ফেইসবুকের ডেটা চুরি: প্লে স্টোর থেকে বহিষ্কার নয় অ্যাপ

পরিচিত অ্যাপের বেশেই লুকিয়ে ছিল ম্যালওয়্যারগুলো। ‘হরোস্কোপ ডেইলি’ এবং ‘রাবিশ ক্লিনার’ নামে এ অ্যাপগুলোর সব মিলিয়ে ডাউনলোড সংখ্যা ৫৮ লাখেরও বেশি।

অ্যাপগুলো ব্যবহারকারীদের সামনে আসল ফেইসবুক পেইজ এনেছে এমন ভান ধরত। আদতে কমান্ড ও কন্ট্রোল সেন্টার থেকে জাভাস্ক্রিপ্ট লোড করতো এবং অ্যাপে সেগুলোর তথ্য পাঠিয়ে দিত। অনুমোদন সেশন থেকে কুকিও হাতিয়ে নিত। প্রত্যেক ক্ষেত্রেই ফেইসবুককে লক্ষ্য করে আক্রমণ চালাতে দেখা গেছে। এনগ্যাজেট মন্তব্য করেছে, অ্যাপগুলোর ব্যবহারকারীরা চাইলেই অন্য ইন্টারনেট সেবার দিকে নিয়ে যেতে পারত ব্যবহারকারীদের।

সবমিলিয়ে অ্যাপগুলোতে পাঁচ ধরনের ম্যালওয়্যার দেখা গেছে। কিন্তু প্রত্যেকটিই একই জাভাস্ক্রিপ্ট কোড ও কনফিগারেশন ফাইল ব্যবহার করত এবং তথ্য হাতিয়ে নিত।

গুগল জানিয়েছে, তারা অ্যাপ ডেভেলপারদেরকে স্টোর থেকে নিষিদ্ধ করেছে। তবে, নতুন ডেভেলপার অ্যাকাউন্ট তৈরি করে আক্রমণকারীদের ফিরে আসার ঝুঁকি থেকেই যাচ্ছে। আক্রমণকারীদের দূরে রাখতে গুগলের ম্যালওয়্যারের স্ক্রিনিংয়ের প্রয়োজন পড়বে বলেও মনে করছে এনগ্যাজেট।