১৩ লাখের বেশি অ্যান্ড্রয়েড টিভি বক্সে গোপন ম্যালওয়্যার, গুগলের তদন্তে উঠে এল ভিডিওস্ট্রংয়ের নাম

বিশ্বজুড়ে ১৩ লাখের বেশি অ্যান্ড্রয়েড টিভি বক্সে আগে থেকেই গোপন ম্যালওয়্যার বসানো ছিল বলে গুগলের তদন্তে উঠে এসেছে। গুগলের থ্রেট ইন্টেলিজেন্স গ্রুপের ২ নভেম্বরের এক প্রতিবেদন অনুযায়ী, একটি ডিভাইস নির্মাতা প্রতিষ্ঠান ইচ্ছাকৃতভাবে স্ট্রিমিং হার্ডওয়্যারের ভেতরে লুকানো সফটওয়্যার বসিয়েছিল।

গুগল বলছে, এই কাজের পেছনে ছিল চীনভিত্তিক প্রতিষ্ঠান ভিডিওস্ট্রং টেকনোলজি, যারা বিভিন্ন ব্র্যান্ডের জন্য অ্যান্ড্রয়েডচালিত ডিভাইস তৈরি করে। গুগলের উচ্চ আস্থার মূল্যায়ন অনুযায়ী, প্রতিষ্ঠানটি আর্থিক লাভের জন্য ইচ্ছাকৃতভাবে এক্সসিপিই নামের ব্যাকডোরটি চালু করেছিল।

এই ব্যাকডোর মালিকদের অজান্তেই বাইরের পক্ষকে ডিভাইসে দূরবর্তী প্রবেশাধিকার দিত। গুগল বলছে, কিছু ক্ষতিগ্রস্ত পণ্য গুগলের নিজের নিরাপত্তা সার্টিফিকেশন প্রক্রিয়াও পার হয়ে গিয়েছিল।

গুগলের ভাষ্য, ভিডিওস্ট্রং ক্ষতিগ্রস্ত ডিভাইসগুলোতে প্রবেশাধিকার অপরাধী সহযোগীদের কাছে বিক্রি করেছিল, যারা সেগুলোতে অতিরিক্ত ম্যালওয়্যার বসিয়ে ডিভাইসগুলোকে একটি বটনেটের অংশ বানায়। বটনেট হলো মালিকের অনুমতি ছাড়া দূর থেকে নিয়ন্ত্রিত সংক্রমিত ডিভাইসের নেটওয়ার্ক।

তদন্তকারীরা বলছেন, কোম্পানিটি পরীক্ষার সময় ক্ষতিকর সফটওয়্যার লুকিয়ে রেখেছিল। ডিভাইস প্রথমবার চালু হওয়ার পর ব্যাকডোরটি অতিরিক্ত ক্ষতিকর কোড নামিয়ে আনত, যা গুগলের পর্যালোচনা প্রক্রিয়ার একটি ফাঁককে কাজে লাগিয়েছিল।

ম্যালওয়্যারটি অ্যান্ড্রয়েডের নিজস্ব সুরক্ষাব্যবস্থা গুগল প্লে প্রোটেক্টের অ্যাপ যাচাইও বন্ধ করে দিতে পারত। এক্সসিপিই ডিভাইসের ফার্মওয়্যারের ভেতরে গেঁথে থাকায় দৃশ্যমান ম্যালওয়্যার সরিয়ে ফেললেও রিবুটের পর সিস্টেম তা আবার বসিয়ে দিতে পারত; ফলে ফ্যাক্টরি রিসেটেও সংক্রমণ থেকে যেতে পারত।

সংক্রমিত ডিভাইস দিয়ে অপরাধীরা আবাসিক প্রক্সি নেটওয়ার্ক চালাত, যাতে কারও সন্দেহজনক অনলাইন কার্যকলাপ অন্য কারও বাড়ির ইন্টারনেট ঠিকানা থেকে আসছে বলে মনে হয়। গুগল ভুয়া বিজ্ঞাপনি কার্যকলাপ তৈরি করা মডিউলও পেয়েছে, যা গোপনে বিজ্ঞাপন লোড করে বা মিথ্যা মিথস্ক্রিয়া দেখিয়ে অপারেটরদের আয় তৈরি করত।

