জাল ফোর্টনাইট গেম অ্যান্ড্রয়েড ট্রোজানের বিস্ফোরণ

পড়ার সময়: 4 মিনিট

আপনি যদি গেমিংয়ে থাকেন তবে আপনি সম্ভবত Fortnite: Battle Royale এর কথা শুনেছেন। এপিক গেমসের জনপ্রিয় নতুন অনলাইন শিরোনাম সেপ্টেম্বর 2017-এ কনসোল এবং পিসিতে আত্মপ্রকাশ করেছে, এই এপ্রিলে iOS-এ এবং অবশেষে Android-এ কয়েকটি ডিভাইস মডেলের জন্য (Samsung Galaxy S7 / S7 Edge , S8 / S8+, S9 / S9+, Note 8, Note 9, Tab S3, এবং Tab S4) 9ই আগস্ট। আইওএসের বিপরীতে, ব্যবহারকারীরা সাইড-স্টেপ করতে পারেন অ্যান্ড্রয়েড গুগল প্লে পোর্টাল এবং সাইডলোড আন-কিউরেটেড অ্যাপস ডিভাইসটিকে জেলব্রেক করার প্রয়োজন ছাড়াই বা অন্যান্য অ-অনুমোদিত ক্রিয়াকলাপ সম্পাদন করে। অ্যান্ড্রয়েডের জন্য, সাইডলোডিং-এর মধ্যে অফিসিয়াল অ্যান্ড্রয়েড প্যাকেজ রিপোজিটরির বাইরে থেকে একটি ইনস্টল করা জড়িত।. এপিক অ্যান্ড্রয়েড প্ল্যাটফর্মে সেই খোলামেলাতার সম্পূর্ণ সুবিধা নিয়েছে যাতে Google তাদের নিজস্ব মাধ্যমে গেম বিতরণ করে তাদের বিক্রয়ের 30% কাটতে না দেয়। পরিবর্তে ওয়েবসাইট।

আপনি যদি আপনার অ্যান্ড্রয়েড ডিভাইসে Fortnite: Battle Royale ইনস্টল করতে চান, আমি আপনাকে এখানে যেতে অনুরোধ করছি Fortnite.com/android. সেই URLটি আপনাকে একটি ভিন্ন পৃষ্ঠায় পুনঃনির্দেশিত করবে৷ https://www.epicgames.com আপনার ভূগোলের উপর নির্ভর করে। আপনি যদি খুঁজে পান যে Android এর জন্য Fortnite অন্য কোথাও হোস্ট করা হয়েছে, এটি সম্ভবত ট্রোজান ম্যালওয়্যার. জাল ফোর্টনাইট গেম অ্যান্ড্রয়েড ট্রোজান বিতরণের একমাত্র উদ্দেশ্যে সাম্প্রতিক দিনগুলিতে কমপক্ষে সাতটি ফিশিং সাইট উপস্থিত হয়েছে। একটি ডাউনলোড করে, আপনি একটি মজাদার এবং বৈধ গেম অ্যাপ উপভোগ করার পরিবর্তে আপনার অ্যান্ড্রয়েড ডিভাইস এবং এর ডেটার নিরাপত্তার সাথে প্রায় অবশ্যই গুরুতরভাবে আপস করবেন। কিছু ফিশিং সাইট এমনকি গুগল প্লে স্টোরের UI স্পুফ করার প্রচেষ্টায় যায়।

কিছু সাইবারসিকিউরিটি পেশাদাররা মনে করেন যে এপিকের তাদের অ্যান্ড্রয়েড গেমটি কিউরেট করা গুগল প্লে স্টোরের মাধ্যমে বিতরণ করার সিদ্ধান্তটি একটি ভয়ানক ধারণা। ফ্যালানক্স গ্রুপের রব শাপল্যান্ড বলেছেন

