एंड्रॉइड स्मार्टफोन यूजर्स के लिए ऐप्स डाउनलोड करने के लिए Google Play Store सबसे सुरक्षित प्लेटफॉर्म माना जाता है लेकिन कभी-कभी दुर्भावनापूर्ण मैलवेयर ऐप्स इस तक पहुंच जाते हैं। साइबर सुरक्षा शोधकर्ताओं ने अब Google Play Store पर उपलब्ध टेलीग्राम और सिग्नल ऐप्स के कुछ संस्करण पाए हैं जो स्पाइवेयर से संक्रमित हैं। इसका मतलब है कि इन ऐप्स के जरिए एंड्रॉइड डिवाइस की जासूसी की जा सकती है।
साइबर सिक्योरिटी कंपनी कैस्परस्की ने अपनी रिपोर्ट में कहा है कि मशहूर मैसेजिंग ऐप्स के नाम का फायदा उठाकर ये फर्जी ऐप्स लाखों यूजर्स तक फैलाई जा रही थीं। स्पाइवेयर के कारण उनमें खतरनाक विशेषताएं हैं और वे उपयोगकर्ताओं की व्यक्तिगत जानकारी को हमलावर द्वारा नियंत्रित सर्वर पर भेज रहे थे। इस जानकारी में नाम, उपयोगकर्ता आईडी, संपर्क और फ़ोन नंबर से लेकर निजी चैट संदेश तक सब कुछ शामिल है।
शोधकर्ताओं ने गतिविधि को ‘ईविल टेलीग्राम’ करार दिया है और बताया है कि कैसे लोकप्रिय मैसेजिंग ऐप की पहचान का उपयोग करके दुर्भावनापूर्ण स्पाइवेयर ऐप्स को Google Play Store पर सूचीबद्ध किया गया था। टेलीग्राम के सरलीकृत और पारंपरिक चीनी संस्करण उइघुर के रूप में संक्रमित ऐप्स को Google Play Store का हिस्सा बनाया गया था। इनके साथ, आधिकारिक टेलीग्राम पेज से मिलती-जुलती तस्वीरें भी लिस्टिंग में शामिल की गई हैं।
रिपोर्ट में कहा गया है कि टेलीग्राम और सिग्नल जैसे मैसेजिंग ऐप से पहचान जोड़कर हमलावर अधिक उपयोगकर्ताओं को आकर्षित करने में कामयाब रहे। संक्रमित ऐप्स के विवरण में कहा गया था कि वे आधिकारिक ऐप्स की तुलना में बेहतर सुविधाएं प्रदान करते हैं। डेवलपर ने दावा किया कि अन्य ग्राहकों पर उनकी श्रेष्ठता दुनिया भर में फैले उनके डेटा केंद्रों के नेटवर्क के कारण थी। आसान भाषा में समझें तो ये ऐप्स टेलीग्राम क्लोन के तौर पर डिवाइसों तक पहुंचे हैं।
जैसे ही Google को इन ऐप्स और स्पाइवेयर के बारे में पता चला, इन ऐप्स को Google Play Store से हटा दिया गया। हालांकि, हटाए जाने से पहले इन ऐप्स को लाखों यूजर्स ने डाउनलोड किया था। यह बहुत महत्वपूर्ण है कि आप लोकप्रिय ऐप्स के क्लोन या संशोधित संस्करण का उपयोग न करें और उन्हें अपने फोन से हटा दें। साथ ही अगर आपको प्ले स्टोर पर कोई ऐप संदिग्ध लगता है तो आप उसकी रिपोर्ट भी कर सकते हैं।