יישומים מזויפים של וואטסאפ וכרום הגיעו ל-600,000 הורדות בחנות Google Play

Yesterday 17:00

שני יישומים מזויפים על מערכת אנדרואיד המתחזים לוואטסאפ ולגוגל כרום צברו יחד כ-600,000 הורדות בחנות Google Play לפני שהוסרו. המקרה חידש את החששות לגבי היכולת של חנויות האפליקציות הרשמית לזהות תוכנה מזיקה לפני שהיא מגיעה למספר גדול של משתמשים.

על פי דיווחים המובאים על ידי חוקרי סייבר, היישום המזויף של כרום רשם כ-100,000 הורדות, בעוד הגרסה המזויפת של וואטסאפ הגיעה לכ-500,000. היישומים חיקו שני שירותים דיגיטליים בשימוש נרחב, מה שעשוי להקשות על הבחנה ביניהם לבין תוכנה לגיטימית עבור משתמשים שהסתמכו בעיקר על שמות מוכרים ועיצוב חזותי.

המקרה מדגיש את האתגרים שגוגל מתמודדת איתם במעקב אחר מיליוני היישומים המופצים דרך חנות האנדרואיד שלה. למרות שהחנות משתמשת בבדיקות אבטחה ובתהליכי סקירה כדי לזהות תוכנה מזיקה, מפתחים מזויפים יכולים עדיין לנסות לנצל חולשות במערכת האישור ולהטעות משתמשים.

אחת הטקטיקות המדווחות כללה את הגרסה המזויפת של וואטסאפ שהופיעה דרך תוכנית ה"גישה המוקדמת" של הפלטפורמה, המאפשרת למשתמשים לנסות יישומים שעדיין בפיתוח. על פי מידע המיוחס למומחים של Bitdefender, פורמט זה מגביל את זמינות הדירוגים והתגובות הציבוריות, ומסיר משוב שעשוי לעזור למשתמשים פוטנציאליים להעריך את האמינות של היישום.

היישום המזויף של כרום reportedly השתמש בגישה שונה. הוא פורסם בתחילה תחת השם "Ball Bounce" לפני ששונה לשם "Google Chrome." שינוי כזה יכול להפוך את היישום למשכנע יותר בחיפושים, במיוחד עבור אנשים שאינם בודקים את זהות המפתח או פרטים אחרים בדף ההורדה.

היישומים גם דווח כי נהנו מרשימות חיפוש ממומנות של גוגל, שיכולות למקם תוצאות ממומנות מעל כניסות אחרות. על ידי חיקוי צילומי מסך, תיאורים ואלמנטים ממותגים מהשירותים האמיתיים, מפרסמים מזויפים יכולים ליצור רושם מטעה של אותנטיות ולהגביר את הסבירות שמשתמשים יתקינו את התוכנה הלא נכונה.

משתמשי אנדרואיד יכולים להפחית את הסיכון על ידי בדיקת המפתח של היישום, סקירת דף ההורדה בקפידה וגישה לשירותים דרך הרשימות הרשמית שלהם. היישום הלגיטימי של וואטסאפ זמין בכתובת https://play.google.com/store/apps/details?id=com.whatsapp, בעוד שהרשימה הרשמית של גוגל כרום נמצאת בכתובת https://play.google.com/store/apps/details?id=com.android.chrome.

כל מי שחושד כי יישום מזויף הותקן צריך להסיר אותו ולקבל את הגרסה האמיתית מהרשימה המאומתת שלו. משתמשים צריכים גם לבדוק את הגדרות האבטחה של המכשיר שלהם ולשים לב להתנהגות לא רגילה, הרשאות בלתי צפויות או בקשות למידע רגיש. אם פרטי חשבון עשויים להיות חשופים, שינוי סיסמאות ובדיקת אבטחת החשבון יכולים לספק שכבת הגנה נוספת.

המקרה מדגים כי חנות אפליקציות רשמית אינה יכולה להבטיח שכל יישום המופיע בה הוא בטוח. סינון אוטומטי ובדיקות פלטפורמה נותרות חשובות, אך משתמשים גם צריכים לבדוק את זהות המפרסמים של התוכנה במקום להסתמך אך ורק על שם היישום, המראה או המיקום שלו בתוצאות החיפוש.