"প্লে স্টোরের বাইরে ফোর্টনাইটের অ্যান্ড্রয়েড সংস্করণ প্রকাশ করার এপিক গেমসের সিদ্ধান্ত তাদের খেলোয়াড়দের নিরাপত্তার জন্য খুব খারাপ পছন্দ। অ্যাপল ডিভাইসের তুলনায় অ্যান্ড্রয়েড ডিভাইসগুলি ইতিমধ্যেই ম্যালওয়্যারের জন্য অনেক বেশি সংবেদনশীল, সর্বদা প্লে স্টোর থেকে অ্যাপ ডাউনলোড করা সবচেয়ে বড় সুরক্ষা কারণ এই অ্যাপগুলি ম্যালওয়্যারের জন্য স্ক্রীন করা হয়, যা বেশিরভাগ দূষিত অ্যাপগুলিকে ইনস্টল হতে বাধা দেয়। প্লে স্টোরের বাইরে ফোর্টনাইট ডাউনলোড করতে ব্যবহারকারীদের উৎসাহিত করার মাধ্যমে, এপিক গেমস তাদের খেলোয়াড়দের দূষিত কপিক্যাট অ্যাপগুলি ভুল সাইটে গেলে ভুলবশত ইনস্টল হওয়ার ঝুঁকিতে রাখে। (এপিক গেমসের সিদ্ধান্ত) প্লে স্টোরের বাইরে থেকে অ্যাপ ডাউনলোড করার আচরণকে স্বাভাবিক করে, যা দীর্ঘমেয়াদে আরও দূষিত অ্যাপ ইনস্টল করতে পারে।"

Google Play এর বাইরে সাইড-লোডিং প্রথম প্রধান ম্যালওয়্যার সমস্যা নয় যা Fortnite এর সাথে যুক্ত। জুন, 2018-এ, Rainway, অনলাইন গেমিং প্ল্যাটফর্ম Rainway একটি বড় সাইবার-আক্রমণ লক্ষ্য করেছে যা Fortnite-এর Windows সংস্করণকে লক্ষ্য করে। কখনও কখনও গেমাররা প্রতারণা এবং ফ্রিলোড করতে পছন্দ করে; ইউটিউব ভিডিওগুলি লোকেদের দেখানোর দাবি করেছে যে কীভাবে বিনামূল্যে "ভি-বাক্স" (ফর্টনাইটের ইন-গেম মুদ্রা) এবং একটি "অ্যামবট" অর্জন করতে হয় যা খেলোয়াড়দের তাদের শত্রুদের গুলি করা সহজ করে তোলে বলে মনে করা হয়। এই মত একটি প্রস্তাব সত্য হতে খুব ভাল শোনাচ্ছে, এটা সম্ভবত!

রেইনওয়ের সিইও অ্যান্ড্রু স্যাম্পসন লিখেছেন

“26 শে জুনের প্রথম দিকে, আমরা আমাদের ট্র্যাকারে কয়েক হাজার ত্রুটির প্রতিবেদন পেতে শুরু করি। মঙ্গলবারে এই ধরনের ইভেন্টের প্রবাহ দেখে খুব উত্তেজিত বোধ করছি না ইঞ্জিনিয়ারিং টিম কিছুটা বিচলিত ছিল, সর্বোপরি, আমরা আমাদের সমাধানের সেই নির্দিষ্ট অংশে কোনও আপডেট প্রকাশ করিনি।

এটি খুব শীঘ্রই পরিষ্কার হয়ে গেল যে ত্রুটির এই নতুন বন্যা আমাদের কিছু করার কারণে ঘটেনি, তবে কেউ কিছু করার চেষ্টা করছে।

এই বিভিন্ন বিজ্ঞাপন প্ল্যাটফর্ম কল করার প্রচেষ্টা; প্রথম যে জিনিসটি আমাদের লক্ষ্য করা উচিত তা হল রেইনওয়েতে এটিতে বিজ্ঞাপন নেই যা তাত্ক্ষণিক লাল পতাকা ছিল। প্রথম URL, বিশেষ করে, জাভাস্ক্রিপ্ট যা কাজ করার চেষ্টা করছে এবং একটি ত্রুটির মধ্যে চলছে, আমাদের লগিংকে ট্রিগার করছে। নিরাপত্তা এবং গোপনীয়তার কারণে আমরা সবসময় ইউআরএলগুলিকে সাদা তালিকাভুক্ত করেছি এবং রেইনওয়ের মধ্যে থেকে তারা কী করতে পারে তার সুযোগ—এটি এখন অনেক বিস্তৃত ইস্যুতে আলোকিত করার অনিচ্ছাকৃত পার্শ্বপ্রতিক্রিয়া আছে বলে মনে হচ্ছে...”

