سائبر سیکیورٹی فرم ‘گروپ آئی بی’ کی رپورٹ کے مطابق، اینڈرائیڈ صارفین کو نشانہ بنانے والے ایک نئے اور انتہائی ایڈوانسڈ مالویئر (موبائل وائرس) کا انکشاف ہوا ہے جسے "ریڈ ہک” کا نام دیا گیا ہے۔ یہ خطرناک وائرس بغیر روٹ ایکسیس یا فون کو کمپیوٹر سے منسلک کیے بغیر ہی خاموشی سے ڈیوائس کا مکمل کنٹرول حاصل کرنے اور صارفین کے بینک اکاؤنٹس کو مینوئل پوزیشن پر مکمل خالی کرنے کی تزویراتی صلاحیت رکھتا ہے۔ یہ مالویئر اینڈرائیڈ کے وائرلیس ڈیبگنگ اور ایکسیسبیلٹی فیچرز کا مینوئل پوزیشن پر غلط استعمال کر کے شیل لیول رسائی حاصل کر لیتا ہے۔
رپورٹ کے مطابق، ایک بار ڈیوائس میں داخل ہونے کے بعد ‘ریڈ ہک’ مالویئر مجموعی طور پر 53 مختلف سرور کمانڈز کو فعال کر سکتا ہے۔ یہ مصلحتی طور پر موبائل اسکرین کی لائیو اسٹریمنگ، اسکرین شاٹس لینے، کی اسٹروکس ریکارڈ کرنے، ایس ایم ایس اور بینکنگ سیکیورٹی کوڈز چوری کرنے کے ساتھ ساتھ صارف کی جگہ خود اسکرین پر ٹیپ اور سوائپ کرنے کا مصلحتی فریم ورک بھی خودکار طریقے سے انجام دے سکتا ہے۔ حملہ آور عام طور پر صارفین کو گوگل پلے اسٹور سے مشابہت رکھنے والی جعلی ویب سائٹس پر بھیج کر تھرڈ پارٹی اے پی کے فائلز ڈاؤن لوڈ کرواتے ہیں۔ یہ مالویئر خود کو اینڈرائیڈ سسٹم میں اتنا پختہ کر لیتا ہے کہ اگر ایک وائرس سروس بند کی جائے تو دوسری خودکار طریقے سے اسے دوبارہ چلا دیتی ہے، جس کے باعث عام صارفین کے لیے اسے مروجہ کلاؤڈ کے تحت فون سے ہٹانا اور کچلنا متبادل پوزیشن پر انتہائی مشکل ہو جاتا ہے۔ سیکیورٹی ماہرین نے صارفین کو مشورہ دیا ہے کہ وہ پلے پروٹیکٹ کو ہمیشہ فعال رکھیں اور کسی بھی غیر مصدقہ لنک سے ایپس ڈاؤن لوڈ کرنے سے سخت مصلحتی گریز کریں۔
