സുരക്ഷാ ഭീഷണി: പ്ലേ സ്റ്റോറില്‍ നിന്ന് 331 അപകടകരമായ ആപ്പുകള്‍ നീക്കി ഗൂഗിള്‍

ഗൂഗിള്‍ പ്ലേ സ്റ്റോറില്‍ 331 അപകടകരമായ ആപ്പുകള്‍ കണ്ടെത്തി. സൈബര്‍ സുരക്ഷാ കമ്പനിയായ ബിറ്റ്ഡെഫെന്‍ഡറിലെ ഗവേഷകരാണ് അപകടകരമായ ആപ്പുകള്‍ കണ്ടെത്തി. വേപ്പര്‍ ഓപ്പറേഷന്‍ എന്ന വലിയ തട്ടിപ്പ് കാംപയിന്റെ ഭാഗമായിരുന്നു അവ. പരസ്യ തട്ടിപ്പിലൂടെയും ഫിഷിംഗിലൂടെയും ഈ ആപ്പുകള്‍ ഉപയോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങള്‍ കവരുകയായിരുന്നു എന്നാണ് റിപ്പോര്‍ട്ടുകള്‍. ഈ ആപ്പുകള്‍ 60 ദശലക്ഷത്തിലധികം തവണ ഡൗണ്‍ലോഡ് ചെയ്യപ്പെട്ടിട്ടുണ്ട്. കൂടാതെ അവ ആന്‍ഡ്രോയ്ഡ് 13-ന്റെ സുരക്ഷയും മറികടന്നു എന്നതാണ് ഞെട്ടിപ്പിക്കുന്ന കാര്യം.

2024ന്റെ തുടക്കത്തില്‍ ഐഎഎസ് ത്രെറ്റ് ലാബ് ആണ് ഈ ക്യംപയിന്‍ ആദ്യമായി കണ്ടെത്തിയത്. അവര്‍ തുടക്കത്തില്‍ 180 ആപ്പുകളെ പ്രവര്‍ത്തനവുമായി ബന്ധിപ്പിച്ചു. ഈ ആപ്പുകള്‍ നുഴഞ്ഞുകയറുന്ന പരസ്യങ്ങള്‍ ഉപയോഗിച്ച് ഉപഭോക്താക്കളെ ആക്രമിക്കുകയും, ക്രെഡന്‍ഷ്യലുകള്‍ മോഷ്ടിക്കുകയും, ക്രെഡിറ്റ് കാര്‍ഡ് വിശദാംശങ്ങള്‍ പോലും ചോര്‍ത്തുകയും ചെയ്യുന്നു. ഗൂഗിള്‍ ഈ അപകടകരമായ ആപ്പുകള്‍ പ്ലേ സ്റ്റോറില്‍ നിന്ന് നീക്കം ചെയ്തു. എന്നാല്‍, ഗവേഷണം പൂര്‍ത്തിയാകുമ്പോഴേക്കും 15 ആപ്പുകള്‍ ഇപ്പോഴും ലഭ്യമായിരുന്നുവെന്ന് ബിറ്റ്ഡിഫെന്‍ഡര്‍ അതിന്റെ റിപ്പോര്‍ട്ടില്‍ പറയുന്നു.

വേപ്പര്‍ ഓപ്പറേഷന്‍ എന്നാല്‍ എന്ത്?

സൈബര്‍ കുറ്റവാളികള്‍ നടത്തുന്ന വേപ്പര്‍ ക്യംപയിന്‍ 2024-ന്റെ തുടക്കം മുതല്‍ സജീവമാണ്. തുടക്കത്തില്‍ ഇത് ഒരു പരസ്യ തട്ടിപ്പ് പദ്ധതിയായാണ് ആരംഭിച്ചത്. പ്രതിദിനം 200 ദശലക്ഷം വഞ്ചനാപരമായ പരസ്യ അഭ്യര്‍ത്ഥനകള്‍ സൃഷ്ടിക്കുന്ന 180 ആപ്പുകള്‍ ഈ കാമ്പെയ്നില്‍ ഉള്‍പ്പെട്ടിട്ടുണ്ടെന്ന് ഐഎഎസ് ത്രെറ്റ് ലാബ് ആദ്യം റിപ്പോര്‍ട്ട് ചെയ്തു. വ്യാജ ക്ലിക്കുകളിലൂടെ പരസ്യദാതാക്കളുടെ ബജറ്റുകള്‍ ചോര്‍ത്തുന്നതിനാണ് ഈ ആപ്പുകള്‍ രൂപകല്‍പ്പന ചെയ്തിരിക്കുന്നത്.

