موبائل کا خطرہ پیر: بری اینڈروئیڈ ایپ ٹیکسٹ پیغامات چوری کرتی ہے

اسمارٹ فونز ہمارے پیغامات ، ہماری کالز ، ہماری تصاویر اور یہاں تک کہ ہمارے صحت کا ڈیٹا رکھتے ہیں۔ ہم ان پر مکمل اعتماد کرنے آئے ہیں ، لیکن یہ ہمیشہ اچھا خیال نہیں ہوتا ہے۔ اس ہفتے ، مال ویئربیٹس ہمیں ایک بدنصیب اینڈروئیڈ ایپ دکھاتا ہے جو آپ کے ایس ایم ایس پیغامات چوری کرتا ہے اور ان کو نامعلوم حصوں تک بھیج دیتا ہے۔

ایس ایم ایس اسٹیلنگ ایپ

میل ویئربیٹس نے اس خاص ایپ کو com.pch.monitor - smsspy کے بطور سراغ لگایا ہے۔ کمپنی کے محققین نے سیکیورٹی واچ میں ہمیں بتایا کہ یہ ایپ خاموشی سے متاثرہ فونز پر گھورتی ہے ، آنے والے ایس ایم ایس پیغامات کا انتظار کرتی ہے۔ جب کوئی پہنچتا ہے تو ، بدنیتی والی ایپ پیغام کو ایک ای میل میں نقل کرتی ہے ، شائد اس ایپ کے مصنف کی طرف جاتی ہے۔ ایپ بھی سبکدوش ہونے والی کالوں کو دیکھتی ہے۔

ہم نے بہت ساری ایپس دیکھی ہیں جو آپ کے SMS پیغامات کو چوری کرتے ہیں۔ بعض اوقات ، یہ ایپس جاسوس اطلاقات ہوتی ہیں ، جو رشک کرنے والوں کے ذریعہ ان کے دوسرے اہم فونوں پر انسٹال ہوتی ہیں۔ ان ایپس کا سب سے زیادہ ناگوار متاثرین کے مقام ، انٹرسیپٹ کالز اور میسجز کا پتہ لگاسکتا ہے ، اور یہاں تک کہ متاثرہ ڈیوائس سے آڈیو اور ویڈیو بھی گرفت میں لے سکتا ہے۔ اس سلسلے میں ، وہ ریموٹ ایکسیس ٹروجن سے کافی ملتے جلتے ہیں۔

تاہم ، اس مخصوص ایپ کے تخلیق کار کو حسد پسند عاشق ہونے کی ضرورت نہیں ہے۔ ہم نے دیگر بدنیتی پر مبنی ایپس کو دیکھا ہے جو دو فیکٹر لاگ ان کی سندوں کو حاصل کرنے کے لئے ایس ایم ایس پیغامات کو روکتے ہیں۔ ان معاملات میں ، ایپ بینک یا ویب سائٹ سے بھیجے گئے سیکیورٹی کوڈ کو حملہ آور کو بھیجتی ہے جو بدلے میں اس کا استعمال متاثرہ کے اکاؤنٹ میں لاگ ان کرنے کے لئے کرتا ہے۔ ان ایپس کے کچھ جدید ترین ورژن حتیٰ کہ متاثرہ شخص کے صارف نام ، لاگ ان اور دو عنصر کوڈ پر قبضہ کرنے کیلئے ڈیسک ٹاپ کمپیوٹرز پر میلویئر کے ساتھ مل کر کام کرسکتے ہیں۔

لیکن اس ایپ کے تخلیق کار ممکنہ حد تک زیادہ سے زیادہ فعال فون نمبرز کو آسانی سے چاہتے ہیں۔ اسپامرز اور اسکیمرز کو بڑی تعداد میں ممکنہ متاثرین کی ضرورت ہے ، اور فعال فون نمبروں کی فہرستیں ان کی کارروائیوں کا سنگ بنیاد تشکیل دے سکتی ہیں۔ حملہ آور وسیع پیمانے پر پیسہ کمانے کی اسکیموں کے حصے کے طور پر ان فہرستوں کو اسپام ، فشنگ لنکس ، یا حتی کہ بدنیتی پر مبنی ایپس کے لنک بھیجنے کے ل use استعمال کرتے ہیں۔

سلامت رہیں

com.pch.monitor - smsspy کے بارے میں ہم بہت کچھ نہیں جانتے ہیں۔ ہم نہیں جانتے کہ یہ کس نے لکھا ہے ، اس کا کیا بازار ہے ، یا یہاں تک کہ متاثرین نے اسے ڈاؤن لوڈ کیا ہے۔ یہ تمام اہم عوامل ہیں کیوں کہ میلویئر مہمات کو زیادہ علاقائی حیثیت دی جاتی ہے۔

• ملحق نیٹ ورکس کے بعد جانا ، میلویئر کی اچیلز کی ہیل ملحق نیٹ ورکس ، مالویئر کی اچیلز کی ایڑی کے بعد جارہی ہے
• ایس ایم ایس سپیم کو ختم کیا جاسکتا ہے ایس ایم ایس اسپام کو ختم کیا جاسکتا ہے
• سوادج سپیم: ایبولا اسکام ان باکسز کو متاثر کرتا ہے سوادج سپیم: ایبولا اسکام ان باکسز کو متاثر کرتا ہے

معلومات کی اس قلت کے باوجود ، اس گندی ایپ کو (اور اس طرح کے دوسرے) اپنے فون سے دور رکھنے کے لئے آپ ابھی بھی بہت کچھ کرسکتے ہیں۔ پہلے آف: گوگل پلے اسٹور کے باہر سے کبھی بھی کسی ایپ کو انسٹال نہ کریں ، اور آپ کے موصول ہونے والے ہر لنک سے پوچھ گچھ کریں - یہاں تک کہ اگر یہ آپ کے بھروسے والے شخص کی طرف سے آیا ہے۔ پہلے سے طے شدہ طور پر ، Android OS Google Play کے باہر سے ایپس کی تنصیب کو روک دے گا۔ ہم تجویز کرتے ہیں کہ اس خصوصیت کو بند نہ کریں۔

دوم ، موبائل سیکیورٹی ایپ کو انسٹال کرنے اور استعمال کرنے پر غور کریں۔ ایڈیٹرز کے انتخاب کے فاتح بٹ ڈیفینڈر موبائل سیکیورٹی اور اینٹی وائرس اور ایوسٹ کے علاوہ ، مالویربیٹس کی اپنی پیش کش ہے۔ موبائل سیکیورٹی اور ینٹیوائرس۔ یہ ایپس دفاع کی ایک اچھی دوسری لائن ہیں ، اور آپ کے فون کو محفوظ رکھنے کے لئے سیکیورٹی کی دیگر خصوصیات کے ساتھ آتی ہیں۔

تھوڑی سی کوشش سے ، آپ یہ یقینی بنائیں گے کہ آپ کے نجی پیغامات نجی رہیں ، اور اپنے فون پر رہیں۔