لک آؤٹ کے سیکیورٹی محققین نے گوگل پلے پر چار بدنیتی پر مبنی ایپس دریافت کی ہیں جو اینڈرائیڈ صارفین کو نشانہ بناتے ہیں جو ورچوئل پرائیویٹ نیٹ ورک (VPN) استعمال کرنا چاہتے ہیں۔ ان ایپس میں Comodo VPN، Earth VPN، حضرت عشق، اور Hide VPN شامل ہیں۔
گوگل نے تیزی سے ان نقصان دہ ایپس کو گوگل پلے اسٹور سے ہٹا دیا۔ |
خیال کیا جاتا ہے کہ DCHSpy میلویئر کو مڈی واٹر ہیکر گروپ نے تیار کیا ہے، جس کی ابتدا ایران سے ہوئی ہے۔ ایک بار کسی ڈیوائس پر انسٹال ہونے کے بعد، میلویئر پس منظر میں کام کرتا ہے، نظام میں گہرائی سے گھس جاتا ہے اور خاموشی سے متعدد حساس ڈیٹا اکٹھا کرتا ہے۔ ان میں ایس ایم ایس میسجز، کانٹیکٹس، کال ہسٹری، جی پی ایس لوکیشن، آڈیو ریکارڈنگز، کیمرہ امیجز، اسکرین شاٹس کے ساتھ ساتھ کی لاگنگ بھی شامل ہیں۔
تمام جمع کردہ ڈیٹا کو ریموٹ کنٹرول سرور پر منتقل کرنے، جاسوسی کی سرگرمیاں پیش کرنے، اہداف کا سراغ لگانے یا حساس معلومات جیسے بینک اکاؤنٹس، سوشل نیٹ ورکس، ذاتی ای میلز اور بہت سی دوسری آن لائن خدمات سے فائدہ اٹھانے سے پہلے انکرپٹ کیا جائے گا۔
لک آؤٹ کی جانب سے وارننگ موصول ہونے کے بعد، گوگل نے تیزی سے ان نقصاندہ ایپس کو گوگل پلے اسٹور سے ہٹا دیا۔ تاہم، ان صارفین کے لیے جنہوں نے غلطی سے مذکورہ بالا چار بدنیتی پر مبنی ایپس میں سے ایک کو انسٹال کر لیا ہے، ذاتی معلومات کے لیک ہونے کے خطرے سے بچنے کے لیے انہیں اپنے آلات سے فعال طور پر ہٹانا ضروری ہے۔
ماہرین کے مطابق اینڈرائیڈ اپنے اوپن سورس کی نوعیت اور اعلیٰ سطح کے ٹکڑے ہونے کی وجہ سے اکثر ہیکرز کا سب سے بڑا ہدف ہوتا ہے۔ ہر ڈیوائس مینوفیکچرر آپریٹنگ سسٹم کو اپنے طریقے سے اپنی مرضی کے مطابق بناتا ہے، جس کی وجہ سے سیکیورٹی پیچ اپ ڈیٹس میں تضاد ہوتا ہے۔ یہ نادانستہ طور پر دفاعی خلا پیدا کرتا ہے، جو میلویئر کے استحصال کے لیے کمزور پوائنٹ بن جاتا ہے۔
اگرچہ گوگل نے گوگل پلے پر اپنے ایپ اسکریننگ کے اقدامات میں اضافہ کیا ہے، کچھ مالویئر اب بھی اسکریننگ سسٹم کے ذریعے پھسلنے کا انتظام کرتے ہیں۔ یہ خاص طور پر درست ہے جب نقصان دہ ایپس کو VPNs جیسے مفید ٹولز کے طور پر چھپایا جاتا ہے، جس سے ان کے مشکوک ہونے کا امکان کم ہوتا ہے اور انسٹال کرنا آسان ہوتا ہے۔
اپنے آپ کو بچانے کے لیے صارفین کو کوئی بھی ایپلی کیشن انسٹال کرنے سے پہلے محتاط رہنا چاہیے۔ Google Play پر تجزیوں اور تبصروں کو بغور پڑھنے کے لیے وقت نکالیں، خاص طور پر ایسے تبصروں سے ہوشیار رہیں جو غیر حقیقی، کئی بار دہرائے گئے یا ایپلیکیشن کے فنکشن سے غیر متعلق ہوں۔ اس کے علاوہ، نامعلوم ذرائع یا عجیب و غریب ویب سائٹس سے انسٹالیشن فائلز (.apk) کو بالکل ڈاؤن لوڈ نہ کریں، کیونکہ یہ خطرناک میلویئر پر مشتمل جعلی سافٹ ویئر ہو سکتے ہیں۔
ماخذ: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
تبصرہ (0)