এর চেয়েও অনুপ্রবেশমূলক সক্ষমতার কথা বলেছেন গবেষকেরা। অপারেটররা ক্ষতিগ্রস্ত ডিভাইসের স্ক্রিনশট নিতে, কী-স্ট্রোক ঢুকিয়ে দিতে এবং সংবেদনশীল অ্যাকাউন্ট তথ্য সংগ্রহ করতে পারত; তারা দূর থেকেও অতিরিক্ত সফটওয়্যার বসাতে পারত।

সাইবার নিরাপত্তা প্রতিষ্ঠান সিনথিয়েন্ট নিজস্ব তদন্তে নির্দিষ্ট কিছু হার্ডওয়্যার ও মডেলের নাম শনাক্ত করেছে। ২০২৫ সালের শেষ দিকে কেনা একটি মিকুল কেএম৯প্রো ম্যাক্স বক্সে তারা com.oemservice প্যাকেজ নামে এক্সসিপিই ব্যাকডোর আগে থেকে বসানো পেয়েছে; পরীক্ষা করা ডিভাইসটির ফার্মওয়্যার সংস্করণ ছিল C1.0.8_20250325। সিনথিয়েন্ট সতর্ক করেছে, শুধু মডেলের নাম মিললেই কোনো নির্দিষ্ট ডিভাইস সংক্রমিত বলে নিশ্চিত হওয়া যায় না।

এই কার্যক্রম অ্যান্ড্রয়েডচালিত কারাওকে মেশিন, ডিজিটাল সাইনেজ সরঞ্জাম এবং কিছু টেলিহেলথ ডিভাইসেও পৌঁছেছিল বলে তদন্তে উঠে এসেছে। গুগল বলছে, কয়েক বছর ধরে অনেক মডেল ও ব্র্যান্ডে এই ম্যালওয়্যার দেখা গেছে।

গুগল জাপানের জাতীয় পুলিশ সংস্থা ও কয়েকটি সাইবার নিরাপত্তা প্রতিষ্ঠানের সঙ্গে মিলে এক্সসিপিই কার্যক্রম ভেঙে দিয়েছে। ভিডিওস্ট্রং সংক্রমিত ডিভাইস নিয়ন্ত্রণ ও ম্যালওয়্যার বসাতে যেসব ডোমেইন ও সার্ভার ব্যবহার করত, সেগুলো বন্ধে আইনি পদক্ষেপ নিয়েছে গুগল। আরও এক ডজনের বেশি ম্যালওয়্যার পরিবারের কমান্ড-অ্যান্ড-কন্ট্রোল ডোমেইনের বিরুদ্ধে পদক্ষেপে অন্তত আরও এক কোটি ক্ষতিগ্রস্ত ডিভাইসে অপরাধীদের প্রবেশ বিচ্ছিন্ন হবে বলে আশা করা হচ্ছে।

গুগল ভিডিওস্ট্রংয়ের সঙ্গে সম্পর্ক ছিন্ন করেছে এবং প্রতিষ্ঠানটি ও এর ভবিষ্যৎ সহযোগী ও অধীন প্রতিষ্ঠানগুলোকে সার্টিফাইড অ্যান্ড্রয়েড ডিভাইস তৈরি বা বিক্রি এবং অন্য সার্টিফাইড বিক্রেতাদের সফটওয়্যার সরবরাহ থেকে নিষিদ্ধ করেছে। সার্টিফাইড অ্যান্ড্রয়েড টিভি ডিভাইসের ফার্মওয়্যারের অখণ্ডতা যাচাইয়ের প্রক্রিয়াও শক্তিশালী করা হয়েছে বলে গুগল জানিয়েছে। তবে নিয়ন্ত্রণকারী সার্ভার ব্যাহত হলেই বাড়িতে থাকা ডিভাইস থেকে ক্ষতিকর ফার্মওয়্যার নিজে থেকে মুছে যায় না বলে প্রতিবেদনে উল্লেখ করা হয়েছে।