نصب 600,000 برنامه تقلبی واتساپ و کروم در فروشگاه گوگل پلی

Monday 19 - 17:00

دو برنامه تقلبی اندروید که خود را به عنوان واتساپ و گوگل کروم معرفی کرده‌اند، گزارش شده که قبل از حذف، مجموعاً 600,000 بار در فروشگاه گوگل پلی دانلود شده‌اند. این حادثه نگرانی‌ها را در مورد توانایی بازارهای رسمی برنامه‌ها برای شناسایی نرم‌افزارهای مخرب قبل از رسیدن به تعداد زیادی از کاربران دوباره افزایش داده است.

بر اساس گزارش‌هایی که به محققان امنیت سایبری استناد می‌کنند، برنامه تقلبی کروم تقریباً 100,000 بار دانلود شده است، در حالی که نسخه تقلبی واتساپ به حدود 500,000 بار دانلود رسیده است. این برنامه‌ها دو سرویس دیجیتال پرکاربرد را تقلید کرده‌اند که ممکن است تشخیص آن‌ها از نرم‌افزارهای معتبر برای کاربرانی که به نام‌ها و طراحی بصری آشنا تکیه می‌کنند، دشوار باشد.

این مورد چالش‌هایی را که گوگل در نظارت بر میلیون‌ها برنامه توزیع شده از طریق بازار اندروید خود با آن مواجه است، برجسته می‌کند. اگرچه فروشگاه پلی از بررسی‌های امنیتی و فرآیندهای بازبینی برای شناسایی نرم‌افزارهای مضر استفاده می‌کند، توسعه‌دهندگان تقلبی همچنان می‌توانند سعی کنند از نقاط ضعف سیستم تأیید سوء استفاده کنند و کاربران را فریب دهند.

یکی از تاکتیک‌های گزارش شده شامل این بود که نسخه تقلبی واتساپ از طریق برنامه «دسترسی زودهنگام» پلتفرم ظاهر می‌شد که به کاربران اجازه می‌دهد برنامه‌هایی را که هنوز در حال توسعه هستند، امتحان کنند. بر اساس اطلاعاتی که به متخصصان Bitdefender نسبت داده شده است، این فرمت دسترسی به ارزیابی‌ها و نظرات عمومی را محدود می‌کند و بازخوردهایی را که می‌تواند به کاربران بالقوه کمک کند تا اعتبار یک برنامه را ارزیابی کنند، حذف می‌کند.

برنامه تقلبی کروم به طور گزارش شده از رویکرد متفاوتی استفاده کرده است. این برنامه در ابتدا تحت نام «Ball Bounce» منتشر شد و سپس به «گوگل کروم» تغییر نام داد. چنین تغییری می‌تواند برنامه را در جستجوها متقاعدکننده‌تر کند، به ویژه برای افرادی که هویت توسعه‌دهنده یا سایر جزئیات در صفحه دانلود را بررسی نمی‌کنند.

گزارش شده است که این برنامه‌ها همچنین از فهرست‌های جستجوی تبلیغاتی گوگل بهره‌مند شده‌اند که می‌توانند نتایج تبلیغ شده را بالاتر از سایر ورودی‌ها قرار دهند. با کپی‌برداری از اسکرین‌شات‌ها، توصیف‌ها و عناصر برندینگ از خدمات واقعی، ناشران تقلبی می‌توانند تصور نادرستی از اصالت ایجاد کرده و احتمال نصب نرم‌افزار نادرست را افزایش دهند.

کاربران اندروید می‌توانند با بررسی توسعه‌دهنده یک برنامه، با دقت صفحه دانلود آن را مرور کرده و از خدمات از طریق فهرست‌های رسمی خود دسترسی پیدا کنند، خطر را کاهش دهند. برنامه معتبر واتساپ در https://play.google.com/store/apps/details?id=com.whatsapp در دسترس است، در حالی که فهرست رسمی گوگل کروم را می‌توان در https://play.google.com/store/apps/details?id=com.android.chrome پیدا کرد.

هر کسی که مشکوک است که یک برنامه تقلبی نصب شده است باید آن را حذف کرده و نسخه واقعی را از فهرست تأیید شده آن دریافت کند. کاربران همچنین باید تنظیمات امنیتی دستگاه خود را مرور کرده و به رفتارهای غیرمعمول، مجوزهای غیرمنتظره یا درخواست‌های اطلاعات حساس توجه کنند. اگر اعتبارنامه‌های حساب ممکن است در معرض خطر قرار گرفته باشند، تغییر رمزهای عبور و مرور امنیت حساب می‌تواند لایه اضافی از حفاظت را فراهم کند.

این حادثه نشان می‌دهد که یک فروشگاه برنامه رسمی نمی‌تواند تضمین کند که هر برنامه فهرست شده ایمن است. غربالگری خودکار و بررسی‌های پلتفرم همچنان مهم هستند، اما کاربران نیز باید هویت ناشران نرم‌افزار را تأیید کنند و تنها به نام، ظاهر یا موقعیت یک برنامه در نتایج جستجو تکیه نکنند.