उदित वाणी, नई दिल्ली: साइबर सिक्योरिटी कंपनी Bitdefender के शोधकर्ताओं ने Google Play Store पर 331 खतरनाक ऐप्स का पता लगाया है, जो Vapor Operation नामक एक बड़े धोखाधड़ी अभियान का हिस्सा थे. इन ऐप्स के जरिए एड फ्रॉड और फिशिंग के माध्यम से यूज़र्स की निजी जानकारी चुराई जा रही थी. ये ऐप्स 60 मिलियन से ज्यादा बार डाउनलोड किए गए थे और इनकी गतिविधियों ने Android 13 की सिक्योरिटी को भी बायपास कर दिया था. हालांकि, Google ने इन ऐप्स को अपने Play Store से हटा लिया है, लेकिन Bitdefender की रिपोर्ट के मुताबिक, इन ऐप्स में से 15 अब भी उपलब्ध हैं.
Vapor Operation और इसकी चौंकाने वाली गतिविधियाँ
Vapor Operation एक साइबर अपराधियों द्वारा चलाया गया धोखाधड़ी अभियान है, जिसमें शुरुआत में 180 ऐप्स शामिल थे. ये ऐप्स हर दिन 200 मिलियन फर्जी विज्ञापन अनुरोध उत्पन्न कर रहे थे. अब यह संख्या बढ़कर 331 ऐप्स तक पहुंच चुकी है, जो विभिन्न श्रेणियों जैसे Health Trackers, QR Scanners, Notes Apps, और Battery Optimizers में फैले हुए हैं.
इनमें AquaTracker, ClickSave Downloader, और Scan Hawk जैसे ऐप्स शामिल हैं, जिनके 1 मिलियन से अधिक डाउनलोड हुए हैं. वहीं, TranslateScan और BeatWatch ऐप्स को 1 लाख से 5 लाख डाउनलोड मिले हैं. ये ऐप्स अक्टूबर 2024 से मार्च 2025 के बीच Google Play Store पर अपलोड किए गए थे. ब्राज़ील, अमेरिका, मैक्सिको, तुर्की और दक्षिण कोरिया जैसे देशों में इन ऐप्स के सबसे ज्यादा डाउनलोड हुए हैं. भारत जैसे देशों में यह तकनीकी जानकारी कम रखने वाले यूज़र्स के लिए एक बड़ा खतरा बन चुके थे.
कैसे काम करते थे ये ऐप्स?
यहां तक कि इन ऐप्स ने शुरुआत में खुद को सिर्फ विज्ञापन दिखाने वाले ऐप्स के रूप में पेश किया था. लेकिन बाद में, अपडेट्स के जरिए खतरनाक कोड C2 सर्वर से भेजा गया. इंस्टॉल होने के बाद, ये ऐप्स खुद को छिपाने के लिए होम स्क्रीन से अपना आइकन गायब कर देते थे. कुछ ऐप्स ने अपने नाम बदलकर Google Voice जैसे भरोसेमंद ऐप्स जैसा दिखने की कोशिश की.
इन ऐप्स ने यूज़र्स के बिना किसी इंटरेक्शन के एक्टिवेट होने के बाद फुल-स्क्रीन विज्ञापन दिखाकर फोन को हैंग कर दिया. इसके अलावा, ये फेक लॉगिन पेज तैयार करके फेसबुक, YouTube, और पेमेंट गेटवे की जानकारी चुराने की कोशिश करते थे. कुछ ऐप्स ने यूज़र्स को झूठे अलर्ट दिखाए कि “आपका फोन वायरस से संक्रमित है”, ताकि यूज़र्स को अधिक मैलवेयर डाउनलोड करने के लिए मजबूर किया जा सके.
खतरनाक ऐप्स से बचने के उपाय
1. संदिग्ध ऐप्स से बचें – सिर्फ विश्वसनीय ऐप्स ही डाउनलोड करें और किसी भी ऐप को केवल Play Store से ही इंस्टॉल करें.
2. किसी भी अनजान लिंक पर क्लिक न करें – फिशिंग और धोखाधड़ी से बचने के लिए किसी भी संदिग्ध लिंक या वेबसाइट पर क्लिक करने से बचें.
3. गोपनीय जानकारी साझा करने से बचें – अपने बैंक डिटेल्स और पासवर्ड जैसी जानकारी किसी भी ऐप या वेबसाइट के जरिए न दें, जब तक वह पूरी तरह से सुरक्षित न हो.
4. रेगुलर अपडेट करें – अपने फोन और ऐप्स को नियमित रूप से अपडेट रखें ताकि वे नई सुरक्षा चट्टानों से लैस रहें.
उदित वाणी टेलीग्राम पर भी उपलब्ध है। यहां क्लिक करके आप सब्सक्राइब कर सकते हैं।