NoviSpy
সাম্প্রতিক বছরগুলিতে, NoviSpy অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য একটি উল্লেখযোগ্য হুমকি হিসেবে আবির্ভূত হয়েছে। স্পাইওয়্যার হিসাবে শ্রেণীবদ্ধ, এই দূষিত সফ্টওয়্যারটি গোপনে কাজ করে, সংবেদনশীল ডেটা সংগ্রহ করে এবং গোপনীয়তার সাথে আপস করে। উদ্বেগজনক প্রতিবেদনগুলি NoviSpy-কে সার্বিয়ান সিকিউরিটি ইন্টেলিজেন্স এজেন্সি (BIA) এর সাথে যুক্ত করে, সাংবাদিক, কর্মী এবং বিক্ষোভকারীদের লক্ষ্যবস্তুতে এটি ব্যবহারের পরামর্শ দেয়। NoviSpy সম্পর্কে আপনার যা জানা দরকার এবং কীভাবে একই ধরনের হুমকি থেকে নিজেকে রক্ষা করবেন তা এখানে।
সুচিপত্র
NoviSpy ওভারভিউ
NoviSpy অ্যানড্রয়েড অ্যাক্সেসিবিলিটি পরিষেবাগুলিকে ব্যবহার করে—একটি বৈধ বৈশিষ্ট্য যা প্রতিবন্ধী ব্যবহারকারীদের সহায়তা করার জন্য ডিজাইন করা হয়েছে৷ এই পরিষেবাগুলিকে কাজে লাগানোর ফলে স্পাইওয়্যার সংক্রামিত ডিভাইসগুলির উপর ব্যাপক নিয়ন্ত্রণ লাভ করতে পারে৷ একবার ইনস্টল হয়ে গেলে, NoviSpy কার্নেল স্তরে কাজ করে, এটিকে সিস্টেম ফাংশনে বিশেষ সুবিধাপ্রাপ্ত অ্যাক্সেস প্রদান করে।
NoviSpy এর মূল ক্ষমতা:
- ডেটা নিষ্কাশন: যোগাযোগের তালিকা, এসএমএস বার্তা এবং কল লগগুলিতে অ্যাক্সেস।
- ফাইল চুরি: ডিভাইস থেকে সরাসরি ফাইল ডাউনলোড করার ক্ষমতা।
- জিওলোকেশন ট্র্যাকিং: শিকারের অবস্থানের ক্রমাগত পর্যবেক্ষণ।
- অডিও এবং ভিডিও নজরদারি: ডিভাইসের মাইক্রোফোন এবং ক্যামেরার মাধ্যমে রেকর্ডিং।
- অ্যাপ্লিকেশন গুপ্তচরবৃত্তি: হোয়াটসঅ্যাপ এবং সিগন্যালের মতো অ্যাপ থেকে স্ক্রিনশট ক্যাপচার করা।
এই ক্ষমতাগুলি NoviSpy কে নজরদারির জন্য একটি বহুমুখী এবং বিপজ্জনক হাতিয়ার করে তোলে৷ স্পাইওয়্যারের গোপন প্রকৃতির অর্থ হল উল্লেখযোগ্য ক্ষতি না হওয়া পর্যন্ত ভুক্তভোগীরা প্রায়শই এর উপস্থিতি সম্পর্কে অবগত থাকে।
নজরদারি একটি টুল
NoviSpy এর পরিশীলিততা পরামর্শ দেয় যে এটি একটি সাধারণ ম্যালওয়্যার স্ট্রেন নয়। প্রমাণ এর ব্যবহারকে রাষ্ট্র-স্পন্সর করা নজরদারির সাথে সংযুক্ত করে, বিশেষ করে সার্বিয়ান সিকিউরিটি ইন্টেলিজেন্স এজেন্সি (বিআইএ)। একটি নিশ্চিত হওয়া ক্ষেত্রে, সার্বিয়ান পুলিশ দ্বারা বাজেয়াপ্ত করার পরে ফিরে আসা সাংবাদিকের ডিভাইসে NoviSpy আবিষ্কৃত হয়েছিল।
তদন্তকারীরা দেখেছেন যে ডিভাইসটি সেলব্রাইট ডেটা-এক্সট্রাকশন সফ্টওয়্যার ব্যবহার করে আপস করা হয়েছে, যা কোয়ালকম পণ্যগুলিতে শূন্য-দিনের দুর্বলতাকে কাজে লাগিয়েছে। CVE-2024-43047 (এখন প্যাচ করা হয়েছে) সহ এই দুর্বলতাগুলি, NoviSpy কে নিরাপত্তা প্রতিরক্ষাগুলিকে বাইপাস করতে এবং সিস্টেমে নিজেকে প্রতিষ্ঠিত করার অনুমতি দেয়।
স্পাইওয়্যারের বিস্তৃত প্রভাব
NoviSpy এর মত স্পাইওয়্যার অনন্য নয়। অন্যান্য সুপরিচিত স্পাইওয়্যার উদাহরণগুলির মধ্যে রয়েছে:
- মনোকল: মোবাইল ডিভাইসগুলিকে লক্ষ্য করে, ডেটা চুরি এবং পর্যবেক্ষণের উপর ফোকাস করে।
- PlainGnome: উচ্চ-মূল্যের লক্ষ্যগুলির গোপন নজরদারির জন্য ডিজাইন করা হয়েছে।
- BoneSpy: অনুরূপ ডেটা-চুরি এবং ট্র্যাকিং ক্ষমতা বৈশিষ্ট্য.
