लाखों डाउनलोड के साथ Google Play के एप्लिकेशन ने उपयोगकर्ता फ़ोटो और विज्ञापित पोर्न चुरा लिए हैं

दूसरे दिन, Google ने लाखों डाउनलोड के साथ एप्लिकेशन निर्देशिका कई दर्जन कार्यक्रमों को हटा दिया है। जैसा कि यह निकला, इन अनुप्रयोगों ने घोटाले वाले विज्ञापन दिखाए और उपयोगकर्ताओं के व्यक्तिगत डेटा को चुरा लिया। उनमें से लगभग सभी वीडियो और फ़ोटो के साथ काम करने के लिए सॉफ़्टवेयर के रूप में तैनात थे।

लगभग हर कोई लोकप्रिय था - प्रत्येक एप्लिकेशन के डाउनलोड की संख्या सैकड़ों हजारों से लाखों तक होती है। मैलवेयर की कार्यक्षमता अलग थी। कुछ ने उस समय पूरी स्क्रीन पर विज्ञापन दिखाए जब उपयोगकर्ता ने फोन को अनलॉक करने की कोशिश की। विज्ञापनों पर क्लिक करने से कभी-कभी पोर्न के साथ साइटें बन जाती हैं।

एक विशेष खिलाड़ी को लोड किया जा रहा था, जो हालांकि, कुछ भी पुन: पेश नहीं कर सका। उपयोगकर्ताओं को पता नहीं था कि किसी विज्ञापन पर एक क्लिक उन्हें कैसे ले जा सकता है। और यह केवल अश्लील नहीं था, बल्कि फ़िशिंग साइटें भी थीं जो निजी जानकारी, जैसे पते या फोन नंबर, जानने की कोशिश करती थीं।

इसके अलावा, एप्लिकेशन इंस्टॉल किए गए सॉफ़्टवेयर की सूची से आइकन छिपाते हैं, इसलिए यह औसत उपयोगकर्ता को स्पष्ट नहीं था कि उसने जो इंस्टॉल किया था उसे कैसे हटाया जाए। मालवेयर डेवलपर्स ने विशेष संपीड़न विधियों का उपयोग किया, जिससे सुरक्षा पेशेवरों के लिए सॉफ़्टवेयर सीखना मुश्किल हो गया।

कुछ एप्लिकेशन ने उपयोगकर्ता को एक विशेष सर्वर पर अपलोड करके उसकी (उसकी) तस्वीरों को बेहतर बनाने का वादा किया था। चित्रों को वास्तव में सर्वर पर अपलोड किया गया था, जहां वे अपने कुछ उद्देश्यों के लिए हमलावरों द्वारा जाहिरा तौर पर एकत्र किए गए थे। उपयोगकर्ता ने एक अधिसूचना (9 भाषाओं में से एक) में देखा कि फोटो को अनुकूलित किया गया था। ऐसा इसलिए किया गया ताकि पीड़ित को कुछ भी शक न हो। शायद छवियों का उपयोग नकली सोशल मीडिया अकाउंट बनाने के लिए किया गया था।



ट्रेंड माइक्रो के सूचना सुरक्षा विशेषज्ञों ने अनुप्रयोगों की खोज की। अनुप्रयोगों के मामले से पता चलता है कि Google, दुर्भाग्य से, अभी भी सीखा नहीं है कि दुर्भावनापूर्ण सॉफ़्टवेयर को पर्याप्त सटीकता के साथ कैसे पहचाना जाए। इसके अलावा, मैलवेयर संदिग्ध गतिविधि और डाउनलोड की एक बड़ी संख्या के बावजूद निर्देशिका में मौजूद है।