SpyLoan মোবাইল ম্যালওয়্যার
শুধুমাত্র এই বছরের মধ্যে, 12 মিলিয়নেরও বেশি ডাউনলোড হয়েছে প্রতারণাপূর্ণ ঋণ অ্যাপ্লিকেশনের একটি সেটের জন্য, যা সমষ্টিগতভাবে SpyLoan হিসাবে চিহ্নিত, প্রাথমিকভাবে Google Play-তে। এটি লক্ষ করা গুরুত্বপূর্ণ যে তৃতীয় পক্ষের প্ল্যাটফর্ম এবং সন্দেহজনক ওয়েবসাইটগুলিতে এই অনিরাপদ অ্যাপ্লিকেশনগুলির প্রাপ্যতা বিবেচনা করে এই সংখ্যা উল্লেখযোগ্যভাবে বেশি হতে পারে৷
SpyLoan অ্যান্ড্রয়েড হুমকি গোপনে ব্যবহারকারীর ডিভাইস থেকে সংবেদনশীল ব্যক্তিগত ডেটা বের করে কাজ করে। এতে তথ্যের একটি বিস্তৃত পরিসর রয়েছে, যেমন সমস্ত অ্যাকাউন্টের তালিকা, ডিভাইসের বিশদ বিবরণ, কল লগ, ইনস্টল করা অ্যাপ্লিকেশন, ক্যালেন্ডার ইভেন্ট, স্থানীয় Wi-Fi নেটওয়ার্ক সুনির্দিষ্ট, এবং ছবি থেকে মেটাডেটা। সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, সম্ভাব্য ঝুঁকি ব্যবহারকারীর পরিচিতি তালিকা, অবস্থানের ডেটা এবং পাঠ্য বার্তাগুলির সাথে আপস করার জন্য আরও প্রসারিত হয়।
ব্যক্তিগত ঋণের মাধ্যমে তহবিল পেতে দ্রুত এবং সহজে অ্যাক্সেস প্রদান করে বৈধ আর্থিক পরিষেবা হিসাবে ছদ্মবেশী, এই অ্যাপগুলি ব্যবহারকারীদের অতিরিক্ত সুদের হার গ্রহণ করার জন্য প্রতারিত করে। পরবর্তীকালে, হুমকি অভিনেতারা জবরদস্তিমূলক কৌশল অবলম্বন করে, ভুক্তভোগীদের ব্ল্যাকমেইল করে তাদের কর্মের পরিণতি কমানোর জন্য অর্থ প্রদান করে।
SpyLoan অ্যাপ্লিকেশন বছরের পর বছর ধরে ব্যবহারকারীদের লক্ষ্য করে আসছে
2020 সালে প্রাথমিকভাবে আবির্ভূত হওয়া, SpyLoan অ্যাপ্লিকেশনগুলির ব্যাপকতা বৃদ্ধি পেয়েছে, বিশেষ করে 2023 এর বেশি, যা Android এবং iOS উভয় প্ল্যাটফর্মকে প্রভাবিত করছে। এই অ্যাপগুলি প্রতারণামূলক ওয়েবসাইট, থার্ড-পার্টি অ্যাপ স্টোর এবং Google Play ব্যবহার করে বিভিন্ন ডিস্ট্রিবিউশন চ্যানেল নিয়োগ করে। উল্লেখযোগ্যভাবে, Google Play-এ অ্যাক্সেস পেতে, এই অ্যাপগুলিকে আপাতদৃষ্টিতে মেনে চলা গোপনীয়তা নীতির সাথে জমা দেওয়া হয়, আপনার গ্রাহকের (KYC) মানগুলি জানার জন্য প্রয়োজনীয় এবং স্বচ্ছ অনুমতির অনুরোধগুলি উপস্থাপন করা হয়৷
তাদের প্রতারণামূলক মুখোশ বাড়ানোর জন্য, এই দূষিত অ্যাপগুলির মধ্যে অনেকগুলি এমন ওয়েবসাইটগুলির লিঙ্ক স্থাপন করে যা বৈধ কোম্পানির সাইটগুলিকে ঘনিষ্ঠভাবে অনুকরণ করে৷ এই অনুকরণ সাইটগুলি কর্মচারী এবং অফিসের ফটোগুলিকে বৈশিষ্ট্যযুক্ত করার মাত্রা পর্যন্ত যায়, কৌশলগতভাবে সত্যতার একটি মিথ্যা অনুভূতি জাগানোর জন্য ডিজাইন করা হয়েছে৷ মেক্সিকো, ভারত, থাইল্যান্ড, ইন্দোনেশিয়া, নাইজেরিয়া, ফিলিপাইন, মিশর, ভিয়েতনাম, সিঙ্গাপুর, কেনিয়া, কলম্বিয়া এবং পেরু সহ বিভিন্ন দেশে ভুক্তভোগীদের চিহ্নিত করে হুমকিটি বিশ্বব্যাপী প্রভাব ফেলেছে।
