লুকিয়ে থাকা ম্যালওয়্যার: অ্যান্ড্রয়েড ফোনের স্ক্রিন রেকর্ড করছে হ্যাকাররা

আপনার ফোন কি হ্যাকারের চোখের সামনে?

আপনি হয়তো জানেনও না – এই মুহূর্তে কেউ আপনার অ্যান্ড্রয়েড ফোনের স্ক্রিন দেখছে। আপনার ব্যাংকের পাসওয়ার্ড, ব্যক্তিগত ছবি, মেসেজ – সব কিছু।

বর্তমান ডিজিটাল যুগে প্রযুক্তির উন্নতির পাশাপাশি সাইবার অপরাধও ভয়াবহভাবে বেড়েছে। সাইবার সিকিউরিটি গবেষণা প্রতিষ্ঠান Kaspersky এবং ESET-এর রিপোর্ট অনুযায়ী, প্রতি বছর কোটি কোটি অ্যান্ড্রয়েড ডিভাইস ম্যালওয়্যার আক্রমণের শিকার হচ্ছে। এর মধ্যে সবচেয়ে বিপজ্জনক হলো স্ক্রিন-রেকর্ডিং ম্যালওয়্যার – যা নীরবে, বিনা অনুমতিতে আপনার ফোনের পুরো কার্যক্রম রেকর্ড করে হ্যাকারের কাছে পাঠিয়ে দেয়।

এই আর্টিকেলে আপনি জানবেন:

• স্ক্রিন-রেকর্ডিং ম্যালওয়্যার আসলে কী এবং কীভাবে কাজ করে
• কোন কোন লক্ষণে বুঝবেন আপনার ফোন আক্রান্ত
• ম্যালওয়্যার ছড়ানোর নতুন ও পুরোনো পদ্ধতি
• আক্রান্ত হলে তাৎক্ষণিক কী করবেন
• ভবিষ্যতে সুরক্ষিত থাকার সম্পূর্ণ রোডম্যাপ

ম্যালওয়্যার কী? সহজ ভাষায় বোঝা যাক

ম্যালওয়্যার (Malware) হলো “Malicious Software”-এর সংক্ষিপ্ত রূপ। এটি এমন একটি ক্ষতিকর প্রোগ্রাম যা গোপনে আপনার ডিভাইসে ঢুকে পড়ে এবং আপনার অজান্তেই কাজ করে।

অ্যান্ড্রয়েড ডিভাইসে প্রধানত যে ধরনের ম্যালওয়্যার পাওয়া যায়:

ম্যালওয়্যারের ধরন	কাজ কী করে
স্পাইওয়্যার	গোপনে তথ্য সংগ্রহ করে
র‍্যানসমওয়্যার	ফোন লক করে মুক্তিপণ চায়
ট্রোজান	নির্দোষ অ্যাপ সেজে ঢোকে
অ্যাডওয়্যার	জোর করে বিজ্ঞাপন দেখায়
স্ক্রিন রেকর্ডার ম্যালওয়্যার	পুরো স্ক্রিন রেকর্ড করে হ্যাকারকে পাঠায়

স্ক্রিন-রেকর্ডিং ম্যালওয়্যার এই তালিকার সবচেয়ে বিপজ্জনক সদস্য, কারণ এটি একসাথে পাসওয়ার্ড, ব্যাংকিং তথ্য, ছবি এবং ব্যক্তিগত কথোপকথন – সবকিছু চুরি করতে সক্ষম।

স্ক্রিন-রেকর্ডিং ম্যালওয়্যার কীভাবে কাজ করে?

এই ম্যালওয়্যার মূলত পাঁচটি ধাপে কাজ করে:

ধাপ ১ – ইনস্টলেশন (প্রবেশ পথ)

ব্যবহারকারী অজান্তে একটি ক্ষতিকর অ্যাপ ডাউনলোড করেন। অ্যাপটি দেখতে সম্পূর্ণ স্বাভাবিক – একটি গেম, একটি ফটো এডিটর, বা ব্যাটারি সেভার টুল।

ধাপ ২ – অনুমতি নেওয়া (Permission Grab)

