ایک خوفناک نیا ڈیجیٹل خطرہ ہے جس سے Android صارفین کو آگاہ ہونے کی ضرورت ہے۔ RatHat نامی ایک نیا AI پر مبنی میلویئر اینڈرائیڈ ڈیوائسز پر خود بخود ایڈمنسٹریٹر کی سطح کا کنٹرول حاصل کر سکتا ہے اور جو چاہے چوری کر سکتا ہے۔
RatHat موبائل سیکورٹی کمپنی Zimperium کی طرف سے دریافت کیا گیا تھا. یہ بتاتا ہے کہ یہ پروگرام لوگوں کو گوگل پلے اسٹور کی نقل کرنے والے جعلی ویب صفحات کے ذریعے بظاہر جائز ایپس، جیسے کہ گوگل کروم، ڈاؤن لوڈ کرنے کی ترغیب دیتا ہے۔ ایک بار جب ایپ کھل جاتی ہے، تو یہ بظاہر معصومانہ طور پر رسائی کی اجازت طلب کرتی ہے اور پھر اسے پورے آلے پر قبضہ کرنے کے لیے استعمال کرتی ہے۔
RatHat آپ کے فون کے مینو سسٹم کو نیویگیٹ کرنے کے لیے آپ کی طرف سے دی جانے والی رسائی کی اجازتوں کا استعمال کرتا ہے، وائرلیس ڈیبگنگ کو غیر مقفل کرتا ہے، ایک جائز ڈویلپر ٹول جو عام طور پر ایپ ٹیسٹنگ کے لیے استعمال ہوتا ہے، اور پھر خود کو ADB شیل کی اجازت دیتا ہے۔ یہ مؤثر طریقے سے میلویئر ایڈمنسٹریٹر کو آپ کے آلے تک رسائی فراہم کرتا ہے۔ اس کے بعد، RatHat ایک AI- فعال ایجنٹ کو انسٹال کرتا ہے جو معلومات کو چوری کرنے کے لیے سسٹم کے حکم پر عمل درآمد کرتا ہے اور ایک پراکسی کلائنٹ جو چوری شدہ معلومات کو ہیکر تک پہنچاتا ہے۔
میلویئر بائٹس کے ایک ریسرچ انجینئر سیو وہیلر نے ایک ای میل میں کہا، "اس قسم کی انفیکشن چین ضروری نہیں کہ ونڈوز میں فشنگ ای میل کی پیروی کرنے اور ہاں کہنے سے زیادہ پیچیدہ ہو۔” "Android ماحول میں، اضافہ اکثر ایپس کو اضافی اجازتیں دینے پر انحصار کرتا ہے جسے OS آلہ کو محفوظ رکھنے کے لیے بطور ڈیفالٹ لاک کرتا ہے۔”
Zimperium کے مطابق، مالویئر کو چین میں حملہ آوروں کا پتہ لگایا جا سکتا ہے اور یہ بنیادی طور پر WeChat Pay اور Alipay جیسی ایپس کو نشانہ بناتا ہے، جو چین میں اتنے ہی مشہور ہیں جتنا کہ امریکہ میں Apple Pay اور Venmo۔ Malwarebytes نوٹ کرتا ہے کہ دیگر مالیاتی ایپس کو بھی نشانہ بنایا جا سکتا ہے۔ اب تک، محققین کو 162 متاثرہ ایپس ملی ہیں جو حملہ آوروں کے ذریعے چلائے جانے والے 12 سرورز کو رپورٹ کرتی ہیں۔
یہ میلویئر کیا کر سکتا ہے؟
پریشان کن بات یہ ہے کہ، ransomware حملوں کے برعکس، میلویئر کوئی ایسا عجیب کام نہیں کرتا جسے صارفین فوری طور پر محسوس کریں۔ اس کے بجائے، یہ اپنے وقت کا انتظار کرتا ہے، پس منظر میں چلتا ہے، اور آپ کی اسکرین پر ظاہر ہونے والی معلومات کو کیپچر کرتا ہے، بشمول صارف نام، پاس ورڈ، اور دو عنصری تصدیقی کوڈز۔
یہ پن کوڈز اور پیٹرن ان لاک کوڈز کو دوبارہ تخلیق کرنے کے لیے ٹچ اسکرین سے خام ٹچ ان پٹ بھی چرا سکتا ہے۔ ایس ایم ایس پیغامات کو بھی پکڑا جا سکتا ہے اور ان کے سیکورٹی کوڈز کو روکا جا سکتا ہے۔ کوئی ایپ اگر چاہے تو چوری نہیں کر سکتی۔
مجھے کیسے پتہ چلے گا کہ میرے فون میں RatHat ہے؟
