Android صارفین کے لیے خطرہ: SpyNote ٹروجن

F-Secure محققین نے حالیہ میں ایک Android پر مبنی بینکنگ ٹروجن، SpyNote کی دریافت کی ہے۔ یہ ٹروجن صارفین کو جعلی لنکس کے ذریعے انسٹال کرنے کے لیے پھنسانے کے لیے SMS فشنگ مہمات کا استعمال کرتا ہے۔ ایک بار انسٹال ہونے کے بعد، یہ حساس ڈیٹا چوری کرنے کے لیے وسیع پیمانے پر اجازتیں حاصل کرتا ہے، بشمول آڈیو اور فون کالز ریکارڈ کرنا، کی اسٹروکس لاگ کرنا اور اسکرین شاٹس لینا۔

خطرناک اثرات:

SpyNote ٹروجن Android صارفین کے لیے ایک بڑا خطرہ ہے۔ یہ ٹروجن آپ کے آلے سے حساس ڈیٹا چوری کر سکتا ہے، جیسے:

1. آپ کے بینک اکاؤنٹ کی تفصیلات
2. آپ کے کریڈٹ کارڈ نمبر
3. آپ کے پاس ورڈز
4. آپ کی فون کالز اور آڈیو
5. آپ کی کی اسٹروکس

اس ڈیٹا کا استعمال آپ کے مالی نقصان، شناخت کی چوری یا دیگر جرائم کے لیے کیا جا سکتا ہے۔

بچاؤ کے لیے نکات:

Android صارفین کو SpyNote ٹروجن سے بچنے کے لیے مندرجہ ذیل اقدامات کرنے چاہئیں:

1. ایس ایم ایس فشنگ مہمات سے ہوشیار رہیں۔ کسی بھی ایسے ایس ایم ایس پر کلک نہ کریں جو آپ سے ایپ انسٹال کرنے کے لیے کہے، خاص طور پر اگر آپ بھیجنے والے کو نہیں جانتے۔
2. صرف گوگل پلے اسٹور سے ایپس ڈاؤن لوڈ اور انسٹال کریں۔ گوگل پلے اسٹور گوگل چلاتا ہے اور ایپس کے لیے سخت حفاظتی معیارات رکھتا ہے۔
3. اپنے Android ڈیوائس کو اپ ٹو ڈیٹ رکھیں۔ Android آپریٹنگ سسٹم کے لیے سافٹ ویئر اپ ڈیٹس میں عام طور پر حفاظتی پیچ شامل ہوتے ہیں جو آپ کے آلے کو SpyNote ٹروجن جیسے نقصان دہ سافٹ ویئر سے بچانے میں مدد کر سکتے ہیں۔
4. اپنے Android ڈیوائس پر ایک اینٹی وائرس ایپ انسٹال کریں۔ ایک اینٹی وائرس ایپ آپ کے آلے کو نقصان دہ سافٹ ویئر جیسے SpyNote ٹروجن سے بچانے میں مدد کر سکتی ہے۔

SpyNote ٹروجن Android صارفین کے لیے ایک سنگین خطرہ ہے۔ یہ ٹروجن صارفین کو جعلی لنکس کے ذریعے انسٹال کرنے کے لیے پھنسانے کے لیے SMS فشنگ مہمات کا استعمال کرتا ہے۔ ایک بار انسٹال ہونے کے بعد، یہ حساس ڈیٹا چوری کرنے کے لیے وسیع پیمانے پر اجازتیں حاصل کرتا ہے، بشمول آڈیو اور فون کالز ریکارڈ کرنا، کی اسٹروکس لاگ کرنا اور اسکرین شاٹس لینا۔

Android صارفین کو SpyNote ٹروجن سے بچنے کے لیے مندرجہ ذیل اقدامات کرنے چاہئیں:

1. ایس ایم ایس فشنگ مہمات سے ہوشیار رہیں۔ کسی بھی ایسے ایس ایم ایس پر کلک نہ کریں جو آپ سے ایپ انسٹال کرنے کے لیے کہے، خاص طور پر اگر آپ بھیجنے والے کو نہیں جانتے۔
2. صرف گوگل پلے اسٹور سے ایپس ڈاؤن لوڈ اور انسٹال کریں۔ گوگل پلے اسٹور گوگل چلاتا ہے اور ایپس کے لیے سخت حفاظتی معیارات رکھتا ہے۔
3. اپنے Android ڈیوائس کو اپ ٹو ڈیٹ رکھیں۔ Android آپریٹنگ سسٹم کے لیے سافٹ ویئر اپ ڈیٹس میں عام طور پر حفاظتی پیچ شامل ہوتے ہیں جو آپ کے آلے کو SpyNote ٹروجن جیسے نقصان دہ سافٹ ویئر سے بچانے میں مدد کر سکتے ہیں۔
4. اپنے Android ڈیوائس پر ایک اینٹی وائرس ایپ انسٹال کریں۔ ایک اینٹی وائرس ایپ آپ کے آلے کو نقصان دہ سافٹ ویئر جیسے SpyNote ٹروجن سے بچانے میں مدد کر سکتی ہے۔

ان اقدامات پر عمل کرکے، آپ اپنے Android ڈیوائس کو SpyNote ٹروجن سے محفوظ رکھنے میں مدد کر سکتے ہیں۔

یہاں کچھ اضافی نکات ہیں جو Android صارفین کو SpyNote ٹروجن سے بچنے میں مدد کر سکتے ہیں:

1. اپنے Android ڈیوائس کے لیے ایک طاقتور پاس ورڈ مقرر کریں۔
2. اپنے Android ڈیوائس پر دو-عوامل کی تصدیق کو فعال کریں۔
3. اپنے Android ڈیوائس کو باقاعدگی سے اسکین کریں۔
4. مصدقہ ایپس سے صرف ایپس ڈاؤن لوڈ کریں۔

اگر آپ کو SpyNote ٹروجن کا شبہ ہے کہ آپ کے Android ڈیوائس پر ہے، تو آپ کو اپنے آلے کو فوری طور پر فیکٹری ری سیٹ کرنا چاہیے۔ یہ آپ کے آلے سے تمام ڈیٹا اور ایپس کو حذف کر دے گا، لہذا اس سے پہلے کہ آپ ایسا کریں اپنے تمام اہم ڈیٹا کا بیک اپ لینا ضروری ہے۔

Source: https://thehackernews.com/2023/10/spynote-beware-of-this-android-trojan.html?m=1