ആരോഗ്യ ട്രാക്കറുകള്‍, ക്യുആര്‍ സ്‌കാനറുകള്‍, നോട്ട്-ടേക്കിംഗ് ടൂളുകള്‍, ബാറ്ററി ഒപ്റ്റിമൈസറുകള്‍ തുടങ്ങിയ വിഭാഗങ്ങളിലായി 331 ആപ്പുകള്‍ ഇപ്പോള്‍ ഈ മാലിഷ്യല്‍ ഓപ്പറേഷനില്‍ ഉണ്ടെന്ന് ബിറ്റ്ഡിഫെന്‍ഡര്‍ അതിന്റെ ഏറ്റവും പുതിയ റിപ്പോര്‍ട്ടില്‍ വ്യക്തമാക്കുന്നു. ഈ ആപ്പുകളില്‍ അക്വാട്രാക്കര്‍, ക്ലിക്ക് സേവ് ഡൗണ്‍ലോഡര്‍, സ്‌കാന്‍ ഹോക്ക് എന്നിവ ഉള്‍പ്പെടുന്നു, ഇവയെല്ലാം 1 ദശലക്ഷത്തിലധികം തവണ ഡൗണ്‍ലോഡ് ചെയ്യപ്പെട്ടിട്ടുണ്ട്. ഒരുലക്ഷം മുതല്‍ അഞ്ച് ലക്ഷം വരെ ഡൗണ്‍ലോഡുകള്‍ ലഭിച്ച TranslateScan, BeatWatch ആപ്പുകളും ഇതില്‍ ഉള്‍പ്പെടുന്നു. 2024 ഒക്ടോബറിനും 2025 മാര്‍ച്ചിനും ഇടയിലാണ് ഈ ആപ്പുകള്‍ ഗൂഗിള്‍ പ്ലേ സ്റ്റോറില്‍ അപ്ലോഡ് ചെയ്തത്. ബ്രസീല്‍, അമേരിക്ക, മെക്‌സിക്കോ, തുര്‍ക്കി, ദക്ഷിണ കൊറിയ എന്നിവിടങ്ങളിലാണ് ഈ ആപ്പുകള്‍ ഏറ്റവും കൂടുതല്‍ ഡൗണ്‍ലോഡ് ചെയ്യപ്പെട്ടത്. ഇന്ത്യ പോലുള്ള രാജ്യങ്ങളില്‍ പോലും, സാങ്കേതിക പരിജ്ഞാനം കുറവുള്ള ഉപയോക്താക്കള്‍ക്ക് ഇത് വലിയ ഭീഷണിയായി മാറിയിരിക്കുന്നു.

എങ്ങനെ സുരക്ഷിതരായിരിക്കാം?

മാല്‍വെയര്‍ ബാധിച്ച ഈ ആപ്പുകളില്‍ ഭൂരിഭാഗവും ഗൂഗിള്‍ നീക്കം ചെയ്തിട്ടുണ്ടെങ്കിലും, പ്ലേ സ്റ്റോറില്‍ നിന്ന് ആപ്പുകള്‍ ഡൗണ്‍ലോഡ് ചെയ്യുമ്പോഴും ഇന്റര്‍നെറ്റ് ബ്രൗസ് ചെയ്യുമ്പോഴും സുരക്ഷാ മുന്‍കരുതലുകള്‍ എടുക്കേണ്ടത് ഇപ്പോഴും നിര്‍ണായകമാണ്.

അനാവശ്യമായ ആപ്പുകള്‍ ഒഴിവാക്കുക: അറിയപ്പെടുന്ന ഡെവലപ്പര്‍മാരില്‍ നിന്ന് എപ്പോഴും ആപ്പുകള്‍ ഡൗണ്‍ലോഡ് ചെയ്യുക, ആപ്പ് ആവശ്യപ്പെടുന്ന അനുമതികള്‍ സൂക്ഷ്മമായി പരിശോധിക്കുക.

ഇന്‍സ്റ്റാള്‍ ചെയ്ത ആപ്പുകള്‍ പരിശോധിക്കുക: മറഞ്ഞിരിക്കുന്ന മാല്‍വെയര്‍ കണ്ടെത്താന്‍ നിങ്ങളുടെ ആപ്പ് ഡ്രോയറിനെ സെറ്റിംഗ്‌സ്-ആപ്പുകള്‍- എല്ലാ ആപ്പുകളും കാണുക എന്നിവ പരിശോധിക്കുക.

സുരക്ഷാ ഉപകരണങ്ങള്‍ ഉപയോഗിക്കുക: നിങ്ങളുടെ ആപ്പുകളിലും ഡിവൈസുളിലും ദോഷകരമായ പെരുമാറ്റം ഉണ്ടോയെന്ന് പരിശോധിക്കുന്ന ഗൂഗിള്‍ പ്ലേ പ്രൊട്ടക്റ്റ് പോലുള്ള സുരക്ഷാ ഉപകരണങ്ങള്‍ പ്രവര്‍ത്തനക്ഷമമാക്കുക. നിങ്ങള്‍ ആപ്പുകള്‍ ഡൗണ്‍ലോഡ് ചെയ്യുന്നതിന് മുമ്പ് ഗൂഗിള്‍ പ്ലേ സ്റ്റോറില്‍ നിന്നുള്ള സുരക്ഷാ പരിശോധനയും ഇത് നടത്തുന്നു.

പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുക: നിങ്ങളുടെ ആന്‍ഡ്രോയ്ഡ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ആപ്പുകളും അപ് ടു ഡേറ്റ് ആണെന്ന് ഉറപ്പാക്കുക, അതുവഴി അപകടസാധ്യതകള്‍ പരിഹരിക്കാന്‍ കഴിയും.