گوگل پلے پر 90 سے زیادہ نقصان دہ اینڈرائیڈ ایپس دریافت ہوئی ہیں۔

BGR کے مطابق، یہ بدنیتی پر مبنی ایپلی کیشنز اناتسا (جسے ٹی بوٹ بھی کہا جاتا ہے) نامی میلویئر سے پیدا ہوتا ہے، ایک خاص طور پر خطرناک بینکنگ میلویئر جو ابتدائی انسٹالیشن پر بے ضرر دکھائی دیتا ہے لیکن پھر ایپ اپ ڈیٹ کے بھیس میں بدنیتی پر مبنی کوڈ یا کمانڈ اینڈ کنٹرول (C2) سرور کو ڈاؤن لوڈ کرتا ہے۔ یہ میلویئر کو Android ایپ اسٹور پر پتہ لگانے سے بچنے کی اجازت دیتا ہے۔

Hơn 90 ứng dụng Android độc hại trên Google Play được phát hiện- Ảnh 1. — اناتسا میلویئر سے متاثرہ اینڈرائیڈ ایپ کے تقریباً 5.5 ملین ڈاؤن لوڈز ریکارڈ کیے گئے ہیں۔

دوسرے لفظوں میں، ایپلی کیشنز ابتدائی طور پر بے ضرر دکھائی دیتی ہیں۔ وہ جائز ایپ اپ ڈیٹس کے بھیس میں بدنیتی پر مبنی مواد کو ڈاؤن لوڈ کرنے کے لیے آگے بڑھنے سے پہلے بہت سے لوگوں کو یہ یقین دلانے کے لیے دھوکہ دیتے ہیں کہ وہ محفوظ ہیں۔ ایک بار جب میلویئر کامیابی کے ساتھ ڈیوائس کو متاثر کرتا ہے اور C2 سرور کے ساتھ بات چیت شروع کر دیتا ہے، تو یہ کسی بھی انسٹال شدہ بینکنگ ایپلی کیشنز کے لیے صارف کے آلے کو اسکین کرتا ہے۔

اگر کوئی معلومات ملتی ہے، تو وہ اس معلومات کو C2 سرور کو بھیجے گا، جو پھر پتہ چلنے والی ایپلی کیشنز کو ایک جعلی لاگ ان صفحہ واپس بھیج دے گا۔ اگر کوئی صارف اس چال کا شکار ہو جاتا ہے اور اپنی لاگ ان معلومات داخل کرتا ہے، تو وہ معلومات سرور کو واپس بھیج دی جائے گی، جس وقت ہیکر اسے متاثرہ کی بینکنگ ایپلی کیشن میں لاگ ان کرنے اور ان کی رقم چوری کرنے کے لیے استعمال کر سکتا ہے۔

Hơn 90 ứng dụng Android độc hại trên Google Play được phát hiện- Ảnh 2. — دو بدنیتی پر مبنی اینڈرائیڈ ایپس کا نام خاص طور پر Zscaler نے رکھا تھا۔

دو ایپلی کیشنز جن کا Zscaler نے اناتسا سے متاثر ہونے کا پتہ لگایا ان میں PDF Reader اور فائل مینیجر اور QR Reader اور فائل مینیجر شامل ہیں۔ محققین کا کہنا ہے کہ اناتسا بنیادی طور پر برطانیہ میں مالیاتی اداروں سے درخواستوں کو نشانہ بناتی ہے، لیکن اس کے متاثرین امریکا، جرمنی، اسپین، فن لینڈ، جنوبی کوریا اور سنگاپور میں بھی ہیں۔ اس کے باوجود ماہرین نے صارفین کو خطرات سے چوکنا رہنے کا مشورہ دیا ہے چاہے وہ کہیں بھی رہتے ہوں۔

اگرچہ محققین نے گوگل پلے اسٹور پر میلویئر سے متاثرہ اینڈرائیڈ ایپس کی شناخت کا اشتراک نہیں کیا، لیکن اوپر دی گئی مثال میں اشتراک کردہ دونوں ایپس اب دستیاب نہیں ہیں۔ یہ ممکن ہے کہ Zscaler نے گوگل کو دیگر ایپس کے بارے میں آگاہ کیا ہو۔

ماخذ: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-บน-google-play-duoc-phat-hien-185240530061227143.htm