ইনস্টলের পর অ্যাপটি “Accessibility Service” বা “Screen Overlay” অনুমতি চায়। অনেক ব্যবহারকারী না বুঝেই অনুমতি দিয়ে দেন।

ধাপ ৩ – নীরব রেকর্ডিং

একবার অনুমতি পেলেই ম্যালওয়্যার ব্যাকগ্রাউন্ডে স্ক্রিন রেকর্ড শুরু করে। আপনি যখন ব্যাংকিং অ্যাপ খোলেন, পাসওয়ার্ড টাইপ করেন – সব রেকর্ড হতে থাকে।

ধাপ ৪ – ডেটা চুরি

রেকর্ড করা ভিডিও এবং স্ক্রিনশট সরাসরি হ্যাকারের সার্ভারে পাঠিয়ে দেওয়া হয়, সাধারণত রাতের বেলায় বা Wi-Fi সংযোগে – যাতে ব্যাটারি ও ডেটার ব্যবহার কম বোঝা যায়।

ধাপ ৫ – অতিরিক্ত আক্রমণ

উন্নত ম্যালওয়্যার শুধু স্ক্রিন রেকর্ড করেই থামে না। এটি:

• ক্যামেরা ও মাইক্রোফোন চালু করতে পারে
• SMS বার্তা পড়তে ও পাঠাতে পারে
• লোকেশন ট্র্যাক করতে পারে
• কী-লগার হিসেবে কাজ করে (প্রতিটি কী-প্রেস রেকর্ড করে)

আপনার ফোন আক্রান্ত কিনা বোঝার ৭টি লক্ষণ

অনেকেই জানেন না যে তাঁদের ফোনে ম্যালওয়্যার আছে। এই লক্ষণগুলো দেখা দিলে সতর্ক হোন:

১. ব্যাটারি অস্বাভাবিক দ্রুত শেষ হচ্ছে ব্যাকগ্রাউন্ডে ভিডিও রেকর্ড করা ব্যাটারি প্রচুর খায়। হঠাৎ ব্যাটারি দ্রুত কমলে সন্দেহ করুন।

২. মোবাইল ডেটা অনেক বেশি খরচ হচ্ছে চুরি করা তথ্য ইন্টারনেটে পাঠাতে ডেটা লাগে। হিসাবের বাইরে ডেটা শেষ হলে পরীক্ষা করুন।

৩. ফোন অকারণে গরম হচ্ছে ফোন চার্জে না থাকলেও গরম হওয়া মানে ব্যাকগ্রাউন্ডে কোনো প্রক্রিয়া চলছে।

৪. ফোন ধীর হয়ে গেছে RAM-এ বাড়তি চাপ পড়লে ফোন স্লো হয়। হঠাৎ পারফরম্যান্স কমলে সতর্ক হোন।

৫. অপরিচিত অ্যাপ দেখা যাচ্ছে Settings > Apps-এ গিয়ে চেক করুন। কোনো অপরিচিত অ্যাপ থাকলে সাথে সাথে মুছুন।

৬. স্ক্রিন হঠাৎ জ্বলে উঠছে বা অদ্ভুত আচরণ করছে কোনো স্পর্শ ছাড়াই ফোনের স্ক্রিন জ্বলে উঠলে কেউ রিমোট অ্যাক্সেস নিতে পারে।

৭. নিজে নিজে মেসেজ বা ইমেইল পাঠাচ্ছে বন্ধু বা পরিবারের কাছ থেকে অভিযোগ আসলে যে আপনার ফোন থেকে অদ্ভুত মেসেজ এসেছে – এটি গুরুতর সংকেত।

ম্যালওয়্যার ছড়ানোর আধুনিক পদ্ধতি

হ্যাকাররা এখন আরও চালাক হয়েছে। শুধু সন্দেহজনক লিংক নয়, এখন ম্যালওয়্যার ছড়ায়:

১. ক্লোন অ্যাপ (Clone Apps)

জনপ্রিয় অ্যাপের হুবহু নকল বানিয়ে সেটি ছড়িয়ে দেওয়া হয়। যেমন: “WhatsApp Plus”, “GB WhatsApp” বা “Facebook Lite Pro” – এগুলো অফিশিয়াল নয়, এবং ম্যালওয়্যার থাকতে পারে।

২. ফিশিং SMS (Smishing)

