اپنے فون پر معلومات اور اثاثوں کو ضائع ہونے سے بچنے کے لیے 4 بدنیتی پر مبنی ایپلیکیشنز کو فوری طور پر ہٹا دیں۔

(ڈین ٹری) - سیکیورٹی محققین نے ابھی ایک قسم کا میلویئر دریافت کیا ہے جو "کلین" ایپلی کیشنز کی نقالی کرتا ہے اور اسے اینڈرائیڈ کے لیے گوگل پلے ایپ اسٹور پر براہ راست شیئر کیا جاتا ہے۔ صارفین کو ان ایپلی کیشنز کو فوری طور پر ہٹانے کی ضرورت ہے۔

موبائل ریسرچ فرم لک آؤٹ (یو ایس اے) نے ابھی گوگل پلے پر "DCHSpy" میلویئر پر مشتمل 4 ایپلی کیشنز دریافت کی ہیں، جو ایسے اینڈرائیڈ صارفین کو نشانہ بناتے ہیں جنہیں ورچوئل پرائیویٹ نیٹ ورک (VPN) استعمال کرنے کی ضرورت ہے۔ ان ایپلی کیشنز میں ارتھ وی پی این، کوموڈو وی پی این، حضرت عشق اور ہائڈ وی پی این شامل ہیں۔

DCHSpy میلویئر، جس کے بارے میں خیال کیا جاتا ہے کہ ایران کے MuddyWater ہیکر گروپ نے تیار کیا ہے، اسرائیل-ایران تنازعہ شروع ہونے کے صرف ایک ہفتہ بعد ظاہر ہوا، جب VPNs کی انٹرنیٹ تک رسائی کی پابندیوں کو نظرانداز کرنے کی مانگ میں اضافہ ہوا۔

اینڈرائیڈ پلیٹ فارم میلویئر انفیکشن کا خطرہ ہے کیونکہ یہ ایک کھلا اور بکھرا ہوا پلیٹ فارم ہے (مثال: گیٹی)۔

ایک بار انسٹال ہوجانے کے بعد، DCHSpy خاموشی سے اسمارٹ فون سسٹم میں گہرائی میں داخل ہوجائے گا، حساس معلومات جیسے پیغامات، رابطے، کال لاگ، مقام، اور ریکارڈنگ اور متاثرہ کے آلے سے تصاویر اکٹھا کرے گا۔

میلویئر میں سوشل نیٹ ورکس اور بینکوں سمیت آن لائن اکاؤنٹس کے پاس ورڈز چرانے کے لیے اسکرین شاٹس لینے اور کی اسٹروکس ریکارڈ کرنے کی صلاحیت بھی ہے۔ تمام چوری شدہ ڈیٹا کو انکرپٹ کیا جائے گا اور ہیکر کے زیر کنٹرول سرور کو بھیجا جائے گا۔

Lookout سے رپورٹ موصول ہونے کے بعد، Google نے Google Play سے اس بدنیتی پر مبنی کوڈ والی ایپس کو ہٹا دیا۔ تاہم، جن صارفین نے مذکورہ بالا چار ایپس میں سے ایک کو انسٹال کیا ہے انہیں اپنی ذاتی معلومات کی حفاظت کے لیے انہیں اپنے آلات سے ان انسٹال کرنے کی ضرورت ہے۔

سیکیورٹی ماہرین وضاحت کرتے ہیں کہ اوپن سورس کی نوعیت اور پلیٹ فارم کے ٹکڑے ہونے کی وجہ سے اینڈرائیڈ اکثر آئی او ایس سے زیادہ ہیکرز کا نشانہ بنتا ہے جس سے سیکیورٹی میں مزید سوراخ پیدا ہوتے ہیں۔ اگرچہ گوگل کے پاس ایپلی کیشنز کو سنسر کرنے کا طریقہ کار موجود ہے، لیکن اب بھی ایسی بدنیتی پر مبنی ایپلی کیشنز موجود ہیں جو ان کو انسٹال کرنے میں صارفین کو دھوکہ دیتی ہیں۔

اپنے آپ کو بچانے کے لیے، صارفین کو مشورہ دیا جاتا ہے کہ وہ انسٹال کرنے سے پہلے گوگل پلے پر ایپلی کیشنز کے تبصرے اور تجزیوں کو بغور پڑھیں۔ درخواست کے غیر حقیقی، نقلی یا غیر متعلقہ جائزوں سے ہوشیار رہیں۔ ایپلیکیشن انسٹالیشن فائلز (.apk) کو کبھی بھی غیر بھروسہ مند ذرائع سے ڈاؤن لوڈ نہ کریں یا ویب سائٹس تلاش کریں، کیونکہ یہ جعلی ایپلیکیشنز ہو سکتی ہیں جن میں میلویئر ہوتا ہے۔

ماخذ: https://dantri.com.vn/cong-nghe/go-ngay-4-ung-dung-doc-hai-de-tranh-mat-thong-tin-tai-san-tren-dien-thoai-20250730160816511.htm