DApp MetaMask
Google Play کے ساتھ سب سے بڑا مسئلہ میلویئر ہے۔ سیکڑوں ایپس میں سے کچھ جو ایپ اسٹور میں ہوسٹ کی جاتی ہیں کسی بھی سائبر کرائمین کے لیے اپنا کام کرنے کے لیے ایک ہک کا کام کرتی ہیں۔ تازہ ترین دریافت صارفین سے کریپٹو کرنسی چوری کرنے والی پہلی دریافت ہے۔ یہ MetaMask ہے، جو بظاہر صارفین کے ورچوئل والٹس کو منظم کرنے اور مختلف محکموں کے درمیان رقوم کی منتقلی کے لیے شروع کیا گیا ہے، لیکن اس کے ساتھ ایک بہت مختلف حقیقت. اس ایپ کو صارف کے علم میں لائے بغیر کریپٹو کرنسیوں کو چرانے کے لیے ڈیزائن کیا گیا تھا۔لہذا، یہ Google Play پر کلپر قسم کے میلویئر کی پہلی ظاہری شکل ہے۔
سیکیورٹی وجوہات کی بنا پر، کریپٹو کرنسی والیٹ کے پتے حروف کی لمبی تاروں پر مشتمل ہوتے ہیں۔ انہیں دستی طور پر ٹائپ کرنے کے بجائے، صارفین کلپ بورڈ کا استعمال کرتے ہوئے پتوں کو کاپی اور پیسٹ کرتے ہیں۔ ایک قسم کا میلویئر ہے، جسے "کلیپر" کہا جاتا ہے، جو بالکل اس کا فائدہ اٹھاتا ہے۔ حملہ آور جس چیز کو تبدیل کرنا چاہتا ہے اس کے ساتھ چھپا ہوا ہے۔ میٹا ماسک کے ذریعے بالکل ایسا ہی کیا گیا۔
اس کا میکانکس نسبتاً آسان تھا۔ جیسے ہی متاثرہ شخص نے اپنے ورچوئل کریپٹو کرنسی والیٹ کے ایڈریس کو اینڈرائیڈ کلپ بورڈ پر کاپی کیا، ایپ خود کام کرنے لگی خود بخود مذکورہ ایڈریس کو حملہ آور کے ایڈریس سے بدلنے کے لیے ان کے بغیر اس نے ایسا بھی نہیں کیا۔ نوٹسصارف کو ہر وقت یقین تھا کہ وہ اپنی کریپٹو کرنسی اپنے بٹوے میں محفوظ کر رہا ہے، اور جو اسے نہیں معلوم تھا کہ وہ کسی دوسرے شخص کے پتے پر کر رہا ہے۔
اس وقت چوری شدہ کرپٹو کرنسیوں کی مقدار اور متاثرہ صارفین کی تعداد معلوم نہیں ہے۔ جو معلوم ہے وہ یہ ہے کہ میٹا ماسک پہلے ہی گوگل پلے سے غائب ہوچکا ہے۔ اسی طرح کے حملے یا اینڈرائیڈ کے لیے کسی بھی قسم کے مالویئر کا شکار ہونے سے بچنے کے لیے، tuexpertoapps سے ہم آپ کو مشورہ دیتے ہیں کہ اپنے آلے کو ہمیشہ اپ ڈیٹ رکھیں اسی طرح، کلپ بورڈ استعمال کرتے وقت ہمیشہ چیک کرتا ہے کہ جو چسپاں کیا گیا ہے وہ داخل کیا گیا ہے۔ آخر میں، نامعلوم یا کم درجہ بندی والے ڈویلپرز کی ایپس انسٹال کرنے سے گریز کریں۔
