1.5 मिलियन से ज्यादा डाउनलोड वाले Android apps चीन को भेज रहे हैं डेटा

साइबर सुरक्षा फर्म Pradeo ने हाल ही में स्पाइवेयर अनुप्रयोगों पर नए निष्कर्ष जारी किए हैं। फर्म के मुताबिक, लाखों डाउनलोड वाले दो एंड्रॉइड एप्लिकेशन हैं जो कथित तौर पर उपयोगकर्ता डेटा को चीन में स्थानांतरित कर रहे थे। ये ऐप्स फाइल प्रबंधन एप्लिकेशन प्रतीत हो सकते हैं, लेकिन ये स्पाइवेयर हैं जो गुप्त रूप से उपयोगकर्ता डेटा को सर्वर तक पहुंचाते हैं।

फर्म ने एक हालिया ब्लॉग पोस्ट में इस बात पर प्रकाश डाला कि एक ही डेवलपर के दोनों एप्लिकेशन को फाइल प्रबंधन एप्लिकेशन के रूप में प्रस्तुत करने और समान दुर्भावनापूर्ण व्यवहार प्रदर्शित करने वाले के रूप में पहचाना गया था। संदर्भित दो ऐप्स " फ़ाइल रिकवरी और डेटा रिकवरी " और " फ़ाइल प्रबंधक " हैं।

एंड्रॉइड-स्पाइवेयर-ऐप्सफर्म के मुताबिक, Google Play Store पर एप्लिकेशन के प्रोफाइल का दावा है कि वे उपयोगकर्ताओं के उपकरणों से डेटा एकत्र नहीं करते हैं। हालाँकि, कंपनी का कहना है कि उसने पाया है कि यह खबर झूठी है। इसके अलावा, यह कहा गया है कि यूजर्स अपने एकत्र किए गए डेटा को हटाने का अनुरोध करने में सक्षम नहीं होंगे, जो जीडीपीआर जैसे डेटा संरक्षण कानूनों के खिलाफ है।

ब्लॉग पोस्ट के मुताबिक, उनके विश्लेषण के निष्कर्षों से पता चला कि दोनों स्पाइवेयर ऐप अपने लक्ष्यों से व्यक्तिगत डेटा एकत्र करते हैं और इसे अलग-अलग सर्वरों पर भेजते हैं, जो ज्यादातर चीन में स्थित हैं। यह ध्यान रखना महत्वपूर्ण है कि इन ऐप्स को दुर्भावनापूर्ण माना जाता है और ये उपयोगकर्ताओं की गोपनीयता और सुरक्षा के लिए खतरा हैं।

चुराए गए डेटा में शामिल

1 - ऐप्स डिवाइस से ही और ईमेल और सोशल नेटवर्क जैसे कनेक्टेड अकाउंट से संपर्क जानकारी एकत्र करते हैं।

2 - ऐप्स डिवाइस पर संग्रहीत इमेज, ऑडियो फाइलें और वीडियो भी एकत्र करते हैं।

3 - स्पाइवेयर उपयोगकर्ता के मौजूदा समय स्थान को ट्रैक और पुनर्प्राप्त करता है।

4 - मोबाइल देश कोड, नेटवर्क प्रदाता का नाम और सिम प्रदाता का नेटवर्क कोड जैसी जानकारी प्राप्त की जाती है।

5 - ऑपरेटिंग सिस्टम का वर्जन नंबर कैप्चर कर लिया गया है, जिसका संभावित रूप से पेगासस स्पाइवेयर घटना जैसी कमजोरियों द्वारा फायदा उठाया जा सकता है।

6 - स्पाइवेयर लक्षित किए जा रहे डिवाइस के ब्रांड और मॉडल को रिकॉर्ड करता है।