لک آؤٹ کے سیکیورٹی محققین نے گوگل پلے پر چار بدنیتی پر مبنی ایپس دریافت کی ہیں جو اینڈرائیڈ صارفین کو نشانہ بناتے ہیں جو ورچوئل پرائیویٹ نیٹ ورک (VPN) استعمال کرنا چاہتے ہیں۔ ان ایپس میں Comodo VPN، Earth VPN، حضرت عشق، اور Hide VPN شامل ہیں۔
گوگل نے تیزی سے ان نقصان دہ ایپس کو گوگل پلے اسٹور سے ہٹا دیا۔ |
خیال کیا جاتا ہے کہ DCHSpy میلویئر ایران میں مقیم ہیکر گروپ مڈی واٹر نے تیار کیا ہے۔ ایک بار ڈیوائس پر انسٹال ہونے کے بعد، میلویئر پس منظر میں کام کرتا ہے، سسٹم میں گہرائی سے گھس جاتا ہے اور خاموشی سے حساس ڈیٹا کی ایک وسیع رینج اکٹھا کرتا ہے۔ اس میں SMS پیغامات، رابطے، کال ہسٹری، GPS لوکیشن، آڈیو ریکارڈنگز، کیمرہ امیجز، اسکرین شاٹس کے ساتھ ساتھ کی لاگنگ بھی شامل ہے۔
تمام جمع کردہ ڈیٹا کو ریموٹ کنٹرول سرور پر منتقل کرنے، جاسوسی کی سرگرمیوں، اہداف کو ٹریک کرنے یا حساس معلومات جیسے بینک اکاؤنٹس، سوشل نیٹ ورکس، ذاتی ای میلز اور بہت سی دوسری آن لائن خدمات سے فائدہ اٹھانے سے پہلے انکرپٹ کیا جائے گا۔
Lookout کی جانب سے وارننگ موصول ہونے کے بعد، گوگل نے ان نقصاندہ ایپس کو Google Play Store سے فوری طور پر ہٹا دیا۔ تاہم، ایسے صارفین کے لیے جنہوں نے غلطی سے مذکورہ بالا چار نقصان دہ ایپس میں سے ایک کو انسٹال کر لیا ہے، ذاتی معلومات کے لیک ہونے کے خطرے سے بچنے کے لیے انہیں اپنے آلات سے فعال طور پر ہٹانا ضروری ہے۔
ماہرین کے مطابق اینڈرائیڈ اپنے اوپن سورس کی نوعیت اور اعلیٰ سطح کے ٹکڑے ہونے کی وجہ سے اکثر ہیکرز کا سب سے بڑا ہدف ہوتا ہے۔ ہر ڈیوائس مینوفیکچرر آپریٹنگ سسٹم کو اپنے طریقے سے اپنی مرضی کے مطابق بناتا ہے، جس کی وجہ سے سیکیورٹی پیچ اپ ڈیٹس میں تضاد ہوتا ہے۔ یہ نادانستہ طور پر دفاعی خلا پیدا کرتا ہے، جو میلویئر کے استحصال کے لیے کمزور پوائنٹ بن جاتا ہے۔
اگرچہ گوگل نے گوگل پلے پر اپنے ایپ اسکریننگ کے اقدامات کو مضبوط کیا ہے، کچھ مالویئر اب بھی اسکریننگ سسٹم کے ذریعے پھسلنے کا انتظام کرتے ہیں۔ یہ خاص طور پر درست ہے جب نقصان دہ ایپس کو VPNs جیسے مفید ٹولز کے طور پر بھیس میں لایا جاتا ہے، جس سے وہ کم مشکوک اور انسٹال کرنا آسان ہو جاتے ہیں۔
اپنے آپ کو بچانے کے لیے صارفین کو کوئی بھی ایپلی کیشن انسٹال کرنے سے پہلے محتاط رہنا چاہیے۔ Google Play پر تجزیوں اور تبصروں کو بغور پڑھنے کے لیے وقت نکالیں، خاص طور پر ایسے تبصروں سے ہوشیار رہیں جو غیر حقیقی، دہرائے جانے والے، یا ایپلیکیشن کی فعالیت سے غیر متعلق ہوں۔ اس کے علاوہ، نامعلوم ذرائع یا عجیب و غریب ویب سائٹس سے انسٹالیشن فائلز (.apk) کو بالکل ڈاؤن لوڈ نہ کریں، کیونکہ یہ خطرناک میلویئر پر مشتمل جعلی سافٹ ویئر ہو سکتے ہیں۔
ماخذ: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
تبصرہ (0)