অ্যান্ড্রয়েড ট্রোজান অন্যান্য অপারেটিং সিস্টেমের জন্য ম্যালওয়ারের চেয়ে বড় হুমকি হয়ে দাঁড়িয়েছে। ব্যবহারকারীর স্মার্টফোনটি নিয়ন্ত্রণে রেখে তিনি মালিক যে সমস্ত সম্ভাবনা ব্যবহার করেছেন তা ব্যবহার করতে পারেন তবে তার নিজের সুবিধার্থে।
প্রথমত, প্ল্যাটফর্মটির সুরক্ষা পরিস্থিতি অনেক অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য একটি গুরুতর উদ্বেগ। মূল অ্যাপ স্টোরটিতে নতুন অ্যাপ্লিকেশনগুলি পুরোপুরি পরীক্ষা করা হয় না, অ্যাপ্লিকেশনগুলির "বাম" উত্সগুলির আইনি অস্তিত্ব এবং সেগুলি থেকে সফ্টওয়্যার ইনস্টল করার ক্ষমতা। এগুলি অ্যান্ড্রয়েডকে নতুন ভাইরাস, ট্রোজান এবং এর জন্য অন্যান্য মালভ্যারে লেখার জন্য একটি আকর্ষণীয় মোবাইল প্ল্যাটফর্ম করে তোলে। তদুপরি, অ্যান্ড্রয়েড মার্কেট অ্যাকাউন্টের জন্য ব্যয় কম, এবং অ্যাপ উদ্ভাবক ব্যবহার করে একটি নতুন ট্রোজান তৈরি করা কঠিন নয়।
সর্বাধিক অ্যান্টিভাইরাস বিক্রেতারা অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য সুরক্ষা প্রোগ্রাম তৈরি করেছে তা সত্ত্বেও, অনেক অ্যান্ড্রয়েড ট্রোজান উত্সাহ পেয়েছে যা সফলভাবে নতুন প্রোগ্রাম, অ্যাপ্লিকেশন এবং ইউটিলিটিগুলি হ্যাক সংস্করণ এবং পুরানো অ্যাপ্লিকেশনগুলির এক্সটেনশন এবং কেবল অন্তর্নির্মিত প্রোগ্রাম হিসাবে ছদ্মবেশ ধারণ করে। সংক্রামিত মোবাইল ডিভাইসের মালিকদের সংখ্যা কয়েক লক্ষে রয়েছে। তবে গুগলের দৃষ্টিকোণ থেকে সমস্যাটি বাস্তবের চেয়ে অনেক বেশি দূরে। তারা নিম্নলিখিত যুক্তি দিয়ে তাদের অবস্থান ব্যাখ্যা:
- অ্যান্ড্রয়েডের জন্য কোনও স্ব-প্রতিলিখনকারী ট্রোজান এবং ভাইরাস নেই;
- সমস্ত দূষিত অ্যাপ্লিকেশন একে অপরের থেকে বিচ্ছিন্ন এবং শ্রেণিবদ্ধ তথ্য চুরি করতে পারে না;
- ব্যবহারকারীর অনুমতি সেট দ্বারা প্রতিটি আবেদনের অধিকার সীমাবদ্ধ করতে পারেন;
- গুগল ব্যবহারকারীর অজান্তে এমনকি বিপজ্জনক অ্যাপ্লিকেশনগুলি দূর থেকে মুছে ফেলতে পারে।
দুর্ভাগ্যক্রমে, এই সমস্ত সুরক্ষা পুরো শক্তি নিয়ে কাজ করে না বা মোটেও কাজ করে না। আধুনিক অ্যান্ড্রয়েড ট্রোজানগুলিতে স্ব-প্রতিলিপি সক্ষমতার অভাবের অর্থ এই নয় যে তারা ভবিষ্যতে নিজেরাই বহুগুণে বৃদ্ধি পাবে। ব্যবহারকারীদের বিশাল সংখ্যাগরিষ্ঠ প্রতিটি নতুন অ্যাপ্লিকেশনের অনুমতিগুলির তালিকাটি পড়েন না। গুগল বিশেষজ্ঞরা সফ্টওয়্যার বিকাশের ক্ষেত্রে অপরাধীদের বৃদ্ধি রোধ করার উদ্যোগ না নিয়ে দূরবর্তীভাবে কেবল পরিচিত ভাইরাস এবং ট্রোজানকে সরিয়ে দেয়।
এদিকে, অ্যান্ড্রয়েড ট্রোজানগুলির সনাক্ত করা নতুনতম সংস্করণগুলি কোনও মোবাইল ডিভাইসের মালিক যখন অনলাইনে যায় তখন একটি সুযোগের জন্য অপেক্ষা করে সপ্তাহের জন্য কেবল সিস্টেমে লুকায়িত রাখতে সক্ষম। তারা কেবলমাত্র নির্দিষ্ট কিছু দেশে কাজ করার দক্ষতা অর্জন করেছিল এবং তাদের কোডগুলি তাদের বাকী অনুলিপি থেকে পৃথক করে রাখে। উদাহরণস্বরূপ, সম্প্রতি আবিষ্কৃত রুটসমার্ট ট্রোজান: সন্দেহজনক কোড ধারণ করে না, বৈধ সফ্টওয়্যার সহ ইনস্টল করা হয়, বেশ কয়েক মাস পর্যন্ত সিস্টেমে লুকিয়ে থাকে, তারপরে একটি দূষিত অ্যাড-অন ডাউনলোড করে এবং শিকারের মোবাইল ডিভাইসে প্রশাসকের অধিকার পান।
অ্যান্ড্রয়েড ট্রোজানদের বিপদ এই একই সাথে রয়েছে যে একই ধরণের প্ল্যাটফর্ম সহ আধুনিক মোবাইল ডিভাইস আরও এবং আরও বেশি কার্য সম্পাদন করে। একটি স্মার্টফোনের নিয়ন্ত্রণ দখল করার পরে, আপনি কেবল পাসওয়ার্ড এবং ব্যক্তিগত ডেটা চুরি করতে পারবেন না, এসএমএস পাঠাতে এবং প্রিমিয়াম নম্বরগুলিতে কল করতে পারেন। স্মার্টফোনটি ফোনের কথা শুনতে এবং মালিকের এসএমএসের চিঠিপত্র দেখার জন্য ব্যবহারকারীকে চলাচলের রুট ট্র্যাক করার সেন্সর হিসাবে একটি শ্রুতিমধুরতা এমনকি গুপ্তচর যন্ত্র হিসাবে কাজ করতে পারে। অনেকে মোবাইল ব্যাংকিং অ্যাপ্লিকেশন ব্যবহার করে তাদের ব্যাংক অ্যাকাউন্টে তাদের অর্থ পরিচালনা করে। যখন আইফোনগুলি ইগনিশন কী হয়ে যায়, ট্রোজানরা গাড়ি চোরদের সহায়তা করবে। এবং যখন তারা কোনও বাড়ি, অ্যাপার্টমেন্ট এবং অফিসে অ্যাক্সেসের মাধ্যম হয়ে যায়, তারা অনুপ্রবেশকারীদের সহায়তা করবে।
