गूगल प्ले स्टोर पर से क्यों नहीं करना चाहिए वॉट्सऐप को डाउनलोड, वजह जाने के लिए पढ़े ये खबर

अगर आप प्ले स्टोर से WhatsApp डाउनलोड कर चलाने की सोच रहे हैं तो आपको सावधान रहने की जरूरत है क्योंकि एंड्रॉयड वॉट्सऐप के मॉडिफाइड वर्जन में एक नया ट्रोजन पाया गया है जिसका नाम Trojan Triada है. यह मालवेयर पेलोड डाउनलोड करने में सक्षम है जो बिना यूजर के परमिशन के उसके डिवाइस में मैलिशियस एक्टिविटीज कर सकता है.

इस मालवेयर की जानकारी साइबर सिक्योरिटी फर्म Kaspersky ने दी है और इसके रिसर्चर्स ने अपने हाल ही के रिपोर्ट में जानकारी दी है कि Trojan Triada ने वॉट्सऐप के मॉडिफाइड वर्जन FMWhatsApp 16.80.0 को प्रभावित किया है. ये ऐप्स यूजर्स को एडिशनल फीचर्स प्रदान करते हैं जो ओरिजिनल ऐप में मौजूद नहीं है.

कैस्परस्काई ने आगे कहा कि एडवर्टाइजिंग सॉफ्टवेयर डेवलपमेंट किट (SDK) के जरिए Trojan Triada एफएमवॉट्सऐप के नए वर्जन में घुस गया है. ट्रोजन से इन्फेक्टेड ऐप को लॉन्च करने से यह यूनिक डिवाइस आइडेंटिफायर्स को कलेक्ट करता है जिसमें डिवाइस की आईडी, सब्सक्राइबर आईडी, मैक एड्रेस आदि शामिल होता है. इस डेटा को कलेक्ट कर के यह इसे रिमोट सर्वर को भेजता है. यह सर्वर नए डिवाइस को रजिस्टर करता है और एक बैक लिंक पेलोड को भेजता है. इसके बाद ऐप में मौजूद ट्रोजन इन्फेक्टेड डिवाइस में पेलोड को डाउनलोड कर लेता है और कंटेंट को डीक्रिप्ट कर ऑपरेशन के लिए लॉन्च कर देता है.

रिसर्चर्स ने ऐसे कई मालवेयर की पहचान की है जो FMWhatsApp के जरिए लोगों का डेटा चुराने का काम कर रहे हैं. इसमें से एक ऐसा भी है जो पेलोड को डाउनलोड करता है और अन्य मालवेयर इन्फेक्टेड डिवाइस में अलग-अलग एक्टिविटीज को अंजाम देते हैं. इसमें फुल-सक्रीन ऐड्स दिखाना, बैकग्राउंड में इनविजिबल ऐड्स को चलाना और डिवाइस ओनर्स को बिना उनकी जानकारी के पेड सब्सक्रिप्शन के लिए साइनअप करवाना आदि शामिल है.

कैस्परस्काई ने कहा कि चूंकि FMWhatsApp के यूजर्स ऐप को उनके डिवाइस के एसएमएस पढ़ने की परमिशन देते हैं तो ट्रोजन और उसके अन्य मैलिशियस मॉड्यूल्स इसका फायदा ले सकते हैं. ये यूजर्स को आसानी से पेड सब्सक्रिप्शन के लिए साइनअप करवा सकते हैं भले ही इस प्रॉसेस को पूरा करने के लिए इसमें कन्फर्मेशन मैसेज की जरूरत हो या फिर SMS की.