تطبيق مزيف ينتحل هوية متصفح كروم يخترق متجر "غوغل بلاي"
للعلّم - نجح تطبيق مزيف في الظهور على متجر "غوغل بلاي" رغم تقليده اسم وأيقونة أحد أشهر تطبيقات "غوغل"، وهو متصفح كروم، ليحقق أكثر من 100 ألف عملية تنزيل قبل أن تتدخل الشركة وتحذفه من المتجر.
لطالما أثيرت تساؤلات بشأن مدى كفاءة آليات الفحص التي تعتمد عليها "غوغل" لمراجعة التطبيقات الجديدة قبل إتاحتها على متجر "غوغل بلاي".
وسبق أن ظهرت عدة تطبيقات في المتجر الرسمي لنظام أندرويد، ليتبين لاحقًا أنها تحتوي على برمجيات خبيثة، قبل أن تتحرك الشركة لإزالتها.
وهناك أسباب تفسر قدرة بعض التطبيقات الضارة على تجاوز أنظمة الحماية لدى "غوغل"، بحسب تقرير نشره موقع "phonearena".
في كثير من الحالات، يرسل المطور تطبيقًا بسيطًا وخاليًا من الشيفرات الضارة الواضحة، فيجتاز الفحص الأمني. لكن بعد تثبيته على جهاز المستخدم، يتصل التطبيق بخادم خارجي للتحكم والسيطرة (C2)، يمكنه تنزيل الشيفرات الخبيثة الفعلية إلى الجهاز في صورة تحديث.
تطبيق مزيف ينتحل هوية كروم يتجاوز 100 ألف تنزيل
في واقعة جديدة، تمكن تطبيق من تجاوز أنظمة الفحص الأمني لدى "غوغل" والظهور على متجر "غوغل بلاي".
ونشر أحد مستخدمي موقع "ريديت" يُدعى nikhilchacko، منشورًا حذر فيه من تطبيق مزيف ينتحل هوية متصفح كروم.
وتضمن المنشور لقطة شاشة لصفحة التطبيق المزيف على المتجر، حيث ظهر مباشرة فوق صفحة التطبيق الأصلي، وهو ما قد يزيد احتمالات الخلط بينهما ويدفع بعض المستخدمين إلى تنزيل النسخة المزيفة عن طريق الخطأ.
ودعا مستخدمون آخرون عبر "ريديت" إلى الإبلاغ عن التطبيق وإخطار "غوغل" بوجوده، قبل أن يقع المزيد من الأشخاص ضحية للخداع ويقوموا بتثبيته.
وأظهرت صفحة التطبيق المزيف أنه تجاوز 100 ألف عملية تنزيل، وهو رقم يظل ضئيلًا مقارنة بالتطبيق الأصلي، الذي تخطى عدد تنزيلاته 10 مليارات مرة.
"غوغل" تحذف التطبيق المزيف بعد اكتشافه
تضمنت لقطة الشاشة أيضًا اسم المطور المسؤول عن التطبيق المقلد، وهو Hizbartech.
وبحسب أحدث المعلومات المتاحة، حذفت "غوغل" التطبيق المزيف من متجر "غوغل بلاي"، لكن الواقعة تثير تساؤلات بشأن كيفية تمكنه من اجتياز عمليات المراجعة والظهور على المتجر الرسمي من الأساس.
وقبل إزالة التطبيق، قرر أحد مستخدمي "ريديت"، الذي يحمل اسم penetration_nation، تثبيته لمعرفة طبيعة عمله.
وقال إنه فوجئ بعد تنزيل التطبيق وفتحه بظهور عدد كبير من المطالبات والإعدادات غير المبررة، من بينها مطالبته باختيار صورة رمزية شخصية دون سبب واضح.
وأضاف المستخدم أنه بعد الانتهاء من الإعداد الأولي، انتقل إلى صفحة بدت له غريبة، موضحًا أن التطبيق لم يكن نسخة مقلدة من متصفح Chromium تتضمن أدوات للتتبع أو سرقة المعلومات، بل بدا أقرب إلى تطبيق جهات اتصال غير مألوف يضم عددًا كبيرًا من الصور الرمزية التي أنشأها الذكاء الاصطناعي.