SpyLoan অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের বিস্তৃত ঝুঁকির মধ্যে প্রকাশ করে
SpyLoan অ্যাপ্লিকেশনগুলি ব্যক্তিগত ঋণের সময়কালকে একতরফাভাবে ম্যানিপুলেট করে, এটিকে কয়েক দিন বা একটি স্বেচ্ছাচারী মেয়াদে সংক্ষিপ্ত করে Google এর আর্থিক পরিষেবা নীতি লঙ্ঘন করে। ব্যবহারকারীরা এই জবরদস্তিমূলক কৌশলগুলি মেনে চলতে ব্যর্থ হলে তাদের উপহাস এবং প্রকাশের হুমকি দেওয়া হয়। উপরন্তু, এই অ্যাপগুলির দ্বারা উপস্থাপিত গোপনীয়তা নীতিগুলি প্রতারণামূলক, ঝুঁকিপূর্ণ অনুমতিগুলি পাওয়ার জন্য স্পষ্টতই বৈধ কারণ প্রদান করে৷
উদাহরণস্বরূপ, অ্যাপটি দাবি করে যে আপনার গ্রাহককে জানুন (কেওয়াইসি) উদ্দেশ্যে ফটো ডেটা আপলোড করার জন্য ক্যামেরা অ্যাক্সেস প্রয়োজনীয় এবং অর্থপ্রদানের তারিখ এবং অনুস্মারক নির্ধারণের জন্য ব্যবহারকারীর ক্যালেন্ডারে অ্যাক্সেস প্রয়োজন। যাইহোক, এই ন্যায্যতাগুলি অত্যন্ত অনুপ্রবেশকারী অনুশীলনগুলিকে গোপন করে। অতিরিক্তভাবে, SpyLoan অ্যাপগুলি অপ্রয়োজনীয় অনুমতিগুলির দাবি করে, যেমন কল লগ এবং পরিচিতি তালিকাগুলিতে অ্যাক্সেস, যা অযৌক্তিক অর্থপ্রদানের দাবি প্রতিরোধকারী ব্যবহারকারীদের কাছ থেকে চাঁদাবাজি করার জন্য শোষণ করা হয়।
যদিও এই SpyLoan অ্যাপগুলি প্রযুক্তিগতভাবে একটি গোপনীয়তা নীতি থাকার প্রয়োজনীয়তাগুলি মেনে চলে, তবে তাদের অনুশীলনগুলি আর্থিক পরিষেবা প্রদান এবং KYC ব্যাঙ্কিং মান মেনে চলার জন্য ডেটা সংগ্রহের প্রয়োজনীয় সুযোগকে অতিক্রম করে৷ গবেষকরা দাবি করেন যে এই অনুমতিগুলির আসল উদ্দেশ্য হল ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করা, তাদের হয়রানির শিকার করা এবং ব্যবহারকারী এবং তাদের পরিচিতি উভয়ের বিরুদ্ধেই ব্ল্যাকমেল করা।
SpyLoan হুমকি থেকে রক্ষা করার জন্য, এটি শুধুমাত্র প্রতিষ্ঠিত আর্থিক প্রতিষ্ঠানের উপর আস্থা রাখা, একটি নতুন অ্যাপ ইনস্টল করার সময় অনুরোধ করা অনুমতিগুলি সাবধানতার সাথে যাচাই করার এবং Google Play-তে ব্যবহারকারীর পর্যালোচনাগুলি পড়ার সুপারিশ করা হয়। এই পর্যালোচনাগুলিতে প্রায়শই মূল্যবান অন্তর্দৃষ্টি থাকে যা প্রশ্নে থাকা অ্যাপ্লিকেশনটির প্রতারণামূলক প্রকৃতি উন্মোচন করতে পারে।