Rainway-এর দল অবশেষে Fortnite প্রতারণাকারী ট্রোজানগুলির কাছে অদ্ভুত ট্র্যাফিক খুঁজে পেয়েছে যা HTTPS ম্যান-ইন-দ্য-মিডল আক্রমণকে সহজতর করেছে!

“তারপর আমরা একটি ভার্চুয়াল মেশিন তৈরি করি এবং হ্যাক চালাই, এটি অবিলম্বে ডিভাইসে একটি রুট শংসাপত্র ইনস্টল করে এবং সমস্ত ওয়েব ট্র্যাফিককে নিজের মাধ্যমে প্রক্সি করার জন্য উইন্ডোজকে পরিবর্তন করে। মধ্যম আক্রমণে একজন সফল ব্যক্তি।

এখন, অ্যাডওয়্যারটি Adtelligent এবং voila-এর জন্য ট্যাগ যুক্ত করার জন্য সমস্ত ওয়েব অনুরোধের পৃষ্ঠাগুলি পরিবর্তন করতে শুরু করেছে, আমরা সমস্যার উত্স খুঁজে পেয়েছি—-এখন কী?

আমরা ফাইল হোস্টে একটি অপব্যবহার প্রতিবেদন পাঠানোর মাধ্যমে শুরু করেছি, এবং ডাউনলোডটি অবিলম্বে সরানো হয়েছিল, এটি 78,000 টিরও বেশি ডাউনলোড জমা করার পরে হয়েছিল৷ আমরা ইউআরএল-এর সাথে লিঙ্ক করা কীগুলি রিপোর্ট করার জন্য অ্যাডটেলিজেন্টের সাথে যোগাযোগ করেছি। আমরা এই সময়ে একটি প্রতিক্রিয়া পাইনি. স্প্রিংসার্ভ আপত্তিজনক সৃজনশীলদের চিহ্নিত করতে এবং তাদের প্ল্যাটফর্ম থেকে সরিয়ে দিতে আমাদের সাথে দ্রুত কাজ করেছে।"

আপনি যদি কখনও অফিসিয়াল প্ল্যাটফর্ম স্টোরের বাইরে থেকে কোনও ভিডিও গেম বা DLC ডাউনলোড করতে চান (উদাহরণস্বরূপ, PS4, Sony PlayStation Store যেখানে প্রতিটি অ্যাপ্লিকেশন কিউরেট করা, স্বাক্ষরিত এবং প্যাকেজ করা হয়), নিশ্চিত করুন যে আপনি গেম ডেভেলপারের অফিসিয়াল ওয়েবসাইট থেকে তা করছেন। . আপনি যদি সাইটটি বিকাশকারীর নিজস্ব হওয়ার বিষয়ে আত্মবিশ্বাসী না হন তবে ঝুঁকি নেবেন না। প্রথম স্থানে ডাউনলোড না করে সতর্কতার দিক থেকে ত্রুটি।

আমি আশা করি, Epic Fortnite ভবিষ্যতে আরও অ্যান্ড্রয়েড ডিভাইসে পোর্ট করার কারণে, তারা তাদের মন পরিবর্তন করবে এবং Google Play Store-এ বিতরণ স্যুইচ করবে। কিন্তু মোবাইল সফ্টওয়্যার দিয়ে প্যান্ডোরার (লুট) বাক্সের মতো, একবার খোলা হলে, এটি বন্ধ করা প্রায় অসম্ভব।

ফোর্টনাইট ট্রোজানগুলি একটি ম্যালওয়্যার প্রবণতা প্রতিফলিত করে যা কমোডো গবেষণা ইদানীং পর্যবেক্ষণ করেছে, বিশেষত অ্যান্ড্রয়েড সম্পর্কিত। সর্বশেষ সব ধরনের Android ট্রোজান উত্থান সম্পর্কে আরও পড়ুন কমোডো গ্লোবাল থ্রেট রিপোর্ট Q2 2018 এর জন্য

ইন্টারনেট নিরাপত্তা প্রোগ্রাম

বিনামূল্যে ওয়েবসাইট মনিটরিং সফটওয়্যার

সম্পর্কিত সম্পদ:

রিমোট অ্যাক্সেস সফটওয়্যার

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/comodo-news/fake-fortnite-game-android-trojans/