गूगल प्ले स्टोर पर आप आपको लाखों ऐप्स और गेम्स मिल जाएंगे जिनको आप एक क्लिक मे ही अपने फोन मे इंस्टोल कर सकते है और यूज कर सकते है। प्ले स्टोर पर एक प्ले प्रोटेक्ट नाम का एक फीचर होता है, जो किसी भी गेम या ऐप को स्कैन करता है कि कहीं इसमे कोई वायरस या मालवेयर तो नहीं।
जिन ऐप्स मे कोई भी वाइरस या मालवेयर होता है, वे प्ले स्टोर पर अपलोड ही नहीं होती है, लेकिन फिर भी गूगल की इतनी टाइट सेक्युर्टी के बावजूद भी कुछ हैकर्स अपने ऐप मे सीक्रेट तरीके से मालवेयर इंस्टोल कर देते है, और ये गूगल के प्ले प्रोटेक्ट मे भी डेटेक्ट नहीं हो पाते है और ये प्ले स्टोर पर डाउनलोड करने के लिए अवेलेबल हो जाते है।
जैसे ही कोई यूजर ऐसी ऐप्स को इंस्टोल करता है अपने डिवाइस मे वैसे ही वो ऐप उसके फोन मे से डाटा लीक करके हैकर तक पहुँचने लगता है और यूजर को पता भी नहीं लगता। जब उसका फोन पूरी तरह हैक हो जाता है तब यूजर को पता लगता है कि उसका फोन को हैक किया जा चुका है। फिर हैकर उसे ब्लैक-मेल करके या तो पैसे लेने की कोशिश करता है या फिर अगर उसके हाथ यूजर की बैंक डीटेल लग जाती है तो वो उसके बैंक अकाउंट को भी साफ कर देता है।
BleepingComputer की रिपोर्ट के मुताबिक, साइबर सिक्योरिटी कंपनी ESET के रिसर्चर्स ने ऐसी ही 12 खतरनाक ऐप्स की पहचान की है, जिनमे VajraSpy नाम का रिमोट एक्सेस ट्रोजन (RAT) मौजूद है। इस मालवेयर का इस्तेमाल पैचवर्क APT ग्रुप द्वारा यूजर की जासूसी के लिया किया जाता है। चौकाने वाली बात ये है कि इनमें से 6 ऐप्स गूगल प्ले स्टोर पर आधिकारिक तौर पर डाउनलोड के लिए उपलब्ध थे। बाकी 6 ऐप्स को थर्ड पार्टी ऐप स्टोर्स के जरिए डाउनलोड किया जा सकता है।
पाकिस्तान को किया जा रहा था टारगेट
इन 12 मे से 11 ऐप्स मैसेजिंग ऐप्स के रूप मे अवेलेबल थे और 1 न्यूज़ पोर्टल के रूप मे अवेलेबल था। इन ऐप्स मे मोजूद VajraSpy नाम के मलवेयर के जरिये कॉन्टैक्ट्स, मैसेज, फाइल्स, डिवाइस लोकेशन और इंस्टॉल किए गए ऐप्स की लिस्ट जैसे डाटा को भी हैकर आसानी से एक्सैस कर सकता है।
रिपोर्ट मे बताया गया है कि इन ऐप्स का इस्तेमाल पाकिस्तान के यूजर्स को टारगेट करने के लिए किया जा रहा था।
ये है वो ऐप्स –
- Hello Chat
- YohooTalk
- TikTalk
- Nidus
- Rafaqat
- Privee Talk
- MeetMe
- Let’s Chat
- Quick Chat
- Chit Chat
- GlowChat
- Wave Chat
इनमे से जो ऐप्स गूगल प्ले स्टोर पर मोजूद थे उन्हे तो हटा दिया गया है, लेकिन अभी भी ये थर्ड पार्टी स्टोर्स पर अवेलेबल है, तो आप इन्हे भूलकर भी अपने फोन मे इंस्टोल मत कीजिएगा, नहीं तो फोन के हैक होने मे देर नहीं लगेगी, और अगर आपके फोन मे ये पहले से ही इंस्टोल है तो जल्द-से-जल्द इन्हे डिलीट कर दे नहीं तो आपका फोन के साथ-साथ आपका बैंक अकाउंट भी हो सकता है खाली।
All noted because information is very good. Keep it up.