ആപ്പിൾ ഐഫോണിൽ കണ്ടെത്തിയ ഈ 17 അപകടകരമായ ആപ്പുകൾ നിങ്ങളെ കുഴപ്പത്തിലാകും

| Published: Tuesday, October 29, 2019, 13:27 [IST]

ക്ലിക്കർ ട്രോജൻ ക്ഷുദ്രവെയർ ബാധിച്ച ആപ്പിളിന്റെ ആപ്പ് സ്റ്റോറിലെ 17 ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിഞ്ഞതായി മൊബൈൽ സുരക്ഷാ കമ്പനിയായ വണ്ടേര വ്യാഴാഴ്ച ഉച്ചയ്ക്ക് റിപ്പോർട്ട് നൽകി, ഇവയെല്ലാം ഒരേ ഇന്ത്യ ആസ്ഥാനമായുള്ള ഡവലപ്പറുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ആപ്പ് സ്റ്റോറിൽ നിന്ന് ബൂട്ട് ചെയ്യപ്പെട്ടതായും വെള്ളിയാഴ്ച രാവിലെ ആപ്പിൾ സ്ഥിരീകരിച്ചു. റിപ്പോർട്ടിനെത്തുടർന്ന് 18 ആപ്ലിക്കേഷനുകൾ നീക്കംചെയ്തുവെന്ന് ആപ്പിൾ ഒരു വാർത്താ ഏജൻസിയോട് പറഞ്ഞു, എന്നാൽ ഈ ആപ്ലിക്കേഷനുകളിലൊന്ന് ഇരട്ടിയായി കണക്കാക്കുന്നു.

ഐഫോൺ ആപ്പ് സ്റ്റോർ

അതിന്റെ കണ്ടെത്തലുകളിൽ കമ്പനി "ബാധിച്ച ആപ്ലിക്കേഷനുകളുടെ പ്രാരംഭ പട്ടികയിൽ ക്രിക്കറ്റിന്റെ രണ്ട് സംഭവങ്ങൾ ഉൾപ്പെടുന്നു" വ്യത്യസ്ത പ്രാദേശിക ആപ്പ് സ്റ്റോറുകളിൽ ഹോസ്റ്റുചെയ്‌തിരിക്കുന്നതും വ്യത്യസ്തമായ മെറ്റാഡാറ്റ അടങ്ങിയിരിക്കുന്നതുമായ 'ക്രിക്ക്ഓൺ' സ്‌കോർ അപ്ലിക്കേഷൻ. "അവലോകനത്തിന് ശേഷം, ആ അപ്ലിക്കേഷനുകൾ ഒരേ കോഡ്ബേസ് ഉപയോഗിക്കുന്നുവെന്ന് വാൻഡേര കണ്ടെത്തി. ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ നിന്ന് ഗൂഗിൾ പുറത്താക്കുന്നതിനുമുമ്പ് ദശലക്ഷക്കണക്കിന് ഡൗൺ‌ലോഡുകൾ റാക്ക് ചെയ്ത 42 ഓളം ആഡ്‌വെയർ നിറച്ച ആൻഡ്രോയിഡ് അപ്ലിക്കേഷനുകളുടെ അസ്തിത്വം മറ്റൊരു സുരക്ഷാ കമ്പനി കണ്ടെത്തിയതിന് കണ്ടെത്തിയതിന് ശേഷമാണ് ഇത് സംഭവിക്കുന്നത്.

