کیلیفورنیا: سکیورٹی ماہرین نے اینڈرائیڈ میلویئر موک ہاؤ کے ایک نئے ویریئنٹ کی نشاندہی کی ہے جو صارف کی کسی سرگرمی کے بغیر ہی متاثرہ ڈیوائس میں نقصان پہنچانے کی صلاحیت رکھتا ہے۔
رواں ہفتے شائع ہونے والی ایک رپورٹ میں، میکی فی لیبز نے کہا کہ روایتی موک ہاؤ کو اپنے مقاصد پورے کرنے کے لیے صارف کی طرف سے انسٹال اور لانچ کرنے کی ضرورت ہوتی تھی۔ تاہم، نیا ویریئنٹ انسٹال ہونے کے بعد خود بخود اپنی نقصان دہ سرگرمیاں شروع کر دیتا ہے۔
یہ میلویئر حملہ فرانس، جرمنی، بھارت، جاپان اور جنوبی کوریا کے اینڈرائیڈ صارفین کو نشانہ بنا رہا ہے۔
موک ہاؤ ایک اینڈرائیڈ پر مبنی موبائل میلویئر ہے جسے چینی ہیکنگ گروپ رومنگ می نٹس سے منسوب کیا جاتا ہے۔
یہ حملہ جعلی لنکس کے حامل ایس ایم ایس سے شروع ہوتا ہے۔ جب اینڈرائیڈ ڈیوائس سے لنک پر کلک کیا جاتا ہے، تو میلویئر صارف کو معلومات چرانے والے صفحات پر بھیج دیتا ہے، جیسے کہ ایک جعلی ایپل آئی کلاؤڈ لاگ ان صفحہ۔
موک ہاؤ متعدد خصوصیات سے لیس ہے جو اسے میٹا ڈیٹا، رابطے، اور ایس ایم ایس پیغامات سے خفیہ معلومات چرانے کی اجازت دیتے ہیں۔ یہ مخصوص نمبروں پر خاموش موڈ میں کال کرنے اور وائی فائی کو آن یا آف کرنے جیسے کام بھی کر سکتا ہے۔
جولائی 2022 میں، سیکوئیا کی ایک رپورٹ میں بتایا گیا کہ ایک مبینہ موک ہاؤ مہم نے فرانس میں کم از کم 70,000 ڈیوائسز کو متاثر کیا۔
نیا ویریئنٹ کیسے کام کرتا ہے؟
میکی فی لیبز کے مطابق، نیا موک ہاؤ ویریئنٹ ایک ڈراپپر ایپلی کیشن کے ذریعے پھیلایا جاتا ہے جو گوگل پلے اسٹور پر جائز ایپس کے طور پر چھپایا جاتا ہے۔ ایک بار جب ڈراپر ایپ انسٹال ہو جاتی ہے، تو یہ خود بخود موک ہاؤ میلویئر کو ڈاؤن لوڈ اور انسٹال کر دیتا ہے۔
موک ہاؤ پھر ڈیوائس پر چھپ جاتا ہے اور صارف کی معلومات چرانا اور نقصان دہ سرگرمیاں انجام دینا شروع کر دیتا ہے۔
حفاظتی اقدامات
صارفین کو مشورہ دیا جاتا ہے کہ وہ صرف گوگل پلے اسٹور سے قابل اعتماد ذرائع سے ایپس ڈاؤن لوڈ کریں۔ انہیں ایسے لنکس پر کلک کرنے سے بھی گریز کرنا چاہیے جو انہیں غیر معروف ذرائع سے موصول ہوتے ہیں۔
مزید برآں، صارفین کو اپنے ڈیوائسز پر ایک قابل اعتماد اینٹی وائرس اور اینٹی میلویئر حل انسٹال کرنا چاہیے۔
Don’t forget to Subscribe our Youtube Channel & Press Bell Icon.
