালাতেও ব্যবহৃত হতে পারে।

যেভাবে নিরাপদ থাকবেন: এই ধরনের হুমকি থেকে বাঁচতে নিচের পদক্ষেপগুলো অনুসরণ করুন:

• কোনো সন্দেহজনক বা অজানা ক্রিপ্টো অ্যাপ ইনস্টল করবেন না।
•  ক্রিপ্টো ওয়ালেটের রিকভারি ফ্রেজের স্ক্রিনশট ফোনে রাখবেন না।
• নতুন অ্যাপ গ্যালারির অ্যাক্সেস চাইলে সরাসরি না করে দিন।
• ফোনে অ্যান্টিভাইরাস ব্যবহার করুন এবং নিয়মিত স্ক্যান করুন।
• সবসময় Google Play বা App Store থেকে নির্ভরযোগ্য অ্যাপ ডাউনলোড করুন, রিভিউ পড়ুন এবং ডেভেলপার যাচাই করুন।

Tecno Phantom V2 Fold: বাংলাদেশে ও ভারতে দাম বিস্তারিত স্পেসিফিকেশনসহ

‘স্পার্ককিটি’ এখনকার অন্যতম বিপজ্জনক স্মার্টফোন ম্যালওয়্যার। এটি আপনার ব্যক্তিগত গোপনীয়তা এবং ডিজিটাল সম্পদ উভয়কেই হুমকির মুখে ফেলতে পারে। তাই ফোন ব্যবহারে আরও সচেতন হোন, অপরিচিত অ্যাপ থেকে দূরে থাকুন এবং আপনার গোপন তথ্য নিজেই সুরক্ষিত রাখুন।

সূত্র: ডিজিট