“আপনার পার্সেল আটকে আছে, এই লিংকে ক্লিক করুন” – এই ধরনের মেসেজে ক্লিক করলে সরাসরি ম্যালওয়্যার ডাউনলোড শুরু হতে পারে।

৩. সোশ্যাল মিডিয়ার ফেক লিংক

Facebook, WhatsApp গ্রুপে “বিনামূল্যে নেটফ্লিক্স”, “ফ্রি মোবাইল রিচার্জ” এর লোভনীয় লিংক আসলে ট্র্যাপ।

৪. আপডেট ফেক নোটিফিকেশন

“আপনার সিস্টেম আপডেট প্রয়োজন” বা “Flash Player আপডেট করুন” – ব্রাউজারে এই ধরনের পপ-আপ ম্যালওয়্যার ডাউনলোড করায়।

৫. পাবলিক Wi-Fi আক্রমণ

বিমানবন্দর, ক্যাফে বা শপিং মলের ফ্রি Wi-Fi ব্যবহার করলে হ্যাকাররা “Man-in-the-Middle” আক্রমণে আপনার ডিভাইসে ম্যালওয়্যার পুশ করতে পারে।

৬. QR কোড স্ক্যাম

ভুয়া QR কোড স্ক্যান করলে ক্ষতিকর ওয়েবসাইটে নিয়ে যায়, যেখান থেকে ম্যালওয়্যার ইনস্টল হয়।

আক্রান্ত হলে তাৎক্ষণিক যা করবেন (Step-by-Step)

যদি মনে করেন ফোনে ম্যালওয়্যার ঢুকেছে, আতঙ্কিত না হয়ে এই পদক্ষেপগুলো নিন:

পদক্ষেপ ১: সাথে সাথে মোবাইল ডেটা ও Wi-Fi বন্ধ করুন – ডেটা চুরি বন্ধ হবে।

পদক্ষেপ ২: Settings > Apps-এ গিয়ে অপরিচিত অ্যাপ খুঁজুন এবং আনইনস্টল করুন।

পদক্ষেপ ৩: Settings > Accessibility-তে গিয়ে অপরিচিত কোনো সার্ভিস চালু আছে কিনা দেখুন। থাকলে বন্ধ করুন।

পদক্ষেপ ৪: একটি বিশ্বস্ত অ্যান্টিভাইরাস অ্যাপ ইনস্টল করে পূর্ণ স্ক্যান করুন।

পদক্ষেপ ৫: সব গুরুত্বপূর্ণ পাসওয়ার্ড পরিবর্তন করুন – বিশেষত ব্যাংকিং, ইমেইল এবং সোশ্যাল মিডিয়ার।

পদক্ষেপ ৬: যদি সমস্যা না কাটে, Factory Reset করুন। তার আগে গুরুত্বপূর্ণ ডেটা ব্যাকআপ রাখুন।

পদক্ষেপ ৭: ব্যাংকিং তথ্য চুরি হয়ে থাকলে সাথে সাথে আপনার ব্যাংকে ফোন করুন এবং কার্ড ব্লক করুন।

ম্যালওয়্যার থেকে সুরক্ষিত থাকার সম্পূর্ণ গাইড

বিশ্বস্ত উৎস থেকে অ্যাপ ডাউনলোড করুন

শুধুমাত্র Google Play Store থেকে অ্যাপ ডাউনলোড করুন। তৃতীয় পক্ষের APK ফাইল ডাউনলোড করা থেকে বিরত থাকুন। Play Store-এও নামকরা ডেভেলপারের অ্যাপ বেছে নিন, রিভিউ ও রেটিং দেখুন।

অ্যাপের অনুমতি যাচাই করুন

কোনো অ্যাপ অপ্রয়োজনীয় অনুমতি চাইলে সরাসরি অস্বীকার করুন। একটি ফ্ল্যাশলাইট অ্যাপের কনট্যাক্ট লিস্ট বা মাইক্রোফোনের অনুমতি লাগার কথা নয়।

অ্যান্টিভাইরাস ব্যবহার করুন

বিশ্বস্ত অ্যান্টিভাইরাস যেমন Bitdefender, Kaspersky, Malwarebytes বা Avast ব্যবহার করুন। নিয়মিত স্ক্যান করুন।

