Google Play پر 15 سے زیادہ مفت VPN ایپس کو نقصان دہ سافٹ ویئر ڈویلپمنٹ کٹس (SDKs) کا استعمال کرتے ہوئے پایا گیا جو آلات کو ناپسندیدہ رہائشی پراکسیز میں تبدیل کر دیتی ہیں جن کا سائبر کرائمینلز کے ذریعے استحصال کیا جا سکتا ہے۔ رہائشی پراکسی دوسرے صارفین کے آلات سے رہائشی IP پتے ادھار لے کر گمنام براؤزنگ کی اجازت دیتی ہیں۔

اگرچہ رہائشی پراکسیز اکثر جائز مقاصد جیسے مارکیٹ ریسرچ، اشتہار کی تصدیق، SEO کے لیے استعمال کی جاتی ہیں، بہت سے سائبر کرائمین ان کو اشتہاری فراڈ، اسپام، فشنگ، کریڈینشل اسٹفنگ، اور پاس ورڈ اسپرے جیسی بدنیتی پر مبنی سرگرمیوں کو چھپانے کے لیے استعمال کرتے ہیں۔

گوگل پلے اسٹور پر بہت سی مفت ایپس آپ کے آلے کو سائبر کرائمینلز کے ٹول میں تبدیل کر سکتی ہیں۔ (تصویر: بلیپنگ کمپیوٹر)

صارف رقم کمانے یا انعامات حاصل کرنے کے لیے رضاکارانہ طور پر پراکسی سروسز کے لیے سائن اپ کر سکتے ہیں، لیکن کچھ پراکسی سروسز لوگوں کے آلات پر خفیہ طور پر پراکسی ٹولز انسٹال کرنے کے لیے مشکوک اور غیر اخلاقی طریقے استعمال کرتی ہیں، جس سے متاثرین کو انجانے میں انٹرنیٹ بینڈوتھ ہائی جیکنگ کا سامنا کرنا پڑتا ہے اور اگر بدنیتی پر مبنی برتاؤ ہوتا ہے تو قانونی پریشانی کا خطرہ ہوتا ہے۔

سیکیورٹی فرم ہیومن کے ساتوری سائبر انٹیلی جنس یونٹ نے گوگل پلے پر 28 ایپس درج کی ہیں جو خفیہ طور پر اینڈرائیڈ ڈیوائسز کو پراکسی سرورز میں تبدیل کرتی ہیں۔ ان میں سے 17 مفت VPN سافٹ ویئر کے طور پر موجود ہیں۔ سبھی LumiApps SDK استعمال کرتے ہیں جس میں "Proxylib" شامل ہے، پراکسیوں کو لاگو کرنے کے لیے گولانگ لائبریری۔

انسان نے مئی 2023 میں Proxylib پر مشتمل پہلی ایپ دریافت کی، جو Oko VPN نامی ایک VPN ایپ تھی۔ تحقیقات کے بعد، کمپنی نے 28 ایپس کا اعلان کیا جو ProxyLib لائبریری کا استعمال کرتے ہوئے اینڈرائیڈ ڈیوائسز کو پراکسیز میں تبدیل کرتی ہیں، جو یہ ہیں:

لائٹ وی پی این

اینمز کی بورڈ

بلیز سٹرائیڈ

بائٹ بلیڈ وی پی این

اینڈرائیڈ 12 لانچر (بذریعہ CaptainDroid)

اینڈرائیڈ 13 لانچر (بذریعہ CaptainDroid)

اینڈرائیڈ 14 لانچر (بذریعہ CaptainDroid)

CaptainDroid فیڈز

مفت پرانی کلاسک موویز (بذریعہ CaptainDroid)

فون کا موازنہ (بذریعہ CaptainDroid)

فاسٹ فلائی وی پی این

فاسٹ فاکس وی پی این

فاسٹ لائن وی پی این

مضحکہ خیز چار گنگ حرکت پذیری۔

لیمو ایجز

اوکو وی پی این

فون ایپ لانچر

کوئیک فلو وی پی این

نمونہ VPN

محفوظ تھنڈر

شائن سیکیور

اسپیڈ سرف

سوئفٹ شیلڈ VPN

ٹربو ٹریک وی پی این

LumiApps ایک اینڈرائیڈ ایپ منیٹائزیشن پلیٹ فارم ہے۔ اس کا SDK پس منظر میں ویب صفحات کو لوڈ کرنے اور بازیافت شدہ ڈیٹا کمپنیوں کو بھیجنے کے لیے ڈیوائس کا IP ایڈریس استعمال کرتا ہے۔ کمپنی کا دعویٰ ہے کہ یہ ڈیٹا کے ضوابط کے مطابق ہے۔

ہیومن کی رپورٹ کے بعد، گوگل نے فروری 2024 میں پلے اسٹور سے LumiApps SDK استعمال کرنے والی تمام ایپس کو ہٹا دیا اور ایپس میں LumiApps لائبریریوں کا پتہ لگانے کے لیے Google Play Protect کو اپ ڈیٹ کیا۔ دریں اثنا، کچھ ہٹائی گئی ایپس Play اسٹور پر دوبارہ نمودار ہوئی ہیں، ممکنہ طور پر اس لیے کہ ڈویلپرز نے LumiaApps SDK کو ہٹا دیا ہے۔

اپنے آپ کو بچانے کے لیے، مندرجہ بالا ایپس میں سے کسی کے استعمال کنندگان کو چاہیے کہ انہیں اپنے آلات سے حذف کر دیں۔ مزید برآں، ادا شدہ VPN ایپس کا استعمال مفت خدمات سے زیادہ محفوظ ہو سکتا ہے۔

(بلیپنگ کمپیوٹر کے مطابق)