مرورگر کروم جعلی در گوگل پلی؛ ۱۰۰ هزار کاربر فریب خوردند

یک برنامه تقلبی که خود را به عنوان مرورگر کروم معرفی کرده بود، موفق شد از لایه‌های امنیتی گوگل پلی عبور کرده و با جذب بیش از ۱۰۰ هزار کاربر، جایگاه ویژه‌ای در نتایج جستجو کسب کند. این اتفاق، شکاف‌های امنیتی و نظارتی در یکی از بزرگ‌ترین فروشگاه‌های اپلیکیشن جهان را آشکار کرد.

جزئیات فریبکاری و تغییر هویت نرم‌افزار

بررسی‌های دقیق نشان می‌دهد که این بدافزار با یک استراتژی تدریجی کاربران را فریب داده است. توسعه‌دهنده‌ای با نام Hizbartech، ابتدا این برنامه را در تاریخ ۳۱ مرداد تحت عنوان یک بازی ساده با نام Ball Bounce منتشر کرد. اما در تاریخ ۸ مهر، با تغییر آیکون و نام، خود را به عنوان مرورگر کروم جا زد.

نکته قابل توجه این است که سازنده با پرداخت هزینه‌های تبلیغاتی، توانسته بود در نتایج جستجوی گوگل پلی، حتی بالاتر از نسخه اصلی قرار بگیرد. این موضوع باعث شد تا کاربران بی‌خبر از ماجرا، این نسخه جعلی را دانلود کنند.

ماهیت واقعی بدافزار و واکنش گوگل

برخلاف ادعای سازنده، این برنامه نه یک مرورگر وب بود و نه یک بازی؛ بلکه در واقع یک برنامه پیام‌رسان ساده با پاسخ‌های از پیش تعیین‌شده بود که هدف اصلی آن فریب کاربران و احتمالا جمع‌آوری داده‌ها بوده است.

«پذیرش تبلیغات رسمی برای برنامه‌ای با این مشخصات، نشان‌دهنده ضعف جدی در سازوکارهای نظارتی گوگل است.»

اگرچه گوگل اکنون این نرم‌افزار را از دسترس خارج کرده است، اما این حادثه باعث ایجاد موجی از انتقادات نسبت به دقت بررسی‌های امنیتی در فروشگاه گوگل پلی شده است.

نتیجه‌گیری نهایی

این واقعه یادآور این نکته است که کاربران باید در هنگام دانلود برنامه‌ها از فروشگاه‌های رسمی، تنها به نام و آیکون اکتفا نکنند. مرورگر کروم نسخه اصلی همواره از طریق توسعه‌دهنده رسمی گوگل در دسترس است و هرگونه تفاوت در نام سازنده می‌تواند نشانه‌ای از یک برنامه جعلی باشد.