আয়কর দফতরের ছদ্মবেশে প্রতারণা! সতর্ক থাকুন নতুন এই ম্যালওয়্যার থেকে

Cyble Research And Intelligence Labs-এর রিপোর্ট থেকে এই তথ্যটি প্রকাশ্যে এসেছে। সেই রিপোর্ট অনুযায়ী নতুন এই অ্যান্ড্রয়েড ম্যালওয়ারের নাম হল ড্রিনিক। ওই রিপোর্টে দাবি করা হয়েছে যে, ড্রিনিক নামের অ্যান্ড্রয়েড ম্যালওয়ার ইনকাম ট্যাক্স ডিপার্টমেন্ট অফ ইন্ডিয়া বা ভারতীয় আয়কর দফতরের ছদ্মবেশে কাজ করছে। এর লক্ষ্য দেশের ১৮টি ব্যাঙ্ক। ড্রিনিক নামের অ্যান্ড্রয়েড ম্যালওয়ার বেশ কয়েক বছর ধরে রয়েছে, যা আবার নতুন করে সক্রিয় হয়ে উঠেছে ২০২১ সালে। এক নজরে দেখে নেওয়া যাক ড্রিনিক নামের এই অ্যান্ড্রয়েড ম্যালওয়ার কী ভাবে কাজ করে।

ড্রিনিক নামের এই ম্যালওয়ার ফিশিং অ্যাটাকের মাধ্যমে ডিভাইসে প্রবেশ করানো হয়। এটি গ্রাহকদের মোবাইল নম্বরে এসএমএসের মাধ্যমে পাঠানো হয়। এর মাধ্যমে বিভিন্ন ধরনের লিঙ্ক পাঠানো হয়ে থাকে। এর মাধ্যমে ইনকাম ট্যাক্স ডিপার্টমেন্টের মতো দেখতে অ্যাপের মাধ্যমে গ্রাহকদের বোকা বানানোর চেষ্টা করা হচ্ছে। ড্রিনিক নামের অ্যান্ড্রয়েড ম্যালওয়ারের মাধ্যমে ‘আইঅ্যাসিস্ট’ নামের একটি অ্যাপের ইউআরএল পাঠানো হচ্ছে, যা দেখতে ইনকাম ট্যাক্স ডিপার্টমেন্টের অ্যাপের মত। এই অ্যাপ ইনস্টল করার জন্য ফোনের এসএমএস, কল লগ, স্টোরেজ ব্যবহার করার অনুমতি চাওয়া হয়। এই অ্যাপের মধ্যেই লুকিয়ে রয়েছে ‘সিকিওরিটি রিস্ক’।

আয়কর দফতরের ওয়েবসাইট ভেবে সব তথ্য দিয়ে দিলেই, ক্ষতি হওয়ার সম্ভাবনা রয়েছে। এই ক্ষেত্রে বিভিন্ন ধরনের লিঙ্কের মাধ্যমে ডিভাইসের তথ্য চুরি করা হয়।

ড্রিনিক নামের ম্যালওয়ার বিভিন্ন ভাবে ক্ষতি করার চেষ্টা করে চলেছে। এর থেকে বাঁচার জন্য সতর্ক থাকতে হবে। অচেনা এবং অজানা লিঙ্কে ক্লিক করা যাবে না। অচেনা এবং অজানা সোর্স থেকে মেলে এবং ফোনে আসা লিঙ্ক কখনও খোলা উচিত নয়।