Tech
ભારત અને પાકિસ્તાનમાં સ્માર્ટફોન યુઝર્સની જાસૂસી કરતા 12 એન્ડ્રોઇડ એપ્સ પકડાઈ: આ છે નામો |
આ મહિનાની શરૂઆતમાં ESET ખાતે સુરક્ષા સંશોધકોએ 12 Android જાસૂસી એપ્લિકેશન્સ (જાસૂસ એપ્લિકેશન્સ) ઓળખી કાઢ્યા જે સમાન દૂષિત કોડ શેર કરે છે. તમામ રિપોર્ટ કરેલ એપ્સ મેસેજિંગ ટૂલ્સ હોવાનો દાવો કરે છે તે સિવાય કે જે ન્યૂઝ એપ તરીકે પોઝ કરે છે. પૃષ્ઠભૂમિમાં, આ એપ્સ ગુપ્ત રીતે વજ્રાસ્પી નામના રિમોટ એક્સેસ ટ્રોજન (RAT) કોડને એક્ઝિક્યુટ કરે છે, જેનો ઉપયોગ પેચવર્ક APT જૂથ દ્વારા લક્ષિત જાસૂસી માટે થાય છે.
VajraSpy પાસે જાસૂસી કાર્યોની શ્રેણી હોવાનું કહેવાય છે જેને તેના કોડ સાથે બંડલ કરેલ એપ્લિકેશનને આપવામાં આવેલી પરવાનગીઓના આધારે વિસ્તૃત કરી શકાય છે. તે સંપર્કો, ફાઇલો, કૉલ લોગ્સ અને SMS સંદેશાઓની ચોરી કરે છે. આમાંની કેટલીક એપ્સ WhatsApp અને સિગ્નલ સંદેશાઓ પણ કાઢી શકે છે, ફોન કૉલ્સ રેકોર્ડ કરી શકે છે અને કેમેરા વડે ચિત્રો લઈ શકે છે.
જ્યારે ESET ટેલિમેટ્રી ડેટા માત્ર મલેશિયામાંથી નોંધાયેલ ડિટેક્શન્સ, કંપની માને છે કે તે માત્ર આકસ્મિક હતા અને તે ઝુંબેશના વાસ્તવિક લક્ષ્યો કે જેઓ એન્ડ્રોઇડ છે તે બનાવતા નથી. સ્માર્ટફોન વપરાશકર્તાઓ ભારતમાં અને પાકિસ્તાન. “અમે માનીએ છીએ કે પીડિતોનો સંપર્ક હની-ટ્રેપ રોમાન્સ કૌભાંડ દ્વારા કરવામાં આવ્યો હતો જ્યાં ઝુંબેશ ઓપરેટરોએ અન્ય પ્લેટફોર્મ પર તેમના લક્ષ્યોમાં રોમેન્ટિક અને/અથવા જાતીય રસ દર્શાવ્યો હતો, અને પછી તેમને આ ટ્રોજનાઇઝ્ડ એપ્સ ડાઉનલોડ કરવા માટે સમજાવ્યા હતા,” અહેવાલમાં જણાવાયું હતું.
પણ વાંચો | સમજાવ્યું: વૉઇસ ક્લોનિંગ સ્કેમ શું છે અને તમે સ્કેમ થવાથી કેવી રીતે બચી શકો છો
જ્યારે આમાંથી 12 એપ્સ Google Play Store પર હતી, અન્ય (Xamalicious ધરાવતી) તૃતીય-પક્ષ એપ સ્ટોર પર છે. જ્યારે ગૂગલે તમામ એપ્સને દૂર કરી દીધી છે, જો એવા વપરાશકર્તાઓ હોય કે જેમણે તેમના ફોનમાં આમાંથી કોઈપણ એપ્લિકેશન ડાઉનલોડ કરી હોય, તો તેઓએ તેને મેન્યુઅલી કાઢી નાખવી પડશે.