'ക്രിക്ക്ഓൺ' സ്‌കോർ അപ്ലിക്കേഷൻ

പരസ്യ നെറ്റ്‌വർക്കുകളിലേക്കോ വെബ്‌സൈറ്റുകളിലേക്കോ ഇടയ്ക്കിടെ കണക്ഷനുകൾ നടത്തി പരസ്യ തട്ടിപ്പ് നടത്തുന്ന ക്ഷുദ്രവെയർ ബാധിച്ചതായി സ്ഥാപനം തിരിച്ചറിഞ്ഞ 17 ഐഒഎസ് ആപ്ലിക്കേഷനുകളാണ് ഇവ - സന്ദർശകരുടെ എണ്ണം കൃത്രിമമായി വർദ്ധിപ്പിക്കുന്നതിനോ അല്ലെങ്കിൽ ഓരോ ക്ലിക്കിനും പേ-സൃഷ്ടിക്കുന്നതിനോ ആണ് ഇത് ചെയ്യുന്നത്. പരസ്യങ്ങളുടെ കൃത്രിമ ക്ലിക്ക്-ത്രൂ അനുവദിക്കുന്നതിലൂടെ ആപ്പ് സ്റ്റോർ മാർഗ്ഗനിർദ്ദേശങ്ങൾ ലംഘിക്കുന്ന കോഡ് ഉള്ളതിനാലാണ് ഈ അപ്ലിക്കേഷനുകൾ നീക്കംചെയ്‌തതെന്നും ആപ്പിൾ അതിന്റെ കണ്ടെത്തൽ ഉപകരണങ്ങൾ അപ്‌ഡേറ്റു ചെയ്‌തുവെന്നും സ്ഥിരീകരിക്കുന്നതായി വാൻഡേര ആപ്പിളിൽ നിന്നുള്ള ഒരു പ്രസ്താവന പറയുന്നു.

ഗൂഗിൾ പ്ലെയ്സ്റ്റോർ

"വാൻ‌ഡേര തിരിച്ചറിഞ്ഞ ആപ്ലിക്കേഷനുകൾ ഗവേഷകർ ഇതുവരെ തകർക്കാത്ത ശക്തമായ എൻ‌ക്രിപ്ഷൻ സൈഫർ ഉപയോഗിച്ച് അതേ (കമാൻഡ് ആൻഡ് കൺ‌ട്രോൾ) സെർവറുമായി ആശയവിനിമയം നടത്തുന്നു," വണ്ടേരയുടെ റിപ്പോർട്ട് കുറിപ്പുകൾ ഈ വിശദാംശങ്ങൾ ചേർത്ത് പറയുന്നു: "ഒരേ സെർവറുമായി ആശയവിനിമയം നടത്തുന്ന ആൻഡ്രോയിഡ് അപ്ലിക്കേഷനുകൾ സ്വകാര്യമായി ഉപകരണത്തിന്റെ നിർമ്മാണവും മോഡലും ശേഖരിക്കുകയായിരുന്നു, ഉപയോക്താവിന്റെ താമസ രാജ്യം, വിവിധ കോൺഫിഗറേഷൻ വിശദാംശങ്ങൾ എന്നിവ പോലുള്ളവയാണ് ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ നിന്നുള്ള വിവരങ്ങൾ. "

ട്രോജൻ മാൽവെയർ

നിലവിൽ ഈ ആപ്ലിക്കേഷനുകളൊന്നും തന്നെ ആപ്പിൾ ആപ്പ് സ്റ്റോറിൽ ഇല്ല. പക്ഷേ ഈ ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്തിട്ടുള്ളവർ അവരുടെ സ്മാർട്ഫോണിൽ നിന്നുകൂടി അവയെല്ലാം ഡിലീറ്റ് ചെയ്താൽ മാത്രമേ സുരക്ഷ ഉറപ്പിക്കാനാവൂ. ഓരോ ക്ലിക്കിനും പൈസ എന്ന രീതിയിലാണ് ഇവ പ്രവർത്തിക്കുന്നത്. ഉപയോക്താവിന്റെ അറിവില്ലാതെ അയാളുടെ ഐഫോണിലിരുന്ന് ഈ ആപ്പുകള്‍ ട്രാഫിക് ഇല്ലാത്ത വെബ്‌സൈറ്റുകൾക്ക് ക്ലിക്ക് നൽകുക, യൂസറിന്റെ അനുവാദമില്ലാതെ ബാക്ക്ഗ്രൗണ്ടിൽ പേജുകൾ പ്രവർത്തിപ്പിച്ച് മാൽവെയർ ഉണ്ടാക്കിയവർക്ക് പണമുണ്ടാക്കികൊടുക്കുക്ക എന്നിവയാണ് ഈ ആപ്പുകളുടെ പ്രവർത്തി.