وأشار أيضًا إلى أنه عندما حاول إجراء محادثة من خلال التطبيق، تلقى ردودًا عشوائية لا تبدو مرتبطة بما كتبه، وهو ما عزز الشكوك بشأن طبيعة التطبيق ووظيفته الفعلية.
التطبيق المزيف بدأ كلعبة باسم Ball Bounce
تكشف خلفية التطبيق عن أسلوب آخر يمكن من خلاله تغيير هوية التطبيقات بعد نشرها على المتجر.
فقد رُفع التطبيق في البداية إلى "غوغل بلاي" باعتباره لعبة تحمل اسم Ball Bounce، قبل أن يعمد المطور إلى تغيير اسمه إلى كروم واستخدام أيقونة المتصفح الأصلي لتضليل المستخدمين.
ويثير التسلسل الزمني لهذه الواقعة الاهتمام أيضًا. ففي 18 أغسطس، أعلنت "غوغل" عن آلية متقدمة لتثبيت التطبيقات من خارج متجر "غوغل بلاي"، المعروفة باسم التثبيت الجانبي (Sideloading).
وبعد أربعة أيام، في 22 أغسطس، ظهر تطبيق Ball Bounce على المتجر، قبل تغيير اسمه إلى كروم في 30 سبتمبر.
وتسلط هذه الواقعة الضوء على التحديات التي تواجه "غوغل" في منع التطبيقات المزيفة أو الضارة من الوصول إلى المستخدمين، حتى مع اعتمادها أنظمة متعددة لفحص التطبيقات ومراجعتها.
وفي حين تمكنت الشركة في النهاية من إزالة التطبيق المقلد، فإن ظهوره على المتجر ووصوله إلى أكثر من 100 ألف عملية تنزيل يطرحان تساؤلات جديدة بشأن فعالية إجراءات الحماية، ويؤكدان أهمية التحقق من هوية المطور وبيانات التطبيق قبل تثبيته، حتى عندما يظهر على متجر رسمي.
لطالما أثيرت تساؤلات بشأن مدى كفاءة آليات الفحص التي تعتمد عليها "غوغل" لمراجعة التطبيقات الجديدة قبل إتاحتها على متجر "غوغل بلاي".
وسبق أن ظهرت عدة تطبيقات في المتجر الرسمي لنظام أندرويد، ليتبين لاحقًا أنها تحتوي على برمجيات خبيثة، قبل أن تتحرك الشركة لإزالتها.
وهناك أسباب تفسر قدرة بعض التطبيقات الضارة على تجاوز أنظمة الحماية لدى "غوغل"، بحسب تقرير نشره موقع "phonearena".
في كثير من الحالات، يرسل المطور تطبيقًا بسيطًا وخاليًا من الشيفرات الضارة الواضحة، فيجتاز الفحص الأمني. لكن بعد تثبيته على جهاز المستخدم، يتصل التطبيق بخادم خارجي للتحكم والسيطرة (C2)، يمكنه تنزيل الشيفرات الخبيثة الفعلية إلى الجهاز في صورة تحديث.
تطبيق مزيف ينتحل هوية كروم يتجاوز 100 ألف تنزيل
في واقعة جديدة، تمكن تطبيق من تجاوز أنظمة الفحص الأمني لدى "غوغل" والظهور على متجر "غوغل بلاي".
ونشر أحد مستخدمي موقع "ريديت" يُدعى nikhilchacko، منشورًا حذر فيه من تطبيق مزيف ينتحل هوية متصفح كروم.
وتضمن المنشور لقطة شاشة لصفحة التطبيق المزيف على المتجر، حيث ظهر مباشرة فوق صفحة التطبيق الأصلي، وهو ما قد يزيد احتمالات الخلط بينهما ويدفع بعض المستخدمين إلى تنزيل النسخة المزيفة عن طريق الخطأ.
