یہ جعلی واٹس ایپ اکاؤنٹس اور ذاتی ڈیٹا چوری کر رہا ہے۔

واٹس ایپ کا ایک جعلی ورژن چل رہا ہے جو ہزاروں صارفین کے اکاؤنٹس کے ساتھ ساتھ ذاتی ڈیٹا بھی چوری کر رہا ہے۔ یہ رپورٹ سائبر سیکیورٹی کمپنی کاسپرسکی کے تجزیہ کاروں نے شیئر کی ہے۔

اس غیر سرکاری ورژن کو “یو واٹس ایپ” کہا جاتا ہے اور یہ ایک مکمل طور پر کام کرنے والی میسنجر ایپ ہے جو صارف کے اکاؤنٹس تک رسائی کی چابیاں چراتی ہے۔ یہاں تک کہ یہ معیاری واٹس ایپ جیسی ہی اجازتوں کا استعمال کرتا ہے اور اس کی تشہیر دیگر اسکام ایپس جیسے کہ سیپ ٹیوب اور ویٹ میڈ پر اشتہارات کے ذریعے کی جاتی ہے۔

تاہم، واٹس ایپ کے اصل ورژن کے برعکس، یو واٹس ایپ آپ کو ایک اکاؤنٹ میں دو موبائل نمبرز تفویض کرنے دیتا ہے اور اضافی خصوصیات پیش کرتا ہے جیسے کہ گمنام پیغام رسانی، حذف شدہ پیغامات دیکھنا، اور پاس ورڈ کے ساتھ چیٹس کی حفاظت کرنا۔

کیسپر سکائے کے تجزیہ کاروں نے دریافت کیا کہ یو واٹس ایپ کا تازہ ترین ورژن (v2.22.11.75) واٹس ایپ کیز چرا رہا ہے، جس سے حملہ آور آپ کے اکاؤنٹ کا کنٹرول سنبھال رہے ہیں۔ یہ چوری شدہ واٹس ایپ کیز ڈویلپر کے ریموٹ سرور کو بھیجی جاتی ہیں۔

ان کیز کو اوپن سورس یوٹیلیٹیز میں استعمال کیا جا سکتا ہے تاکہ صارف کے طور پر اصل کلائنٹ کے بغیر رابطہ قائم کیا جا سکے۔

یہ واضح نہیں ہے کہ آیا یہ چابیاں اب تک کسی حملے کے لیے استعمال کی گئی ہیں، لیکن یہ اب بھی تشویش کا باعث ہے کیونکہ اس سے اکاؤنٹس لینے، ڈیٹا لیک ہونے، قریبی رابطوں کی نقالی اور بہت کچھ ہو سکتا ہے۔

ایپ میں ٹرائیڈا ٹروجن سرایت شدہ ہے، جو ایپ کے لیے ایک کھلا بیک ڈور چھوڑ دیتا ہے۔ یہ ایپ کی اجازتوں کا استحصال کر سکتا ہے اور آپ کی معلومات کے بغیر آپ کو بامعاوضہ سبسکرپشنز کے لیے رجسٹر کر سکتا ہے۔

واٹس ایپ کے دوسرے جعلی ورژن بھی ہیں، جن میں سے ایک “واٹس ایپ پلس” کہلاتا ہے۔ یہ اکاؤنٹ چوری کرنے اور مزید بہت کچھ کے لیے انہی نقصان دہ خصوصیات کے ساتھ آتا ہے۔

شکر ہے، ان میں سے کوئی بھی ایپ گوگل پلے سٹور پر دستیاب نہیں ہے، اس لیے انہیں لکھنے کے وقت زیادہ تر صارفین کو نقصان پہنچانے کے قابل نہیں ہونا چاہیے۔