फोन में ड्राइविंग गेम्स डाउनलोड करने से पहले पढ़ें यह खबर, नहीं तो उठाना पड़ेगा नुकसान
क्या है खबर?
अगर आप गूगल प्ले स्टोर से ड्राइविंग गेम्स या ट्रकिंग सिम्युलेटर्स की कोई ऐप डाउनलोड करना चाहते हैं तो जरा सावधान।
प्ले स्टोर पर कुछ ऐसी ऐप्स मौजूद हैं जो डाउनलोड होने के बाद आपके फोन में मालवेयर पैकेज डाउनलोड कर देती हैं जो बार-बार आपको विज्ञापन दिखाएगा।
लगभग 5 लाख एंड्रॉयड यूजर्स इनसे प्रभावित हो चुके हैं। हालांकि, अब इन ऐप्स को हटा लिया गया है, लेकिन इससे प्ले स्टोर के सुरक्षा मानकों पर कई सवाल खड़े हुए हैं।
डेवलपर
एक ही डेवलपर की थी सारी ऐप्स
सिक्योरिटी रिसर्चर लुकास स्टेफेंको ने पाया, प्ले स्टोर पर ड्राइविंग से जुड़ी 13 ऐप्स Luiz O Pinto नामक डेवलपर से जुड़ी हैं।
इनमें से अधिकतर को तीन स्टार मिले हैं और इनके आइकन असली ऐप्स जैसे दिखते हैं।
सबसे चौंकाने वाली बात यह है कि इन ऐप्स को लगभग 5 लाख 60 हज़ार से ज्यादा बार डाउनलोड किया गया है।
इनमें से दो ऐप्स प्ले स्टोर पर ट्रेंडिंग में थीं, जिस वजह से ये ज्यादा यूजर्स तक पहुंच रही थीं।
ट्विटर पोस्ट
इन ऐप्स को लेकर उठ रहे हैं सवाल
Don't install these apps from Google Play - it's malware.
— Lukas Stefanko (@LukasStefanko) November 19, 2018
Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported pic.twitter.com/1WDqrCPWFo
मालवेयर
बैकग्राउंड में डाउनलोड होता मालवेयर पैकेज
एक बार डाउनलोड होने के बाद ये ऐप गायब हो जाती हैं और यूजर के फोन में मैलिशियस पैकेज डाउनलोड कर देती है।
जब इन ऐप्स को ओपन किया जाता है तो इनमें ड्राइविंग गेम्स या सिम्यूलेटर्स नहीं चलता बल्कि ये ऐप्स तुरंत क्रैश हो जाती हैं।
इसके बाद बैकग्राउंड में एक मालवेयर पैकेज डाउनलोड हो जाता है जो यूजर को बार-बार विज्ञापन दिखाता रहता है।
बार-बार विज्ञापन दिखने से यूजर एक्सपीरियंस खराब होता है।
विज्ञापन
मालवेयर पैकेज का उद्देश्य विज्ञापन दिखाना
यह मालवेयर पैकेज डाउनलोड होने के बाद यूजर को 'फुल नेटवर्क एक्सेस' का इस्तेमाल करते हुए फोन पर विज्ञापन दिखाता है।
हालांकि, अभी तक यह पता नहीं चल पाया है कि क्या यह पैकेज यूजर की सूचनाएं भी चुराता है।
पहले कई बार ऐसा हुआ है जब मालवेयर ऐप्स को यूजर की सूचनाएं चुराने के लिए इस्तेमाल किया गया हो, लेकिन इन ऐप्स के मामले में लग रहा है कि इनका मकसद यूजर को विज्ञापन दिखाकर पैसे कमाना है।
कदम
गूगल ने ऐप्स को हटाया
स्टेफेंको द्वारा मालवेयर ऐप्स की सूचना दिए जाने के बाद गूगल ने इऩ ऐप्स को प्ले स्टोर से हटा लिया है।
कंपनी के एक प्रवक्ता ने अपने बयान में कहा कि यूजर्स को सुरक्षित अनुभव देना हमारी प्राथमिकता है। हम रिसर्चर की रिपोर्ट और गूगल प्ले को ज्यादा सुरक्षित बनाने के उनके प्रयास की सराहना करते हैं।
हालांकि, गूगल द्वारा इन ऐप्स को हटाने के बाद भी प्ले स्टोर की सेफ्टी पर सवाल उठ रहे हैं।