गूगल प्ले स्टोर पर मौजूद स्क्विड गेम ऐप में जोकर मालवेयर, हजारों यूजर्स ने की डाउनलोड
कोरियन ड्रामा स्क्विड गेम ने नेटफ्लिक्स पर सारे रिकॉर्ड तोड़ दिए हैं और सबसे ज्यादा देखी जाने वाली वेब सीरीज बन गई है। इस वेब सीरीज की हाइप का फायदा ऑनलाइन मालवेयर फैलाने वालों को भी मिल रहा है और वे स्मार्टफोन यूजर्स को निशाना बना रहे हैं। स्क्विड गेम थीम पर बनाई गई एक ऐप में जोकर मालवेयर होने की बात सामने आई है और सबसे खतरनाक बात यह है कि यह ऐप गूगल प्ले स्टोर पर मौजूद थी।
गूगल प्ले स्टोर पर मिली मालिशियस ऐप
मालिशियस ऐक्टिविटी की जानकारी गूगल प्ले स्टोर पर सामने आई, जहां शो के नाम वाली एक वॉलपेपर ऐप में यह मालवेयर छुपा हुआ था। स्क्विड गेम से जुड़ी कई अनऑफीशियल ऐप्स को गूगल प्ले स्टोर पर हाल ही में लिस्ट किया गया है, जिन्हें हजारों यूजर्स डाउनलोड कर चुके हैं। जिस ऐप में जोकर मालवेयर होने की बात सामने आई है, उसे प्ले स्टोर से 5,000 से ज्यादा बार डाउनलोड किया गया था।
स्क्विड गेम वॉलपेपर नाम से लिस्टेड थी ऐप
स्क्विड गेम वॉलपेपर नाम वाली मालिशियस ऐप का पता सबसे पहले @ReBensk यूजरनेम वाले ट्विटर यूजर ने लगाया। XEXO स्टूडियोज की ओर से डिवेलप की गई इस ऐप से जुड़ी जानकारी यूजर ने कई साइबर सिक्योरिटी एक्सपर्ट्स को टैग करते हुए ट्वीट में दी। चंद मिनट बाद ESET के मालवेयर रिसर्च लूकस स्टेफैंको ने अपडेट दिया और कन्फर्म किया कि इस ऐप में जोकर मालवेयर मौजूद है। हालांकि, तब तक हजारों यूजर्स इसका शिकार बन चुके थे।
रिसर्चर ने ट्वीट में बताया ऐप से जुड़ा खतरा
अपने ट्वीट में लूकस ने बताया कि इस ऐप की मदद से टारगेट डिवाइस में नेटिव लाइब्रेरीज डाउनलोड और एग्जक्यूट की जा सकती थीं। इस लाइब्रेरी में मौजूद कोड्स के साथ डिवेलपर खास कंप्यूटर आर्किटेक्चर लिखकर कई फंक्शस से विक्टिम को नुकसान पहुंचा सकते थे। इन नेटिव लाइब्रेरीज के साथ टारगेट डिवाइस में apk पेलोड भी डाउनलोड और इंस्टॉल किए जा सकते थे। यानी कि यूजर्स को बिना पता चले बैकग्राउंड में मालिशियस ऐप्स इंस्टॉल की जा सकती थीं।
बन सकते हैं ऐड-फ्रॉड और SMS सब्सक्रिप्शन का शिकार
मालवेयर रिसर्चर ने बताया है कि साने आई ऐप इंस्टॉल करने वाले यूजर्स के डिवाइश में मालिशियस ऐड-फ्रॉड किया जा सकता है। इसके अलावा टारगेट यूजर्स अनचाहे SMS सब्सक्रिप्शन में भी फंस सकते हैं। इससे पहले भी गूगल प्ले स्टोर में लिस्टेड कई ऐप्स में जोकर मालवेयर मिला था, जिन्हें सर्च इंजन कंपनी ने प्लेटफॉर्म से हटा दिया था। हालांकि, स्क्विड गेम से जुड़ी ऐप में मालवेयर मिलने का यह पहला मामला है।
ऐप्स डाउनलोड करते वक्त इन बातों का ध्यान रखें
गूगल प्ले स्टोर को एंड्रॉयड डिवाइसेज में ऐप डाउनलोड करने का सबसे सुरक्षित प्लेटफॉर्म और तरीका माना जाता है, लेकिन इसपर भी अलर्ट रहना जरूरी है। प्ले स्टोर से ऐप डाउनलोड करते वक्त उसके डिवेलपर का नाम, रिव्यू और रेटिंग्स देखना बेहतर रहता है। अगर कोई ऐप्स गैर-जरूरी परमिशंस मांग रही हो तो उसे अनइंस्टॉल कर देना सही होगा। शक होने पर आप गूगल प्ले स्टोर पर किसी ऐप को रिपोर्ट भी कर सकते हैं।
