ESET ने एक रिपोर्ट जारी की है, जिसमें बताया गया है कि 12 Android ऐप्स भारत और पाकिस्तान में जासूसी के लिए यूजर्स को टार्गेट कर रहे हैं। ऐप्स में एक समान VajraSPY मैलवेयर मिला है, जो RAT कोड निष्पादित करता है और डिवाइस के कॉन्टैक्ट, फाइल्स, कॉल लॉग और SMS को चुराने का काम करता है। इतना ही नहीं, रिपोर्ट में यह भी बताया गया है कि इनमें से कुछ ऐप WhatsApp और Signal प्लेटफॉर्म के मैसेज को चुराने के साथ फोन के कॉल रिकॉर्ड कर सकते हैं और कैमरे से तस्वीरें ले सकते हैं।
जबकि ESET टेलीमेट्री डेटा ने इनके बारे में केवल मलेशिया से पता लगाया था, कंपनी का मानना है कि वे केवल आकस्मिक थे और कैंपेन के वास्तविक लक्ष्य नहीं थे, बल्कि इनके मुख्य टार्गेट भारत और पाकिस्तान में Android स्मार्टफोन यूजर्स हैं।
ESET का कहना है कि “हमारा मानना है कि पीड़ितों से हनी-ट्रैप रोमांस स्कैम के जरिए संपर्क किया गया था, जहां कैंपेन ऑपरेटर्स ने दूसरे प्लेटफॉर्म पर अपने लक्ष्यों में रोमांटिक और/या यौन रुचि का दिखावा किया और फिर उन्हें इन ट्रोजनाइज्ड ऐप्स को डाउनलोड करने के लिए मना लिया।”
जबकि इनमें से 12 ऐप्स Google Play Store पर थे, अन्य (Xamalicious वाले) थर्ड-पार्टी ऐप स्टोर पर हैं। हालांकि Google ने सभी ऐप्स को हटा दिया है, लेकिन फिर भी यदि किसी यूजर ने इन्हें पहले से अपने डिवाइस पर इंस्टॉल किया हुआ है, तो उसे इन्हें खुद से रिमूव करना होगा।
इन 12 ऐप्स के नाम इस प्रकार हैं:- Meet Me, Prive Talk, Nidus, Wave Chat, Yoho Talk, Rafaqat News, Tik Talk, Lets Chat, Glow Glow, Quick Chat, NioNio, Hello Chat, Chit Chat
वहीं, Xamalicious से लैस ऐप्स इस प्रकार हैं:- Track Your Sleep, Auto Click Repeater, Numerology: Personal Horoscope & Number Predictions, Universal Calculator, Logo Maker Pro, Essential Horoscope for Android, 3D Skin Editor for PE Minecraft, LetterLink, Step Keeper: Easy Pedometer, Astrological Navigator: Daily Horoscope & Tarot, Count Easy Calorie Calculator, Sound Volume Booster, Sound Volume Extender<!–
–>