फेक क्लबहाउस ऐप से रहें सावधान, एंड्रॉयड में फैला रही है खतरनाक मालवेयर
क्या है खबर?
ऑडियो बेस्ड चैटिंग ऐप क्लबहाउस बीते एक साल में तेजी से लोकप्रिय हुई है और टॉप सोशल मीडिया ऐप्स में जगह बना चुकी है।
इनवाइट-ओनली ऑडियो सोशल ऐप ने हाल ही में एक साल पूरा किया है और इसके 1.3 करोड़ से ज्यादा डाउनलोड्स हो चुके हैं।
यह ऐप केवल iOS प्लेटफॉर्म पर उपलब्ध है और इसका एंड्रॉयड वर्जन लॉन्च नहीं हुआ है।
अब एक फेक क्लबहाउस ऐप का पता चला है, जिसमें खतरनाक ब्लैकरॉक मालवेयर मौजूद था।
रिपोर्ट
लॉगिन डीटेल्स चुरा सकती थी ऐप
आयरलैंड में रहने वाले ESET रिसर्चर लूकस स्टेफैंको ने अपनी रिपोर्ट में बताया है कि क्लबहाउस की शक्ल में मौजूद खतरनाक ऐप की मदद से 450 से ज्यादा ऐप्स के लॉगिन डीटेल्स चोरी किए जा सकते थे।
यह ऐप SMS-आधारित टू-फैक्टर ऑथेंटिकेशन को भी बायपास कर सकती थी।
डिजाइन और यूजर्स इंटरफेस के मामले में यह ऐप बिल्कुल क्लबहाउस जैसी लगती है और इसकी मदद से कोई भी नया यूजर मालवेयर का शिकार बन सकता है।
वेबसाइट
वेबसाइट पर डाउनलोड करने का विकल्प
फेक ऐप की वेबसाइट पर डिस्क्रिप्शन में iOS वर्जन की तरह ही दूसरा विकल्प 'गेट इट ऑन गूगल प्ले' का दिया गया है।
एक बार इस बटन पर टैप करते ही ऐप यूजर के डिवाइस में इंस्टॉल हो जाती है।
खतरे की घंटी यहीं बजनी चाहिए क्योंकि बटन पर टैप करने के बाद यह वेबसाइट यूजर को गूगल प्ले स्टोर पर नहीं ले जाती, जैसा विकल्प दूसरी ऐप्स डाउनलोड करने के लिए मिलता है।
जानकारी
ऐसे करें फेक वेबसाइट्स की पहचान
रिसर्चर ने बाया है कि ऐसी फेक वेबसाइट्स HTTPS के बजाय HTTP इस्तेमाल करती हैं। इसके अलावा इन वेबसाइट्स के डोमेन .com नहीं होते। इसके बजाय फर्जी वेबसाइट का डोमेन .mobi है। इन वेबसाइट्स से कुछ भी डाउनलोड करना खतरनाक हो सकता है।
मालवेयर
इस तरह नुकसान पहुंचाता है मालवेयर
फेक क्लबहाउस ऐप में मौजूद ब्लैकरॉक ट्रोजन यूजर्स के लॉग-इन डीटेल्स चोरी कर सकता है।
एक बार फोन तक पहुंचने के बाद मालवेयर अपना काम शुरू कर देता है और फोन में लॉन्च होने वाली दूसरी ऐप्स में लॉग-इन के लिए इस्तेमाल की गई जानकारी चुरा लेता है।
इसकी मदद से जिन ऐप्स को हैक किया जा सकता है, उनमें ट्विटर, व्हाट्सऐप, फेसबुक, अमेजन और नेटफ्लिक्स जैसे नाम शामिल हैं।
एंड्रॉयड
एंड्रॉयड डिवाइसेज पर काम नहीं करती क्लबहाउस
ध्यान रहे कि फिलहाल क्लबहाउस ऐप का कोई एंड्रॉयड वर्जन उपलब्ध नहीं है।
एक बार कंपनी की ओर से एंड्रॉयड यूजर्स के लिए ऐप रिलीज करने के बाद यह आधिकारिक रूप से प्ले स्टोर पर उपलब्ध होगी।
अभी हैकर्स और स्कैमर्स क्लबहाउस ऐप की लोकप्रियता का फायदा उठाने की कोशिश कर रहे हैं, ऐसे में बहुत जरूरी है कि आप थर्ड-पार्टी से क्लबहाउस या इससे मिलती-जुलती कोई ऐप डाउनलोड ना करें।