نجح تطبيق مزيف في انتحال هوية متصفح كروم الشهير، متجاوزًا إجراءات الأمان في متجر جوجل بلاي، حيث استقطب أكثر من 100 ألف عملية تثبيت قبل أن يتم إزالته من المتجر.
تجاوز أنظمة الفحص الأمني
استغل التطبيق اسم المتصفح وأيقونته الرسمية للظهور بمظهر النسخة الأصلية، وظهر في نتائج البحث أعلى التطبيق الأصلي، مما زاد من احتمالات خداع المستخدمين. وتكمن الخطورة في قدرة مثل هذه التطبيقات على تحميل شيفرات خبيثة من خوادم خارجية تستخدم لإرسال أوامر للأجهزة المصابة وتوزيع برمجيات ضارة.
سلوكيات غير مألوفة للتطبيق
كشف أحد المستخدمين بعد تجربة التطبيق عن سلوكيات لا تمت لمتصفح كروم بصلة، حيث طلب التطبيق اختيار صورة رمزية أثناء الإعداد، ثم انتقل إلى واجهة تشبه تطبيقات جهات الاتصال وتضم صورًا مولدة بالذكاء الاصطناعي بدلاً من واجهة المتصفح المعروفة. كما أظهر التطبيق ردودًا عشوائية عند محاولة إجراء محادثة عبره.
تغيير الهوية من لعبة إلى متصفح
بدأت الواقعة عندما نُشر التطبيق في متجر جوجل بلاي تحت اسم Ball Bounce كأنه لعبة، ثم قام المطور بتغيير اسمه وأيقونته في 30 سبتمبر ليتطابق مع متصفح كروم. وتكشف هذه الحادثة عن تحدٍ أمني يتمثل في قدرة المطورين على تغيير هوية تطبيقات موجودة بالفعل لتجنب اكتشافها واستغلال موثوقية المنتجات الشهيرة.
