«واتساب» المزيف يخترق «غوغل بلاي».. نصف مليون تنزيل للتطبيق
تسلل تطبيق مزيف يحاكي خدمة المراسلة «واتساب» إلى متجر «غوغل بلاي»، ونجح في تحقيق أكثر من 500 ألف عملية تنزيل منذ نشره الشهر الماضي، مستغلا تطابق صفحته مع صفحة التطبيق الأصلي.
واقعة تثير تساؤلات بشأن قدرة أنظمة الحماية على رصد التطبيقات الاحتيالية، وفقا لتقرير نشره موقع “Android Authority” المتخصص في أخبار التكنولوجيا.
ولا تتوقف خطورة الواقعة عند عدد التنزيلات، إذ ظل التطبيق المقلد متاحا على المتجر لأكثر من شهر، رغم استخدامه اسم خدمة شهيرة وصورا ونصوصا مأخوذة من صفحتها الرسمية، ما يجعل التمييز بين النسختين أكثر صعوبة أمام المستخدمين.
إعلان ممول يروج لنسخة واتساب المقلدة
كشف أحد المستخدمين عبر منصة “ريديت” عن ظهور نسخة مزيفة من “واتساب” ضمن النتائج الإعلانية عند البحث عن التطبيق الأصلي على متجر “غوغل بلاي”، بحسب التقرير.
واستخدم التطبيق الاحتيالي لقطات شاشة ونصوصا وصفية مطابقة لما يظهر في الصفحة الرسمية، في محاولة لتقديم نفسه باعتباره النسخة الأصلية، بينما أظهرت بيانات المتجر أنه نُشر تحت اسم المطور “Agment Assets sallu”، الذي لا يتوفر عبر حسابه سوى هذا التطبيق.
500 ألف عملية تنزيل في شهر واحد
تجاوزت تنزيلات التطبيق المزيف حاجز نصف مليون عملية منذ نشره الشهر الماضي، وهو رقم لافت لنسخة احتيالية من أحد أشهر تطبيقات المراسلة.
ومع ذلك، لا يزال الفارق كبيرا بين النسختين، إذ تجاوزت تنزيلات “واتساب” الأصلي 10 مليارات عملية، وفقا للأرقام الواردة في التقرير.
برنامج الوصول المبكر يثير تساؤلات
يرجح التقرير أن النسخة المزيفة تستفيد من برنامج الوصول المبكر في “غوغل بلاي”، الذي قد يحد من قدرة المستخدمين على الاستعانة بالمراجعات العامة للتحقق من مصداقية التطبيقات.
وكانت شركة الأمن السيبراني “Bitdefender” قد أوضحت أن مراجعات المستخدمين العامة لا تكون متاحة للتطبيقات المشاركة في هذا البرنامج بالطريقة المعتادة، وهو ما قد يجعل اكتشاف النسخ المقلدة أكثر صعوبة، خصوصا عندما تتطابق صورها وأوصافها مع التطبيقات الأصلية.
هل يظهر التطبيق المزيف في نتائج البحث الأولى؟
لا يظهر التطبيق الاحتيالي بالضرورة لجميع المستخدمين؛ إذ أشار “Android Authority” إلى أن البحث عن “واتساب” عبر الهاتف أو موقع “غوغل بلاي” أظهر التطبيق الرسمي في مقدمة النتائج خلال عملية التحقق التي أجراها الموقع.
لكن استمرار توفر النسخة المقلدة لأكثر من شهر يثير تساؤلات بشأن كيفية تجاوزها أنظمة الفحص في المتجر، رغم استخدامها هوية تطبيق معروف على نطاق واسع، ويكشف عن التحديات التي تواجه المتاجر الرسمية في رصد التطبيقات المنتحلة وحذفها.
