এআইয়ের সহায়তায় স্মার্টফোনের তথ্য চুরি করতে সক্ষম ম্যালওয়্যারের সন্ধান
· Prothom Alo
জেনারেটিভ এআই বা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে স্মার্টফোনের তথ্য চুরি করতে সক্ষম ম্যালওয়্যারের সন্ধান পেয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান ইসেট। প্রতিষ্ঠানটির গবেষকদের দাবি, ‘প্রম্পটস্পাই’ নামের ম্যালওয়্যারটি গুগলের এআই চ্যাটবট জেমিনির সহায়তায় অ্যান্ড্রয়েড স্মার্টফোনে হামলার আগে করণীয় নির্ধারণ করতে পারে। অ্যান্ড্রয়েড–ভিত্তিক ম্যালওয়্যারে সরাসরি জেনারেটিভ এআই ব্যবহারের এটিই প্রথম উদাহরণ।
Visit asg-reflektory.pl for more information.
ইসেট জানিয়েছে, প্রচলিত ম্যালওয়্যার সাধারণত আগে থেকে লেখা নির্দিষ্ট স্ক্রিপ্টের মাধ্যমে পরিচালিত হয়। ফলে সেগুলোর কার্যকারিতা অনেক সময় নির্দিষ্ট যন্ত্র বা ব্যবহারকারীদের ইন্টারফেসের মধ্যেই সীমাবদ্ধ থাকে। কিন্তু প্রম্পটস্পাই হামলার আগে স্মার্টফোনের পর্দায় প্রদর্শিত তথ্য সংগ্রহ করে তা জেমিনির কাছে পাঠায় এবং পরবর্তী পদক্ষেপ সম্পর্কে নির্দেশনা চায়। এতে ম্যালওয়্যারটি ভিন্ন নির্মাতাদের তৈরি স্মার্টফোন ও বিভিন্ন ইন্টারফেসের সঙ্গে দ্রুত মানিয়ে নিতে পারে।
গবেষণায় দেখা গেছে, প্রম্পটস্পাই ম্যালওয়্যারটি স্মার্টফোনে প্রবেশের আগে পর্দার তথ্য এক্সএমএল (এক্সটেনসিবল মার্কআপ ল্যাঙ্গুয়েজ) ফরম্যাটে জেমিনিকে পাঠায়। এতে স্মার্টফোনের ইন্টারফেসের বিভিন্ন উপাদান, লেখা, ধরন এবং পর্দায় অবস্থানসংক্রান্ত তথ্য থাকে। জেমিনি সেই তথ্য বিশ্লেষণ করে জেসন (জাভাস্ক্রিপ্ট অবজেক্ট নোটেশন) ফরম্যাটে নির্দেশনা পাঠায়। পরে অ্যান্ড্রয়েডের অ্যাকসেসিবিলিটি সার্ভিস ব্যবহার করে সেই প্রম্পট কাজে লাগিয়ে স্মার্টফোনে প্রবেশ করে পাসওয়ার্ডসহ বিভিন্ন তথ্য সংগ্রহ করে ম্যালওয়্যারটি।
প্রম্পটস্পাই ম্যালওয়্যারে বিল্ট-ইন ভিএনসি (ভার্চ্যুয়াল নেটওয়ার্ক কম্পিউটিং) মডিউল রয়েছে, যার মাধ্যমে দূর থেকে আক্রান্ত স্মার্টফোন নিয়ন্ত্রণ করা সম্ভব। ম্যালওয়্যারটি তাৎক্ষণিকভাবে পর্দার তথ্য পর্যবেক্ষণ করতে পারে। পাশাপাশি স্মার্টফোনে ইনস্টল থাকা অ্যাপের তালিকা সংগ্রহ, লকস্ক্রিনের পিন ও পাসওয়ার্ড চুরি, স্ক্রিনশট ধারণ, পর্দার কার্যক্রম ও স্পর্শ, অঙ্গভঙ্গি রেকর্ড এবং ব্যবহৃত অ্যাপ-সংক্রান্ত তথ্য সংগ্রহ করে। তবে এখন পর্যন্ত ম্যালওয়্যারটি ব্যাপকভাবে ছড়িয়ে পড়ার প্রমাণ পাওয়া যায়নি।
সূত্র: ইন্ডিয়ান এক্সপ্রেস