بیش از ۵۰۰ هزار کاربر گوگل پلی فریب نسخه جعلی واتس‌اپ را خوردند

گسترش اپلیکیشن‌های مخرب و نسخه‌های کلون‌شده در فروشگاه‌های رسمی، امنیت کاربران را به چالش کشیده است. به‌تازگی یک نسخه جعلی از پیام‌رسان محبوب واتس‌اپ توانست با عبور از فیلترهای امنیتی، بیش از نیم میلیون بار در گوگل پلی دانلود شود. این رخداد بار دیگر ضرورت هوشیاری کاربران هنگام نصب برنامه‌ها از منابع رسمی را گوشزد می‌کند.

نفوذ اپلیکیشن جعلی واتس‌اپ به صدر نتایج جست‌وجو

گزارش‌های منتشر شده نشان می‌دهد که یک اپلیکیشن کلون‌ شده با نام «WhatsApp» توانسته است در بخش تبلیغات جست‌وجوی گوگل پلی ظاهر شود. این بدافزار که توسط توسعه‌دهنده‌ای تحت عنوان «Agment Assets sallu» منتشر شده بود، با سوءاستفاده از نام و تصاویر رسمی این پیام‌رسان، ظاهر خود را کاملاً مشابه نسخه اصلی طراحی کرده بود. با وجود اینکه نسخه اصلی واتس‌اپ بیش از ۱۰ میلیارد بار نصب شده است، اما موفقیت این نسخه تقلبی در رسیدن به رکورد ۵۰۰ هزار دانلود، نشان‌دهنده میزان بالای اعتماد کاربران به نتایج نمایش داده شده در گوگل پلی است.

چرا گوگل پلی در شناسایی این نسخه جعلی ناکام ماند؟

کارشناسان امنیتی معتقدند سازندگان این اپلیکیشن با ترفندهای خاصی توانسته‌اند بیش از یک ماه در فروشگاه رسمی گوگل باقی بمانند. یکی از نکات قابل تامل در این پرونده، استفاده هوشمندانه از برنامه «دسترسی زودهنگام» (Early Access) گوگل پلی است. این ویژگی باعث می‌شود بخش نظرات عمومی کاربران غیرفعال شود؛ در نتیجه، قربانیان نمی‌توانند با ثبت دیدگاه‌های هشداردهنده، سایر کاربران را از جعلی بودن نرم‌افزار آگاه کنند.

خطرات امنیتی ناشی از نصب نسخه‌های جعلی:

سرقت اطلاعات حساس: اپلیکیشن‌های کلون‌شده معمولاً برای دسترسی به پیام‌ها، مخاطبین و اطلاعات هویتی کاربران طراحی می‌شوند.

نمایش تبلیغات مزاحم: هدف اصلی برخی از این نسخه‌ها، بمباران تبلیغاتی گوشی کاربر جهت کسب درآمد نامشروع برای توسعه‌دهنده است.

این بدافزار که تنها برنامه موجود در حساب کاربری توسعه‌دهنده‌اش بود، اکنون از فروشگاه گوگل پلی حذف شده است. با این حال، کارشناسان توصیه می‌کنند پیش از نصب هر اپلیکیشن، حتماً نام دقیق توسعه‌دهنده و تعداد دانلودهای واقعی را بررسی کرده و در صورت مشاهده هرگونه رفتار غیرعادی یا درخواست مجوزهای دسترسی غیرمنطقی، برنامه را بلافاصله از روی گوشی خود حذف کنید.

مجله تخصصی هک و امنیت