گوگل پلے پر 90 سے زیادہ نقصان دہ اینڈرائیڈ ایپس پائی گئیں۔

BGR کے مطابق، یہ بدنیتی پر مبنی ایپس Anatsa (جسے TeaBot بھی کہا جاتا ہے) نامی میلویئر سے پیدا ہوا ہے، ایک خاص طور پر خطرناک بینکنگ میلویئر جو پہلے انسٹال ہونے پر بے ضرر دکھائی دیتا ہے لیکن پھر ایپ اپ ڈیٹس کے بھیس میں بدنیتی پر مبنی کوڈ یا کمانڈ اینڈ کنٹرول (C2) سرورز کو ڈاؤن لوڈ کرتا ہے۔ یہ میلویئر کو Android ایپ اسٹور پر پتہ لگانے سے بچنے کی اجازت دیتا ہے۔

5.5 ملین سے زیادہ اینڈرائیڈ ایپ ڈاؤن لوڈز اناتسا میلویئر سے متاثر ہیں۔

دوسرے لفظوں میں، ایپس پہلے تو بدنیتی پر مبنی نہیں ہیں۔ وہ لوگوں کو یہ یقین دلانے کے لیے دھوکہ دیتے ہیں کہ وہ محفوظ ہیں اس سے پہلے کہ وہ ایک جائز ایپ اپ ڈیٹ کے بھیس میں بدنیتی پر مبنی مواد کو ڈاؤن لوڈ کرنے کے لیے آگے بڑھیں۔ ایک بار جب میلویئر کسی ڈیوائس کو کامیابی کے ساتھ متاثر کرتا ہے اور C2 سرور کے ساتھ بات چیت کرنا شروع کر دیتا ہے، تو یہ صارف کے آلے کو کسی بھی بینکنگ ایپس انسٹال کرنے کے لیے اسکین کرتا ہے۔

اگر اسے کوئی معلومات ملتی ہیں، تو یہ اسے C2 سرور کو بھیجتا ہے، جو پھر پتہ چلنے والی ایپس کے لیے ایک جعلی لاگ ان صفحہ واپس بھیج دیتا ہے۔ اگر کوئی صارف اس چال کا شکار ہو جاتا ہے اور اپنے لاگ ان کی اسناد داخل کرتا ہے، تو وہ معلومات سرور کو واپس بھیج دی جاتی ہے، جسے ہیکر پھر متاثرہ کی بینکنگ ایپ میں لاگ ان کرنے اور ان کی رقم چوری کرنے کے لیے استعمال کر سکتا ہے۔

Zscaler کے نام سے دو بدنیتی پر مبنی Android ایپس

Zscaler نے جن دو ایپس کو اناتسا سے متاثر پایا وہ پی ڈی ایف ریڈر اور فائل مینیجر اور کیو آر ریڈر اور فائل مینیجر تھیں۔ محققین کا کہنا ہے کہ اناتسا بنیادی طور پر برطانیہ میں مالیاتی اداروں کی ایپس کو نشانہ بناتی ہے، جس کا شکار امریکہ، جرمنی، اسپین، فن لینڈ، جنوبی کوریا اور سنگاپور میں بھی پائے جاتے ہیں۔ پھر بھی، ماہرین صارفین کو خطرات سے آگاہ رہنے کا مشورہ دیتے ہیں چاہے وہ کہیں بھی رہتے ہوں۔

اگرچہ محققین نے گوگل پلے اسٹور پر متاثرہ اینڈرائیڈ ایپس کی شناخت کا اشتراک نہیں کیا، تاہم مذکورہ مثال میں شیئر کی گئی دونوں ایپس اب دستیاب نہیں ہیں۔ شاید Zscaler نے گوگل کو دوسری ایپس سے آگاہ کیا۔

ماخذ: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm