इस महीने की शुरुआत में साइबर सिक्योरिटी कंपनी ESET के रिसर्चर्स ने 12 ऐसे Android ऐप्स का पता लगाया था, जो जासूसी के लिए एक समान दुर्भावनापूर्ण कोड शेयर करते हैं। इन ऐप्स ने सैंकड़ों की संख्या में डिवाइस को नुकसान पहुंचाने का काम किया है। ऐप्स ने ज्यादातर भारत और पाकिस्तान के यूजर्स को शिकार बनाया है। रिपोर्ट में बताया गया है कि इन ऐप्स में VajraSPY मैलवेयर पाया गया है, जो खास जासूसी के लिए इस्तेमाल किया जाता है। रिपोर्ट किए गए सभी ऐप्स में से एक समाचार ऐप होने का दावा करता है और अन्य मैसेजिंग टूल हैं। ये ऐप्स गुप्त रूप से वज्रस्पाई रिमोट एक्सेस ट्रोजन (RAT) कोड को निष्पादित करते हैं, जिसका इस्तेमाल पैचवर्क APT ग्रुप द्वारा लक्षित जासूसी के लिए किया जाता है।
ESET ने एक
रिपोर्ट जारी की है, जिसमें बताया गया है कि 12 Android ऐप्स भारत और पाकिस्तान में जासूसी के लिए यूजर्स को टार्गेट कर रहे हैं। ऐप्स में एक समान VajraSPY मैलवेयर मिला है, जो RAT कोड निष्पादित करता है और डिवाइस के कॉन्टैक्ट, फाइल्स, कॉल लॉग और SMS को चुराने का काम करता है। इतना ही नहीं, रिपोर्ट में यह भी बताया गया है कि इनमें से कुछ ऐप WhatsApp और Signal प्लेटफॉर्म के मैसेज को चुराने के साथ फोन के कॉल रिकॉर्ड कर सकते हैं और कैमरे से तस्वीरें ले सकते हैं।
जबकि ESET टेलीमेट्री डेटा ने इनके बारे में केवल मलेशिया से पता लगाया था, कंपनी का मानना है कि वे केवल आकस्मिक थे और कैंपेन के वास्तविक लक्ष्य नहीं थे, बल्कि इनके मुख्य टार्गेट भारत और पाकिस्तान में Android स्मार्टफोन यूजर्स हैं।
ESET का कहना है कि "हमारा मानना है कि पीड़ितों से हनी-ट्रैप रोमांस स्कैम के जरिए संपर्क किया गया था, जहां कैंपेन ऑपरेटर्स ने दूसरे प्लेटफॉर्म पर अपने लक्ष्यों में रोमांटिक और/या यौन रुचि का दिखावा किया और फिर उन्हें इन ट्रोजनाइज्ड ऐप्स को डाउनलोड करने के लिए मना लिया।"
जबकि इनमें से 12 ऐप्स Google Play Store पर थे, अन्य (Xamalicious वाले) थर्ड-पार्टी ऐप स्टोर पर हैं। हालांकि Google ने सभी ऐप्स को हटा दिया है, लेकिन फिर भी यदि किसी यूजर ने इन्हें पहले से अपने डिवाइस पर इंस्टॉल किया हुआ है, तो उसे इन्हें खुद से रिमूव करना होगा।
इन 12 ऐप्स के नाम इस प्रकार हैं:- Meet Me, Prive Talk, Nidus, Wave Chat, Yoho Talk, Rafaqat News, Tik Talk, Lets Chat, Glow Glow, Quick Chat, NioNio, Hello Chat, Chit Chat
वहीं, Xamalicious से लैस ऐप्स इस प्रकार हैं:- Track Your Sleep, Auto Click Repeater, Numerology: Personal Horoscope & Number Predictions, Universal Calculator, Logo Maker Pro, Essential Horoscope for Android, 3D Skin Editor for PE Minecraft, LetterLink, Step Keeper: Easy Pedometer, Astrological Navigator: Daily Horoscope & Tarot, Count Easy Calorie Calculator, Sound Volume Booster, Sound Volume Extender