এটি ব্যাঙ্কিং ট্রোজান, যা আপনার লগিন তথ্য চুরি করতে পারে। এবং আপনার WhatsApp, Telegram, Signal-এর ইনক্রিপ্টেড চ্যাট পর্যন্ত পড়তে পারে কারণ এটি স্ক্রিন থেকে ডিক্রিপ্টেড কন্টেন্ট ক্যাপচার করে। এবং সব থেকে ভয়ংকর বিষয় হল Sturnus এমনভাবে ডিজাইন করা হয়েছে যাতে এটি নিজে থেকে ইন্সটল হয়ে যায় এবং অ্যাডমিন খুজে পেতে না পারে এবং আনইনস্টল করার পথ বন্ধ করতে পারে।

এটি ফেক লগিন স্ক্রিন দেখাতে পারে ও আসল ব্যাংক অ্যাপের উপরে ওভারলে তৈরি করে, যাতে আপনি বুঝতেই না পারেন।

পাশাপাশি, Accessibility Services (অ্যান্ড্রয়েডের বিশেষ অনুমতি) ব্যবহার করে ‒ যা ম্যালওয়্যারকে কীবোর্ড ইন্টেন্ট, বাটন ক্লিক, স্ক্রলিং, এবং এমনকি ক্লিক ইনজেকশন করার ক্ষমতা দেয়!

এটি রিমোট এক্সেস (VNC) সক্ষমতা রাখে — অর্থাৎ অ্যাটাকাররা আপনার ফোন দূর থেকে নিয়ন্ত্রণ করতে পারে।

1. অফিশিয়াল সোর্স থেকে অ্যাপ ডাউনলোড করবেন। না হলে

আগে যাচাই করুন, অ্যাপটি ভ্যালিড কিনা। সন্দেহ হলে ইনস্টল করা ঠিক হবেনা না।

2. অ্যাপ পারমিশন চেক করুন

যদি কোনো অ্যাপ Accessibility Services চায় বা অ্যাডমিন অ্যাপ হিসেবে থাকতে চায়, খুব সাবধান হোন — কেনো এমন পারমিশন দরকার তা বুঝে নিবেন।

3. অ্যান্টি-ম্যালওয়্যার ইনস্টল রাখুন ও আপডেট রাখুন

আপনার অ্যান্ড্রয়েড সিকিউরিটি সফটওয়্যার আপ-টু-ডেট রাখুন, যাতে নতুন প্রতিনিধিত্বকৃত ম্যালওয়্যার সনাক্ত করা যায়।

4. অ্যাপ ও সিস্টেম আপডেট রাখুন

পুরাতন সফটওয়্যার vulnerabilities ম্যালওয়্যার এক্সপ্লয়ট করার পথ তৈরি করতে পারে।

5. সতর্ক থাকুন

কেউ চ্যাট বা ব্যাংক অ্যাপ ব্যবহার করার সময় যেন অস্বাভাবিক আচরণ করেন, ফোন আচমকাই ল্যাগ করে, স্ক্রিন ব্লার হয়, বা অপ্রকাশ্য অ্যাপ ওপরে থেকে কাজ করার চেষ্টা করে — এগুলো সাবধানতার কারণ হতে পারে।

সাইবার ভয় শুধু বড় প্রতিষ্ঠানগুলোর বিষয় না আমাদের ব্যক্তিগত ফোন ও ডিজিটাল লাইফও ঝুঁকিতে আছে।