پے پال ٹروجن کی کہانی بیوقوف ہے اور ہر ایک کا وقت ضائع کرنا ہے۔

ہم میں سے کچھ لوگوں نے اس صبح جاگ اٹھا جو لگتا ہے کہ آج صبح بہت سارے Android اینڈروئیڈ صارفین کے لئے سیکیورٹی کے سنگین خوفزدہ تھے۔

نومبر 2018 میں ای ایس ای ٹی کے ذریعہ پہلی بار دریافت کیا گیا ، یہ میلویئر ریموٹ کنٹرولڈ بینکاری ٹروجن کی صلاحیتوں کو یکجا کرتا ہے ، جس سے اینڈروئیڈ ایکسیسیبلٹی سروسز کے ناول کے غلط استعمال کے ساتھ سرکاری پے پال ایپ کے صارفین کو نشانہ بنایا جاسکتا ہے۔

اس کہانی کے ساتھ ایک ڈراؤنی ویڈیو بھی دکھائی گئی ، جس نے اس بدمعاش ایپ کو "دیکھ" کر دکھایا جس کے ذریعے آپ پے پال میں لاگ ان ہوجاتے ہیں اور پھر اپنے عمل کو لاگ ان کرنے کے لئے کاپی کرتے ہیں۔ اس سے خاص طور پر خوفناک نظر آنے کی وجہ یہ ہے کہ یہ 2-فیکٹر توثیق کو نظرانداز کرنے کا طریقہ ہے۔ آپ کی طرف سے رقم بھیجنا۔ صارف کو کبھی بھی جانے بغیر ، یہ ایپ آپ کے لئے لاگ اِن ہو رہی تھی اور آپ کے پیسے بھیج رہی تھی۔ خوفناک چیزیں ، ٹھیک ہے؟ ٹھیک ہے ، ایک کیچ ہے اصل میں ، وہاں بہت سے ہیں.

پہلا ، جیسا کہ اس ٹروجن (زور میرا) کی اطلاع دینے والی اصل ٹیم نے بتایا۔

میلویئر ایک بیٹری کو بہتر بنانے کے آلے کے طور پر بہانا لے رہا ہے ، اور تیسری پارٹی کے ایپ اسٹورز کے ذریعے تقسیم کیا گیا ہے ۔

ٹھیک ہے ، لہذا یہ بدمعاش بیٹری آپٹیمائزیشن ٹول گوگل پلے کے ذریعہ بالکل دستیاب نہیں ہے۔ چیک کریں۔ اب ، جب ایپ انسٹال ہوجاتی ہے تو وہ اپنا کام کیسے کرتی ہے؟ کیا یہ ایپ واقعی پس منظر میں اس صارف کے ساتھ چلتی ہے جو صارف میں سے کوئی بھی دانشمند نہیں ہے؟ ٹھیک ہے ، بالکل نہیں۔ ایک بار پھر ، اصل ٹیم کی طرف سے اس پر (رپورٹنگ میرا) رپورٹنگ:

یہ درخواست صارف کے سامنے پیش کی گئی ہے کیونکہ یہ بے ساختہ آواز میں آنے والی "اعداد و شمار کو قابل بنائیں" سروس سے ہے ۔

یہ ٹھیک ہے ، جب آپ کے پاس پہلے جب یہ بدمعاش ایپ چلتی ہے تو آپ کو اجازت کی درخواست مل جاتی ہے۔ اور اس "معصوم آواز" کی اجازت میں یہ الفاظ شامل ہیں کہ بڑے بڑے جرات مندانہ خطوط میں تفصیل میں اپنے عمل کو دیکھیں ۔ قطعی طور پر سرخ چمکتا ہوا انتباہ نہیں ، بلکہ کسی بھی اجازت کی طرح آپ کو اسے قابل بنانے کے ل choose منتخب کرنا ہوگا۔ اگر آپ ایسا نہیں کرتے ہیں تو ، ایپ کچھ بھی نہیں کر سکتی ہے۔

لہذا ایک بار جب یہ بدمعاش بیٹری ایپ کسی تیسرے فریق کے ذریعہ سے انسٹال ہوجاتی ہے اور آپ اپنی اجازتیں نہیں پڑھ کر آنکھیں بند کرکے اپنے فون تک رسائی دیتے ہیں تو ، کیا یہ بیک ہڑتال کے منتظر پس منظر میں گھورا ہوا ہے؟ نہیں۔ ایک بار پھر ، اصل ٹیم کی جانب سے اس پر زور دینے سے (زور میرا)

اگر سمجھوتہ آلہ پر سرکاری پے پال ایپ انسٹال ہے تو ، میلویئر نوٹیفکیشن کا انتباہ دکھاتا ہے جس سے صارف اسے لانچ کرنے کا اشارہ کرتا ہے ۔

آپ کو ایک نوٹیفکیشن ملتا ہے جس میں آپ کو پے پال میں لاگ ان کرنے کی بات کہی جاتی ہے جو پے پال نہیں ہے ، اور آپ صرف کرتے ہیں؟ واقعی؟ ایسا نہیں ہے کہ اس میں سے کوئی بھی کس طرح کام کرتا ہے۔

تو ، اس سپر سنجیدہ لوڈ ، اتارنا Android ٹروجن دوبارہ حاصل کرنے کے لئے:

• گوگل پلے اسٹور میں نہیں تھا ، لہذا آپ کو بے ترتیب اسٹور سے ڈاؤن لوڈ کرنا ہوگا اور نامعلوم ذرائع کو اسے انسٹال کرنے کے قابل بنانا ہوگا۔
• جیسے ہی آپ نے اسے کھولا تو بالکل غیر معمولی اجازت طلب کرتا ہے۔
• فوری طور پر آپ کو نوٹیفکیشن ملتا ہے جس سے آپ کو پے پال میں لاگ ان کرنے کے لئے کہا جاتا ہے۔

انفرادی طور پر ، یہ انتباہی جھنڈے ہیں۔ ایک ساتھ ، یہ بنیادی طور پر کوئی ہے جو آپ کو میل میں ایک خط بھیج رہا ہے جس میں آپ سے پوچھ رہا ہے کہ جب آپ گھر نہیں ہوں گے تو انہیں بتادیں تاکہ وہ آپ کو لوٹ سکتے ہیں۔

یہ سیکیورٹی کا اصل خطرہ نہیں ہے۔ بالکل بھی اگرچہ اصل حفاظتی خطرہ کیا ہے پے پال اب بھی دو فیکٹر توثیق کے ل a ایک ٹیکسٹ میسج کی ترسیل کے علاوہ کسی اور چیز پر انحصار نہیں کرتا ہے۔ یہ ، 2018 ہے۔ ایک حقیقی ٹوکن نظام حاصل کریں۔