Google Play પર ઉપલબ્ધ એપ્સ છે:
* હેલો ચેટ
* ચિટ ચેટ
* મને મળવા
* નીડસ
* રફાકત સમાચાર
* ટિક ટોક
* વેવ ચેટ
* પ્રાઈવ ટોક
* ગ્લો ગ્લો
* ચાલો ચેટ કરીએ
* NioNio
* ઝડપી ચેટ
* યોહો ટોક
Xamalicious સાથેની એપ્સ
* એન્ડ્રોઇડ માટે આવશ્યક જન્માક્ષર
* PE Minecraft માટે 3D ત્વચા સંપાદક
* લોગો મેકર પ્રો
* ઓટો ક્લિક રીપીટર
* સરળ કેલરી કેલ્ક્યુલેટરની ગણતરી કરો
* સાઉન્ડ વોલ્યુમ એક્સટેન્ડર
* લેટરલિંક
* અંકશાસ્ત્ર: વ્યક્તિગત જન્માક્ષર અને સંખ્યાની આગાહીઓ
* સ્ટેપ કીપર: સરળ પેડોમીટર
* તમારી ઊંઘને ટ્રૅક કરો
* સાઉન્ડ વોલ્યુમ બૂસ્ટર
* જ્યોતિષીય નેવિગેટર: દૈનિક જન્માક્ષર અને ટેરોટ
* યુનિવર્સલ કેલ્ક્યુલેટર
VajraSpy પાસે જાસૂસી કાર્યોની શ્રેણી હોવાનું કહેવાય છે જેને તેના કોડ સાથે બંડલ કરેલ એપ્લિકેશનને આપવામાં આવેલી પરવાનગીઓના આધારે વિસ્તૃત કરી શકાય છે. તે સંપર્કો, ફાઇલો, કૉલ લોગ્સ અને SMS સંદેશાઓની ચોરી કરે છે. આમાંની કેટલીક એપ્સ WhatsApp અને સિગ્નલ સંદેશાઓ પણ કાઢી શકે છે, ફોન કૉલ્સ રેકોર્ડ કરી શકે છે અને કેમેરા વડે ચિત્રો લઈ શકે છે.
જ્યારે ESET ટેલિમેટ્રી ડેટા માત્ર મલેશિયામાંથી નોંધાયેલ ડિટેક્શન્સ, કંપની માને છે કે તે માત્ર આકસ્મિક હતા અને તે ઝુંબેશના વાસ્તવિક લક્ષ્યો કે જેઓ એન્ડ્રોઇડ છે તે બનાવતા નથી. સ્માર્ટફોન વપરાશકર્તાઓ ભારતમાં અને પાકિસ્તાન. “અમે માનીએ છીએ કે પીડિતોનો સંપર્ક હની-ટ્રેપ રોમાન્સ કૌભાંડ દ્વારા કરવામાં આવ્યો હતો જ્યાં ઝુંબેશ ઓપરેટરોએ અન્ય પ્લેટફોર્મ પર તેમના લક્ષ્યોમાં રોમેન્ટિક અને/અથવા જાતીય રસ દર્શાવ્યો હતો, અને પછી તેમને આ ટ્રોજનાઇઝ્ડ એપ્સ ડાઉનલોડ કરવા માટે સમજાવ્યા હતા,” અહેવાલમાં જણાવાયું હતું.
પણ વાંચો | સમજાવ્યું: વૉઇસ ક્લોનિંગ સ્કેમ શું છે અને તમે સ્કેમ થવાથી કેવી રીતે બચી શકો છો
જ્યારે આમાંથી 12 એપ્સ Google Play Store પર હતી, અન્ય (Xamalicious ધરાવતી) તૃતીય-પક્ષ એપ સ્ટોર પર છે. જ્યારે ગૂગલે તમામ એપ્સને દૂર કરી દીધી છે, જો એવા વપરાશકર્તાઓ હોય કે જેમણે તેમના ફોનમાં આમાંથી કોઈપણ એપ્લિકેશન ડાઉનલોડ કરી હોય, તો તેઓએ તેને મેન્યુઅલી કાઢી નાખવી પડશે.
Google Play પર ઉપલબ્ધ એપ્સ છે:
* હેલો ચેટ
* ચિટ ચેટ
* મને મળવા
* નીડસ
* રફાકત સમાચાર
* ટિક ટોક
* વેવ ચેટ
* પ્રાઈવ ટોક
* ગ્લો ગ્લો
* ચાલો ચેટ કરીએ
* NioNio
* ઝડપી ચેટ
* યોહો ટોક
Xamalicious સાથેની એપ્સ
* એન્ડ્રોઇડ માટે આવશ્યક જન્માક્ષર
* PE Minecraft માટે 3D ત્વચા સંપાદક
* લોગો મેકર પ્રો
* ઓટો ક્લિક રીપીટર
* સરળ કેલરી કેલ્ક્યુલેટરની ગણતરી કરો
* સાઉન્ડ વોલ્યુમ એક્સટેન્ડર
* લેટરલિંક
* અંકશાસ્ત્ર: વ્યક્તિગત જન્માક્ષર અને સંખ્યાની આગાહીઓ
* સ્ટેપ કીપર: સરળ પેડોમીટર
* તમારી ઊંઘને ટ્રૅક કરો
* સાઉન્ડ વોલ્યુમ બૂસ્ટર
* જ્યોતિષીય નેવિગેટર: દૈનિક જન્માક્ષર અને ટેરોટ
* યુનિવર્સલ કેલ્ક્યુલેટર