এই প্রোগ্রামগুলি গুপ্তচরবৃত্তির একটি হাতিয়ার হিসাবে স্পাইওয়্যারের ক্রমবর্ধমান ব্যাপকতা প্রদর্শন করে, বিশেষ করে সাংবাদিক, কর্মী এবং ভিন্নমতাবলম্বীদের বিরুদ্ধে। গোপনীয়তা লঙ্ঘনের বাইরেও, স্পাইওয়্যার পরিচয় চুরি, আর্থিক ক্ষতি এবং লক্ষ্যযুক্ত ব্যক্তিদের সম্ভাব্য শারীরিক ক্ষতির মতো ঝুঁকি তৈরি করে।
কিভাবে NoviSpy ডিভাইসগুলিকে সংক্রমিত করে
যদিও NoviSpy ফিজিক্যাল ডিভাইস বাজেয়াপ্ত করার সাথে লিঙ্ক করা হয়েছে, এটি সম্ভবত একাধিক অনুপ্রবেশ কৌশল ব্যবহার করে:
- শোষণ চেইন: প্রতিরক্ষা বাইপাস করতে দুর্বলতার সংমিশ্রণ (যেমন, CVE-2024-38402, CVE-2024-33060) ব্যবহার করা।
- জিরো-ক্লিক শোষণ: ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই ম্যালওয়্যার সরবরাহ করার জন্য স্পুফ করা, অবৈধ নম্বর থেকে ফোন কল করা।
- সোশ্যাল ইঞ্জিনিয়ারিং: ফিশিং ইমেল, দূষিত লিঙ্ক এবং প্রতারণামূলক অ্যাপ আপডেটের মতো কৌশল।
অন্যান্য সাধারণ পদ্ধতির মধ্যে রয়েছে ম্যালভার্টাইজিং, ড্রাইভ-বাই ডাউনলোড, এবং আপস করা তৃতীয় পক্ষের অ্যাপ স্টোর। ম্যালওয়্যার প্রায়শই বৈধ ফাইল বা সফ্টওয়্যার হিসাবে মাস্করেড করে, যা ব্যবহারকারীদের সনাক্ত করা কঠিন করে তোলে।
কিভাবে স্পাইওয়্যার থেকে নিরাপদ থাকবেন
স্পাইওয়্যার থেকে আপনার অ্যান্ড্রয়েড ডিভাইস রক্ষা করার জন্য সতর্কতা এবং সক্রিয় পদক্ষেপের সমন্বয় প্রয়োজন:
- সতর্কতা ডাউনলোড করুন: শুধুমাত্র Google Play এর মতো অফিসিয়াল স্টোর থেকে অ্যাপ ডাউনলোড করুন। তৃতীয় পক্ষের অ্যাপ স্টোর বা সন্দেহজনক ওয়েবসাইট এড়িয়ে চলুন।
- অ্যাপ্লিকেশান অনুমতিগুলি পর্যালোচনা করুন: অত্যধিক অনুমতির অনুরোধকারী অ্যাপগুলির বিষয়ে সতর্ক থাকুন৷
- আপডেট থাকুন: সুরক্ষা দুর্বলতাগুলি প্যাচ করতে আপনার ডিভাইস এবং অ্যাপগুলি নিয়মিত আপডেট করুন৷
- সম্মানজনক নিরাপত্তা সফ্টওয়্যার ব্যবহার করুন: একটি নির্ভরযোগ্য অ্যান্টিভাইরাস প্রোগ্রাম ইনস্টল করুন এবং এটি আপ টু ডেট রাখুন। হুমকি সনাক্ত করতে এবং অপসারণ করতে নিয়মিত স্ক্যান করুন।
উচ্চ ঝুঁকিতে থাকা ব্যক্তিদের জন্য, যেমন অ্যাক্টিভিস্ট এবং সাংবাদিকদের জন্য, টার্গেটেড স্পাইওয়্যারের ঝুঁকি কমানোর জন্য বিশেষ নজরদারি বিরোধী সরঞ্জাম এবং নিরাপত্তা প্রশিক্ষণ অত্যন্ত গুরুত্বপূর্ণ।
NoviSpy রাজনৈতিক এবং নজরদারির উদ্দেশ্যে স্পাইওয়্যার ব্যবহারে একটি বিপজ্জনক বৃদ্ধির প্রতিনিধিত্ব করে। এর অত্যাধুনিক ক্ষমতা এবং রাষ্ট্র-স্পন্সর অভিনেতাদের সাথে সম্পর্ক ডিজিটাল যুগে গোপনীয়তা এবং নিরাপত্তার ক্রমবর্ধমান ঝুঁকিগুলিকে তুলে ধরে। হুমকিটি বোঝার মাধ্যমে এবং দৃঢ় নিরাপত্তা অনুশীলন গ্রহণ করে, ব্যবহারকারীরা এটি এবং অন্যান্য ধরণের ম্যালওয়্যার থেকে নিজেদেরকে আরও ভালভাবে রক্ষা করতে পারে৷
অবগত থাকুন, সতর্ক থাকুন এবং আপনার ব্যক্তিগত তথ্য এবং ডিজিটাল গোপনীয়তা রক্ষা করতে সাইবার নিরাপত্তাকে অগ্রাধিকার দিন।
