টেকসিঁড়ি রিপোর্ট : গুগল ক্রোম-এর নাম এবং আইকন হুবহু নকল করে প্লে স্টোরে স্থান করে নেয়া অ্যাপটি ইনস্টল হয়েছে ১ লক্ষেরও বেশি।
সম্প্রতি গুগলের নিরাপত্তা স্ক্যানিং ফাঁকি দিয়ে এমন একটি অ্যাপ প্লে স্টোরে তালিকাভুক্ত হয়েছে। রেডডিটের এক ব্যবহারকারী ভুয়া গুগল ক্রোম অ্যাপ সম্পর্কে প্ল্যাটফর্মটিতে পোস্ট করেন। সেই রেডডিট পোস্টে আসল ক্রোম অ্যাপের ঠিক ওপরেই ভুয়া অ্যাপটির প্লে স্টোর লিস্টিংয়ের একটি স্ক্রিনশট শেয়ার করা হয়েছিল।
অন্যান্য রেডডিট ব্যবহারকারীরা মন্তব্য করেন যে, সাধারণ মানুষ যেন এই প্রতারণার শিকার হয়ে অ্যাপটি ইনস্টল না করে, সেজন্য গুগলে অভিযোগ জানিয়ে ভুয়া ক্রোম অ্যাপটি দ্রুত রিপোর্ট করা উচিত।
সবচেয়ে আশ্চর্যের বিষয় হলো, লিস্টিংয়ে দেখা গেছে ভুয়া ক্রোম অ্যাপটি ১ লক্ষেরও বেশিবার ইনস্টল করা হয়েছে, যা আসল ক্রোম অ্যাপের ১,০০০ কোটি বারেরও বেশি ডাউনলোডের তুলনায় একেবারেই নগণ্য।
গুগলের প্লে স্টোরে নতুন অ্যাপ যুক্ত করার ক্ষেত্রে তাদের যাচাই-বাছাই বা স্ক্রিনিং প্রক্রিয়ার কার্যকারিতা নিয়ে প্রশ্ন বরাবরই রয়ে গেছে। গুগলের অফিশিয়াল অ্যান্ড্রয়েড অ্যাপ স্টোরে ম্যালওয়্যারযুক্ত অ্যাপ পাওয়ার ঘটনা নতুন নয়। অবশ্য আলোচনার পর শেষ পর্যন্ত গুগল প্লে স্টোর থেকে সেই ক্ষতিকর অ্যাপগুলো সরিয়ে ফেলে।
ম্যালওয়্যারযুক্ত অ্যাপগুলো কীভাবে গুগলের নজর এড়িয়ে যায়, তার পেছনে কিছু কারণ রয়েছে। প্রায়শই ডেভেলপাররা পরীক্ষার জন্য একটি পরিচ্ছন্ন ও হালকা অ্যাপ সাবমিট করেন, যা স্ক্যানিংয়ে সফলভাবে পাস করে যায়। কিন্তু অ্যাপটি ডিভাইসে ইনস্টল হওয়ার পর, একটি রিমোট কমান্ড অ্যান্ড কন্ট্রোল (C2) সার্ভারের মাধ্যমে আসল ক্ষতিকর কোড বা আপডেট ডাউনলোড করে নেয়।
গুগল অবশেষে ভুয়া ক্রোম অ্যাপটি সরিয়ে নিয়েছে
স্ক্রিনশটে ভুয়া ক্রোম অ্যাপটির পেছনের ডেভেলপার ‘Hizbartech’-এর নামও দেখা গেছে। আমাদের কাছে থাকা সর্বশেষ তথ্য অনুযায়ী, গুগল প্লে স্টোর থেকে ভুয়া ক্রোম অ্যাপটি সরিয়ে নিয়েছে। তবে মূল বিষয় হলো, গুগলের মতো একটি প্রতিষ্ঠান প্রথম থেকেই এমন একটি ভুয়া অ্যাপকে তাদের প্লে স্টোরে জায়গা করে দিয়েছিল।
ভুয়া ক্রোম অ্যাপটি সরিয়ে নেওয়ার আগে, একজন রেডডিট ব্যবহারকারী (_penetration_nation_) এটি দেখতে কেমন তা পরীক্ষা করার জন্য অ্যাপটি ইনস্টল করেন। তিনি লেখেন, “অ্যাপটি ডাউনলোড করে খোলার পর আমার কাছে অনেক কিছু জানতে চাওয়া হয়, এমনকি কোনো কারণ ছাড়াই একটি আজব এভাটার সিলেক্ট করতে বলা হয়।”
তিনি আরও জানান, “সেটআপ শেষ করার পর এটি আমাকে এমন একটি পেজে নিয়ে যায়—যাতে ক্রোমিয়াম তো দূরের কথা, কোনো ট্র্যাকিং বা ইনফো-স্টিলারও ছিল না; বরং এটি প্রচুর এআই এভাটারযুক্ত একটি অদ্ভুত কন্টাক্ট অ্যাপ ছাড়া আর কিছুই নয়।”
এছাড়া, অ্যাপটির মাধ্যমে চ্যাট করার চেষ্টা করলে তিনি এলোমেলো উত্তর পেতে শুরু করেন। রেডডিট ব্যবহারকারীর সেই চ্যাটের স্ক্রিনশট শেয়ার করেন।
ভুয়া ক্রোম অ্যাপটির সূচনা হয়েছিল ‘বল বাউন্স’ নামের একটি গেম হিসেবে
এই ভুয়া ক্রোম অ্যাপটির পেছনে একটি ইতিহাস রয়েছে। প্রথমে এটি প্লে স্টোরে ‘Ball Bounce’ নামের একটি গেম হিসেবে আপলোড করা হয়েছিল। পরবর্তীতে ডেভেলপার অ্যাপটির নাম পরিবর্তন করে ‘Chrome’ রাখে এবং ক্রোম-এর আইকনটি কপি করে ব্যবহার করে।
এই অ্যাপটির সময়রেখা :
- গত ১৮ আগস্ট গুগল অ্যাপ সাইডলোডিংয়ের জন্য তাদের ‘অ্যাডভান্সড ফ্লো’ ঘোষণা করে।
- ২২ আগস্ট ‘Ball Bounce’ গেমটি প্লে স্টোরে আসে।
- ৩০ সেপ্টেম্বর এটি ক্রোম (Chrome) অ্যাপে রূপান্তরিত হয়।
সুত্র – ফোনঅ্যারেনা