اسے تلاش کرنے کا واحد طریقہ ایک اینٹی وائرس اسکین چلانا ہے جو سافٹ ویئر کا پتہ لگاتا ہے۔ Malwarebytes گوگل پلے کا ایک مفت آپشن ہے جو یہ کرسکتا ہے۔ وہیلر نے CNET کو بتایا کہ میلویئر کا پتہ لگانا بہت آسان ہے۔ یہ ہر اس شخص کے لیے اچھی خبر ہے جو پریشان ہے کہ آیا ان کے پاس میلویئر ہے۔
بری خبر یہ ہے کہ RatHat ڈرپوک ہے اور اس پر قابو پانا مشکل ہے۔
وہیلر نے کہا، "بدقسمتی سے، خود پروگرام کے رویے کی وجہ سے (دوبارہ اپنے آپ کو دوسرے ایپس کے طور پر تبدیل کرنا اور متحرک طور پر اس کے رویے کو تبدیل کرنے کے لیے AI اینڈ پوائنٹس کا استعمال کرنا)، صرف جامد تجزیہ اور تنہائی ہی میلویئر کو ختم کرنے کے لیے کافی نہیں ہے۔”
سیدھے الفاظ میں، اس میلویئر سے واقعی چھٹکارا حاصل کرنے کا واحد طریقہ یہ ہے کہ آپ اپنے آلے کو مکمل طور پر فیکٹری ری سیٹ کریں۔ یہ مؤثر طریقے سے چھپی ہوئی معاون فائلوں کو ہٹاتا ہے جو میلویئر انسٹال کرتا ہے (جن کو اینٹی وائرس ایپس نہیں سنبھال سکتی ہیں)۔ ایپ کو اَن انسٹال کرنا کام نہیں کرتا کیونکہ میلویئر چھپی ہوئی فائلوں کے ذریعے ایڈمنسٹریٹر کی رسائی کو برقرار رکھ سکتا ہے اور ایپ کو بار بار انسٹال کر سکتا ہے۔
میں RatHat سے کیسے بچ سکتا ہوں؟
یہ بھی اچھی خبر ہے۔ RatHat کے انفیکشن کا طریقہ پیچیدہ ہے اور اس عمل کے دوران کئی مقامات پر اسے ناکام بنایا جا سکتا ہے۔ سب سے پہلے، آپ کو کبھی بھی ایس ایم ایس یا ای میلز کے لنکس پر کلک نہیں کرنا چاہیے جن کو آپ نہیں جانتے یا ان پر بھروسہ کرتے ہیں۔ یہ RatHat سمیت تقریباً تمام سوشل انجینئرنگ خطرات کو فوری طور پر روکتا ہے۔ یقینی بنائیں کہ آپ آفیشل گوگل پلے ایپ استعمال کر رہے ہیں نہ کہ جعلی کاپی کیٹ ویب سائٹ۔ اسکرین کے اوپری حصے میں دیکھیں۔ اگر اس میں ایڈریس بار ہے جہاں آپ یو آر ایل درج کر سکتے ہیں، تو یہ صرف ایک ویب سائٹ ہے جسے ایپ کے طور پر بھیس دیا گیا ہے۔ اصل ایپ میں ایڈریس بار نہیں ہے۔
مزید برآں، کروم کے پہلے سے انسٹال شدہ یا موجودہ ورژنز کو دوبارہ انسٹال کرنے کی ضرورت نہیں ہے، لہذا اگر آپ کو پہلے سے موجود ایپ کو دوبارہ انسٹال کرنے کا کہا جائے تو دو بار سوچیں۔
رسائی کی اجازتوں سے انکار موبائل میلویئر کے خلاف دفاع کی ایک اہم آخری لائن ہے۔ بدنیتی پر مبنی ایپلیکیشنز کو ڈاؤن لوڈ کرنا خطرناک ہے، لیکن سافٹ ویئر اس وقت تک بے بس رہتا ہے جب تک کہ آپ اسے جدید نظام کی اجازت نہیں دیتے۔
وہیلر کا کہنا ہے کہ چونکہ ایس ایم ایس فشنگ ہر مخصوص صارف کو نشانہ بناتی ہے، اس لیے ہو سکتا ہے کہ آپ کو وہی فشنگ کوشش نظر نہ آئے جیسی کسی اور کی ہوتی ہے، اور ایپس کی جانب سے استعمال کیے جانے والے حربے ہر علاقے میں مختلف ہوتے ہیں۔ اگر آپ معیاری اینٹی فشنگ طریقوں کی پیروی کرتے ہیں اور رسائی کی اجازت کو فعال نہیں کرتے ہیں، تو RatHat سے خطرہ بڑی حد تک ختم ہو جاتا ہے۔
مکمل تعارف دیکھیں