नई दिल्ली : एंड्रॉयड स्मार्टफोन यूजर्स पर तरह-तरह के मालवेयर अटैक्स का खतरा लगातार बना रहता है लेकिन हालात तब खराब हो जाते हैं, जब ऐसी खतरनाक मोबाइल ऐप्स गूगल प्ले स्टोर तक पहुंच जाती हैं। अब साइबर सिक्योरिटी कंपनी Cyfirma ने कई संदिग्ध ऐप्स का पता लगाया है, जिन्हें ‘SecurITY Industry’ अकाउंट नेम के साथ प्ले स्टोर पर लिस्ट किया गया है। ये ऐप्स साइबर अपराध में मदद कर रही हैं और एक खतरनाक थ्रेट ग्रुप से जुड़ी हैं।
साइबर सुरक्षा कंपनी ने अपनी रिपोर्ट में बताया है कि मालवेयर वाली जिन ऐप्स की जानकारी सामने आई है, वे ‘DoNot’ नाम वाले एडवांस्ड थ्रेट ग्रुप से जुड़ी हैं। इस ग्रुप ने पहले कश्मीर क्षेत्र में यूजर्स को निशाना बनाया था और अब इसने अपना फोकस पाकिस्तान पर शिफ्ट कर दिया है। हालांकि, एशिया के अलग-अलग क्षेत्रों में मोबाइल ऐप्स की मदद से हो रहे साइबर अपराधों का मकसद सामने नहीं आया है।
कई चरणों में किया जाएगा खतरनाक अटैक
एनालिसिस से सामने आया है कि अटैकर्स की कोशिश पहले स्तर पर स्टेजर पेलोड के जरिए केवल विक्टिम्स की जानकारी जुटाई जा रही है और अटैकर्स का मकसद इसके बाद अगले स्तर के अटैक को अंजाम देना है। एक बार सेंसिटिव जानकारी जुटाने के बाद अटैकर्स ज्यादा खतरनाक मालवेयर्स और तरीकों के जरिए सेकेंड-स्टेज अटैक कर सकते हैं।
प्ले स्टोर पर मौजूद इन ऐप्स में है मालवेयर
SecurITY Industry अकाउंट की ओर से प्ले स्टोर पर लिस्ट की गईं ऐप्स में खतरनामक मालवेयर शामिल है, उनमें Device Basic Plus, nSure Chat और iKHfaa VPN जैसे नाम शामिल हैं। इनमें से nSure Chat और iKHfaa VPN में मालिशियस कैरेक्टरस्टिक्स दिखे हैं। ये ऐप्स स्टैंडर्ड फंक्शंस तो देती ही हैं लेकिन बैकग्राउंड में टारगेट को नुकसान पहुंचा रही हैं।
खुद को इस तरह सुरक्षित रख पाएंगे आप
गूगल प्ले स्टोर से कोई भी ऐप डाउनलोड करने से पहले उसके रिव्यूज जरूर देखें और डिवेलपर का नाम चेक करें। इसके अलावा आप किसी ऐप के संदिग्ध लगने पर उसे रिपोर्ट कर सकते हैं। अगर आप ऊपर बताई गई ऐप्स में से कोई इस्तेमाल कर रहे हैं तो उसे फौरन अपने फोन से अनइंस्टॉल कर दें। अन्य विकल्पों के मुकाबले प्ले स्टोर से ऐप्स डाउनलोड करना अब भी सुरक्षित माना जाता है।