সিস্টেম ও অ্যাপ আপডেট রাখুন

Android আপডেট শুধু নতুন ফিচার আনে না – নিরাপত্তার ত্রুটিও ঠিক করে। Settings > Software Update নিয়মিত চেক করুন।

Google Play Protect চালু রাখুন

Play Store > Profile > Play Protect-এ গিয়ে নিশ্চিত করুন এটি সক্রিয় আছে। এটি আপনার ফোনে ইনস্টল করা সব অ্যাপ নিয়মিত স্ক্যান করে।

সন্দেহজনক লিংকে ক্লিক করবেন না

মেসেজ, ইমেইল বা সোশ্যাল মিডিয়ায় অপরিচিত লিংকে ক্লিক না করার অভ্যাস গড়ুন। প্রলোভনমূলক অফার বেশিরভাগ সময়ই ফাঁদ।

Two-Factor Authentication (2FA) চালু করুন

ব্যাংকিং, ইমেইল এবং সোশ্যাল মিডিয়ায় 2FA চালু করুন। পাসওয়ার্ড চুরি হলেও অ্যাকাউন্ট সুরক্ষিত থাকবে।

পাবলিক Wi-Fi-তে VPN ব্যবহার করুন

পাবলিক Wi-Fi ব্যবহার করলে অবশ্যই একটি বিশ্বস্ত VPN ব্যবহার করুন। এটি আপনার তথ্য এনক্রিপ্ট করে রাখে।

USB ডিবাগিং বন্ধ রাখুন

প্রয়োজন না হলে Developer Options > USB Debugging বন্ধ রাখুন। এটি চালু থাকলে কম্পিউটার সংযোগের মাধ্যমে ম্যালওয়্যার ইনস্টল হতে পারে।

বাংলাদেশের প্রেক্ষাপটে বিশেষ সতর্কতা

বাংলাদেশে মোবাইল ইন্টারনেট ব্যবহারকারীর সংখ্যা দ্রুত বাড়ছে, কিন্তু সাইবার সচেতনতা এখনও সীমিত। বিশেষভাবে যে বিষয়গুলো লক্ষ্য রাখবেন:

• বিকাশ/নগদ স্ক্যাম: “আপনি পুরস্কার জিতেছেন, লিংকে ক্লিক করুন” – এই ধরনের মেসেজ সবসময় ভুয়া।
• ব্যাংকিং ট্রোজান: মোবাইল ব্যাংকিং অ্যাপের নকল ভার্সন ইনস্টল করলে PIN ও পাসওয়ার্ড চুরি হয়।
• অনুমোদনহীন অ্যাপ: বিভিন্ন ফেসবুক গ্রুপে APK ফাইল শেয়ার করা হয় – এগুলো এড়িয়ে চলুন।
• ভুয়া সরকারি অ্যাপ: “ভ্যাকসিন নিবন্ধন”, “সুরক্ষা অ্যাপ” এর নামে ভুয়া অ্যাপ থেকে সতর্ক থাকুন।

সাইবার নিরাপত্তায় সচেতনতা: কোথায় সাহায্য পাবেন?

বাংলাদেশে সাইবার অপরাধের শিকার হলে:

• বাংলাদেশ পুলিশের সাইবার ক্রাইম ইউনিট: cyber.police.gov.bd
• ডিজিটাল নিরাপত্তা এজেন্সি (DSA): dsa.gov.bd
• জাতীয় জরুরি হেল্পলাইন: ৯৯৯

উপসংহার: সচেতনতাই সেরা সুরক্ষা

স্ক্রিন-রেকর্ডিং ম্যালওয়্যার একটি গুরুতর সাইবার হুমকি – তবে এটি থেকে সুরক্ষিত থাকা অসম্ভব নয়। সঠিক অভ্যাস, নিয়মিত আপডেট এবং সচেতনতা দিয়ে আপনি আপনার ডিভাইস ও তথ্য ৯৫% পর্যন্ত নিরাপদ রাখতে পারবেন।

মনে রাখবেন: হ্যাকারদের অস্ত্র হলো আপনার অসতর্কতা। সতর্ক থাকুন, নিরাপদ থাকুন।