گوگل پلي اسٽور تي اتر ڪوريائي اسپائي ويئر هڪ فائل مئنيجر جي طور تي ظاهر ڪري رهيو آهي

اينڊرائيڊ ڊوائيسز لاءِ گوگل جو ايپ اسٽور، پلي اسٽور، دنيا جي لکين ايپس لاءِ بنيادي ورڇ چينل رهي ٿو. پر، لاڳو ڪيل سيڪيورٽي قدمن جي باوجود، ڪجھ خطرا ڪڏهن ڪڏهن لڪي وڃڻ جو انتظام ڪندا آهن. هن ڀيري ، فائل مئنيجر جي روپ ۾ هڪ خراب سافٽ ويئر صارفين کي خطري ۾ وجهي ٿو.

مالويئر، جنهن جي سڃاڻپ KoSpy طور ڪئي وئي آهي، هڪ هيٺان ڇُهيو ويو هو "فائل مئنيجر" نالي ايپليڪيشن. جيتوڻيڪ اهو هڪ جائز فائل مئنيجر طور ڪم ڪرڻ لڳي، حقيقت ۾ لڪيل اسپائي ويئر جيڪو متاثر ٿيل ڊوائيسز کان معلومات گڏ ڪرڻ لاءِ ٺهيل آهي ۽ ان کي حملي آورن جي ڪنٽرول ۾ موجود سرورز ڏانهن موڪليو.

اسپائي ويئر هڪ بي ضرر افاديت جي روپ ۾

سيڪيورٽي فرم لُڪ آئوٽ پاران فائل مئنيجر ايپ جو تجزيو ڪيو ويو، جنهن دريافت ڪيو ته ان ۾ KoSpy مالويئر موجود آهي. هن قسم جو مالويئر اڪثر ڪري استعمال ڪيو ويندو آهي ذاتي ڊيٽا جي چوري ۽ متاثر ٿيل ڊوائيسز جي نگراني. هن صورت ۾، محقق مليا لنڪس اتر ڪوريا جي هيڪنگ گروپن سان، جهڙوڪ APT37 ۽ APT43، جيڪي سائبر جاسوسي مهم لاءِ مشهور آهن.

ڪو اسپائي وڏي مقدار ۾ معلومات تائين رسائي هئي، جنهن ۾ ايس ايم ايس پيغام، ڪال لاگز، مقام ڊيٽا، ڊوائيس تي محفوظ ڪيل فائلون، ۽ حتي ڪي اسٽروڪ شامل آهن. ان کان علاوه، مان ڪري سگهان ٿو ڪئميرا چالو ڪيو رضامندي کان سواءِ تصويرون ڪڍڻ، آڊيو رڪارڊ ڪرڻ ۽ پرفارم ڪرڻ اسڪرين شاٽ پس منظر ۾.

انهن سببن جي ڪري، اهو ضروري آهي ته ڪيئن ڄاڻايو وڃي اسان جي ذاتي ڊيٽا جي حفاظت هن قسم جي خطرن جي خلاف.

گوگل پاران جلدي هٽائڻ

هڪ ڀيرو لُڪ آئوٽ خطري جو پتو لڳايو، ان گوگل کي اطلاع ڏنو، جيڪو اپليڪيشن کي ختم ڪرڻ لاءِ اڳتي وڌيو پلي اسٽور تان ۽ فائر بيس تي ميزباني ڪيل ڪنهن به لاڳاپيل پروجيڪٽ کي غير فعال ڪريو، جيڪو ڪلائوڊ سروسز پليٽ فارم آهي جيڪو خراب ايپ پاران استعمال ڪيو ويندو آهي.

گوگل جي ترجمان تصديق ڪئي ته گوگل پلي سروسز هلائيندڙ ڊوائيسز وارا سڀئي استعمال ڪندڙ خودڪار طريقي سان محفوظ هئا، جيئن ته Play Protect مالويئر جي سڃاتل ورجن کي بلاڪ ڪري ٿو جيتوڻيڪ اهي ٻاهرين ذريعن کان اچن ٿا.

اهو ذڪر ڪرڻ ضروري آهي ته سيڪيورٽي ٽولز جهڙوڪ گوگل پلي پروٽيڪٽ جو استعمال نقصانڪار سافٽ ويئر جي انسٽاليشن کي روڪڻ تمام ضروري آهي.. انهن لاءِ جن کي وڌيڪ معلومات جي ضرورت آهي ته ڪيئن بچاءُ جا طريقا لاڳو ڪريو، مختلف آن لائن وسيلا موجود آهن.

خراب ايپليڪيشنن کان پاڻ کي ڪيئن بچائڻو آهي

گوگل جي پنهنجي ايپ اسٽور کي محفوظ رکڻ جي ڪوششن جي باوجود، اهو ضروري آهي ته استعمال ڪندڙ اپنائين حفاظتي طريقا ساڳين حملن جو شڪار ٿيڻ کان بچڻ لاءِ:

• ايپ اجازتون چيڪ ڪريو: جيڪڏهن ڪا فائل مئنيجمينٽ ايپ توهان جي ڪئميرا، مائڪروفون، يا پيغامن تائين رسائي جي درخواست ڪري ٿي، ته اهو مشڪوڪ ٿي سگهي ٿو.
• صرف قابل اعتماد ذريعن کان ايپس ڊائون لوڊ ڪريو: اهو مشورو ڏنو ويو آهي ته ڊولپرز جي سرڪاري ويب سائيٽن تان ايپليڪيشنون حاصل ڪريو ۽ اڻڄاتل لنڪس کان پاسو ڪريو.
• جائزو ۽ درجه بندي چيڪ ڪريو: ٻين استعمال ڪندڙن جي جائزي جو تجزيو ڪرڻ سان توهان کي جعلي ايپس کي انسٽال ڪرڻ کان اڳ ڳولڻ ۾ مدد ملندي.
• سيڪيورٽي حل استعمال ڪريو: گوگل پلي پروٽيڪٽ ۽ ڪجهه حالتن ۾، ٽئين پارٽي اينٽي وائرس جهڙا اوزار هجڻ سان تحفظ جي هڪ اضافي پرت شامل ٿي سگهي ٿي.

مٿي ذڪر ڪيل قدمن کان علاوه، اهو مشورو ڏنو ويو آهي ته پاڻ کي ان بابت آگاهي ڏيو ڪيئن موبائل ڊوائيسز تي مالويئر کان بچو ۽ حساس معلومات جي حفاظت ڪريو.

"فائل مئنيجر" ڪيس وڌيڪ ثبوت آهي ته بدسلوڪي ڪندڙ اداڪار اهي گوگل جي سيڪيورٽي قدمن کي روڪڻ جا طريقا ڳوليندا رهندا آهن. ۽ ٻيا ڊجيٽل پليٽ فارم. جيتوڻيڪ هن موقعي تي سائبر سيڪيورٽي ماهرن جي تيز ڪارروائي جي ڪري اثر محدود هو. ۽ گوگل، هن قسم جو حملو اسان جي ڊوائيسز تي انسٽال ڪيل ايپليڪيشنن بابت محتاط رهڻ جي ضرورت کي اجاگر ڪري ٿو.