ودعا مستخدمون آخرون عبر "ريديت" إلى الإبلاغ عن التطبيق وإخطار "غوغل" بوجوده، قبل أن يقع المزيد من الأشخاص ضحية للخداع ويقوموا بتثبيته.
وأظهرت صفحة التطبيق المزيف أنه تجاوز 100 ألف عملية تنزيل، وهو رقم يظل ضئيلًا مقارنة بالتطبيق الأصلي، الذي تخطى عدد تنزيلاته 10 مليارات مرة.
"غوغل" تحذف التطبيق المزيف بعد اكتشافه
تضمنت لقطة الشاشة أيضًا اسم المطور المسؤول عن التطبيق المقلد، وهو Hizbartech.
وبحسب أحدث المعلومات المتاحة، حذفت "غوغل" التطبيق المزيف من متجر "غوغل بلاي"، لكن الواقعة تثير تساؤلات بشأن كيفية تمكنه من اجتياز عمليات المراجعة والظهور على المتجر الرسمي من الأساس.
وقبل إزالة التطبيق، قرر أحد مستخدمي "ريديت"، الذي يحمل اسم penetration_nation، تثبيته لمعرفة طبيعة عمله.
وقال إنه فوجئ بعد تنزيل التطبيق وفتحه بظهور عدد كبير من المطالبات والإعدادات غير المبررة، من بينها مطالبته باختيار صورة رمزية شخصية دون سبب واضح.
وأضاف المستخدم أنه بعد الانتهاء من الإعداد الأولي، انتقل إلى صفحة بدت له غريبة، موضحًا أن التطبيق لم يكن نسخة مقلدة من متصفح Chromium تتضمن أدوات للتتبع أو سرقة المعلومات، بل بدا أقرب إلى تطبيق جهات اتصال غير مألوف يضم عددًا كبيرًا من الصور الرمزية التي أنشأها الذكاء الاصطناعي.
وأشار أيضًا إلى أنه عندما حاول إجراء محادثة من خلال التطبيق، تلقى ردودًا عشوائية لا تبدو مرتبطة بما كتبه، وهو ما عزز الشكوك بشأن طبيعة التطبيق ووظيفته الفعلية.
التطبيق المزيف بدأ كلعبة باسم Ball Bounce
تكشف خلفية التطبيق عن أسلوب آخر يمكن من خلاله تغيير هوية التطبيقات بعد نشرها على المتجر.
فقد رُفع التطبيق في البداية إلى "غوغل بلاي" باعتباره لعبة تحمل اسم Ball Bounce، قبل أن يعمد المطور إلى تغيير اسمه إلى كروم واستخدام أيقونة المتصفح الأصلي لتضليل المستخدمين.
ويثير التسلسل الزمني لهذه الواقعة الاهتمام أيضًا. ففي 18 أغسطس، أعلنت "غوغل" عن آلية متقدمة لتثبيت التطبيقات من خارج متجر "غوغل بلاي"، المعروفة باسم التثبيت الجانبي (Sideloading).
وبعد أربعة أيام، في 22 أغسطس، ظهر تطبيق Ball Bounce على المتجر، قبل تغيير اسمه إلى كروم في 30 سبتمبر.
وتسلط هذه الواقعة الضوء على التحديات التي تواجه "غوغل" في منع التطبيقات المزيفة أو الضارة من الوصول إلى المستخدمين، حتى مع اعتمادها أنظمة متعددة لفحص التطبيقات ومراجعتها.
وفي حين تمكنت الشركة في النهاية من إزالة التطبيق المقلد، فإن ظهوره على المتجر ووصوله إلى أكثر من 100 ألف عملية تنزيل يطرحان تساؤلات جديدة بشأن فعالية إجراءات الحماية، ويؤكدان أهمية التحقق من هوية المطور وبيانات التطبيق قبل تثبيته، حتى عندما يظهر على متجر رسمي.