اینڈرائیڈ ایپس پر پایا جانے والا میلویئر صارف کی تمام سرگرمیوں کو چوری اور مانیٹر کر سکتا ہے۔
عروج احمد 2/03/2024 12:16:00 PM
VajraSpy نامی ایک میلویئر 12 سے زیادہ موبائل ایپلی کیشنز میں پایا گیا ہے۔ اسے ریموٹ ایکسیس ٹروجن (RAT) کے نام سے جانا جاتا ہے اور گوگل پلے کی تقریباً 6 ایپلی کیشنز اس سے متاثر ہوئی ہیں۔ Google نے ان ایپس کو Play Store سے فوری طور پر ہٹا دیا ہے لیکن وہ اب بھی انٹرنیٹ پر فریق ثالث ایپس کے طور پر دستیاب ہیں، جیسا کہ WeLiveSecurity اور ESET نے رپورٹ کیا ہے۔ ان میں سے زیادہ تر ایپلی کیشنز پیغام رسانی اور خبروں سے متعلق ہیں۔ RAT سے متاثر ہونے والی یہ ایپس انسٹال ہونے پر آپ کے آلے کو فوری طور پر مالویئر مل جاتا ہے اور ایپس آسانی سے آپ کی ذاتی معلومات، پرائیویٹ ڈیٹا چرا سکتی ہیں اور آپ کی فون کالز بھی ریکارڈ کر سکتی ہیں۔ یہ خود بخود آپ کا سامنے والا کیمرہ آن کر سکتا ہے اور آپ کی نگرانی کر سکتا ہے۔ یہ آپ کے موبائل فون پر خود بخود تمام اجازتیں حاصل کر سکتا ہے اور پھر صارف کی اطلاعات سے لے کر پیغامات اور تصاویر تک کی نگرانی اور نگرانی کر سکتا ہے۔
ESET کے محققین نے سب سے پہلے اس وائرس کی اطلاع دی تھی اور اس کے پیچھے پیچ ورک APT گروپ کا ہاتھ ہے اور وہ 2015 سے پاکستان میں لوگوں کو نشانہ بنا رہے ہیں۔ 2022 میں، اس گروپ نے غلطی سے اپنی میلویئر مہم کا پردہ فاش کیا اور وہ Ragnatela RAT کو پھیلانے کے لیے استعمال کر رہے تھے۔ وائرس. ESET کے محققین کو وہ ایپلی کیشنز بھی ملیں جن کا وجراسپی کوڈ ایک جیسا تھا۔ ان ایپلی کیشنز میں رفاقت بھی شامل تھی جو کہ ایک نیوز ایپ ہے۔ دیگر ایپلی کیشنز میسجنگ سے متعلق تھیں یعنی پریو ٹاک، میٹ می، لیٹس چیٹ، کوئیک چیٹ اور چِٹ چیٹ۔ وہ ایپس جو VajraSpy سے متاثر ہیں لیکن Google Play سے باہر دستیاب ہیں وہ ہیں Hello Chat، Yahoo Talk، TikTalk، Nidus، GlowChat اور Wave Chat۔ یہ سبھی ایپس میسجنگ ایپس ہیں۔
چونکہ تھرڈ پارٹی ویب سائٹس ان لوگوں کی تعداد کا ذکر نہیں کرتی ہیں جنہوں نے ان سے ایپس ڈاؤن لوڈ کی ہیں، اس لیے ہم اس بارے میں کچھ نہیں کہہ سکتے کہ کتنے لوگ اس وائرس سے متاثر ہوئے ہیں۔ ای ایس ای ٹی نے کہا ہے کہ زیادہ تر متاثرین کا تعلق ہندوستان اور پاکستان سے ہے اور انہیں یہ ایپلی کیشنز انسٹال کرنے کے لیے دھوکہ دیا گیا ہے۔ گوگل پلے ایک نئی پالیسی متعارف کروا رہا ہے جو میلویئر والی ایپس کے لیے پلیٹ فارم پر ہونا مشکل بنا دے گی۔ تب تک، لوگوں کو ان لوگوں کی تجویز کردہ ایپس کو ڈاؤن لوڈ نہیں کرنا چاہیے جنہیں وہ نہیں جانتے۔
