ایجنٹ سمتھ

Android کے لیے ایک نیا میلویئر دریافت ہوا ہے۔ یہ وائرس جائز ایپس کو کلون سے بدل کر آلات کو متاثر کر سکتا ہے جو ان کی نقالی کرتے ہیں اور پھر صارف کو بڑے پیمانے پر ڈسپلے کرنے کے لیے استعمال ہوتے ہیں۔ میلویئر کو ایجنٹ اسمتھ کہا جاتا ہے، جو تمام میٹرکس کے شائقین کے لیے ایک کلاسک ہے

یہ مالویئر، ایجنٹ اسمتھ، پہلے ہی 25 ملین سے زیادہ متاثرین کو متاثر کر چکا ہے حالانکہ ان میں سے زیادہ تر لا انڈیا، بنگلہ دیش جیسے ممالک میں ہیں۔ اور پاکستان. صارفین 2 ماہ سے زائد عرصے سے اس پیراسائٹ کے مسائل سے دوچار ہیں حالانکہ اس کی دریافت 2016 کی ہے۔

Agent Smitch میلویئر چینی نژاد ہے

چیک پوائنٹ، جو اسے دریافت کرنے کی ذمہ دار ایجنسی ہے، جانتا ہے کہ یہ مالویئر ایک ٹیکنالوجی کمپنی سے آتا ہے جو گوانگزو میں ہے، a چین سے شہر. مالویئر بنانے والا چینی ایپس کو فروغ دینے اور فروغ دینے کے لیے وقف ہے۔ میلویئر پہلی بار 2018 میں ظاہر ہوا اور فرم چیک پوائنٹ کچھ عرصے سے اسے ٹریک کر رہی ہے۔

اس میلویئر کے ساتھ مسئلہ یہ ہے کہ حال ہی میں اسے صرف 9Apps اسٹور سے "ڈاؤن لوڈ" کیا جا سکتا تھا، جس کی ملکیت UCWeb (UC براؤزر کے پیچھے والی کمپنی) تھی۔ تاہم، حالیہ مہینوں میں ایجنٹ سمتھ گوگل پلے اسٹور سے صارفین کو متاثر کر رہا ہے۔ آفیشل اینڈرائیڈ اسٹور میں کم از کم 11 متاثرہ ایپس ہیں۔ ان میں سے کچھ اینڈرائیڈ ایپس کے پہلے ہی گوگل ایپ اسٹور میں 11 ملین سے زیادہ ڈاؤن لوڈز ہیں۔ خوش قسمتی سے، چیک پوائنٹ ٹیم کے ذریعہ ان کے مقام کی بدولت انہیں ختم کر دیا گیا ہے۔

Agent Smith آپ کے موبائل کو کس چیز سے متاثر کرتا ہے؟

اگرچہ ایپس کو ہٹا دیا گیا ہے اور بروقت میلویئر کا پتہ چلا ہے لیکن یہ بہت خطرناک وائرس ہے۔ اس کی ساخت اس کا پتہ لگانا بہت مشکل بنا دیتی ہے۔ ابتدائی طور پر، ایپلی کیشن نے مکمل طور پر فعال ایپس کو متاثر کیا اور انہیں 9Apps سٹور کے ذریعے تقسیم کیا فی الحال ان میں سے کچھ ایپس گوگل پلے سٹور تک بھی پہنچ چکی ہیں۔

ان ایپلی کیشنز میں کوڈ ہوتا ہے جو ایک اور ایپ پیکیج کو ڈاؤن لوڈ کرتا ہے (SDK کے بھیس میں) اور پھر یہ ایپلیکیشن پیکج متاثرہ کے اسمارٹ فون کو ایجنٹ سے متاثر کرتا ہے۔ سمتھ کا میلویئر۔ ایک بار فون پر، میلویئر فون پر انسٹال کردہ تمام ایپس کا پتہ لگا سکتا ہے اور اصل ایپس کو کلون اور متاثرہ ایپس سے بدل سکتا ہے۔یہ Jio، Hotstar Apps، WhatsApp، Lenovo AnyShare، Opera Mini، Flipkart اور TrueCaller جیسی ایپس کی جگہ لے سکتا ہے جو ہندوستانی مارکیٹ میں بہت مشہور ایپس ہیں۔

اس میلویئر کا آپریشن اتنا جدید ہے کہ یہ MD5 فائل کو متاثر کیے بغیر نقصان دہ کوڈ کو ایپلی کیشن میں داخل کرنے کے قابل ہے۔ ایک بار جب ایپلی کیشنز کو تبدیل کر دیا جاتا ہے، تو یہ میلویئر ان کی خودکار اپ ڈیٹس کو بلاک کر دیتا ہے تاکہ ان کو غیر متاثرہ افراد سے تبدیل ہونے سے روکا جا سکے۔ یہ آپریشن واقعی پیچیدہ لیکن خوفناک ہے، کیونکہ یہ اس بات کو یقینی بناتا ہے کہ متاثرہ کے فون سے میلویئر غائب نہ ہو۔

سب سے دلچسپ بات یہ ہے کہ اس میلویئر کا استعمال Adware کو متعارف کرانے کے لیے ہوتا ہے خطرناک تکنیکیں جیسے کچھ اسپائی ویئر کا انجیکشن یا اس سے بھی بدتر مقاصد کے ساتھ بدنیتی پر مبنی کوڈ۔

Agent Smith میلویئر کو کیسے ہٹایا جائے؟

اگر آپ اسپین میں رہتے ہیں تو اس بات کا امکان بہت کم ہے کہ آپ اس میلویئر سے متاثر ہوئے ہوں، لیکن اگر آپ کو شک ہے تو بہتر ہے کہ آپ نے اپنے اسمارٹ فون پر انسٹال کردہ ایپلی کیشنز کی اصلیت کو چیک کریں۔ اس طرح کا ایک اینٹی وائرس آپ کو انہیں بلاک کرنے اور اپنے فون سے دور کرنے میں مدد کر سکتا ہے۔ بصورت دیگر، ایک فیکٹری ری سیٹ مسئلہ کو مکمل طور پر حل کر سکتا ہے، یا یہاں تک کہ آپ نے اپنے فون پر ڈاؤن لوڈ کردہ ایپلیکیشنز کو ہٹا کر ان سب کو گوگل پلے کا استعمال کرتے ہوئے دوبارہ انسٹال کر دیا ہے۔ یہ سب اگر وہ طریقہ کارگر نہ ہو جو ہم آپ کو نیچے دے رہے ہیں۔

آپ کو صرف ایک چیز کی ضرورت ہے وہ ایپلی کیشنز جو آپ کے موبائل پر دکھائی دے رہی ہیں ڈیلیٹ کریں اور انہیں نہیں کرنا چاہیے۔ اگر آپ یہ نہیں جان سکتے کہ وہ کیا ہیں، تو حال ہی میں انسٹال کردہ سبھی ایپس کو ہٹا دیں۔ اس سے زیادہ تر معاملات میں مسئلہ حل ہو جائے گا۔