اخترق تطبيق مزيف يحاكي «واتساب» متجر “جوجل بلاي”، ونجح في حصد أكثر من 500 ألف عملية تنزيل منذ نشره الشهر الماضي، مستغلا تطابق صفحته مع صفحة التطبيق الأصلي
ووفقا لتقرير نشره موقع “Android Authority” المتخصص في أخبار التكنولوجيا، لا تتوقف خطورة الواقعة عند عدد التنزيلات، إذ ظل التطبيق المقلد متاحاً على المتجر لأكثر من شهر، رغم استخدامه اسم خدمة شهيرة وصورا ونصوصا مأخوذة من صفحتها الرسمية، ما يجعل التمييز بين النسختين أكثر صعوبة أمام المستخدمين.
إعلان ممول يروج لنسخة واتساب المزيفة
كشف أحد المستخدمين عبر منصة “ريديت” عن ظهور نسخة مزيفة من “واتساب” ضمن النتائج الإعلانية عند البحث عن التطبيق الأصلي على متجر “جوجل بلاي”، بحسب التقرير.
واستخدم التطبيق الاحتيالي لقطات شاشة ونصوصا وصفية مطابقة لما يظهر في الصفحة الرسمية، في محاولة لتقديم نفسه باعتباره النسخة الأصلية، بينما أظهرت بيانات المتجر أنه نُشر تحت اسم المطور “Agment Assets sallu”، الذي لا يتوفر عبر حسابه سوى هذا التطبيق.
500 ألف عملية تنزيل في شهر واحد
تجاوزت تنزيلات التطبيق المزيف حاجز نصف مليون عملية منذ نشره الشهر الماضي، وهو رقم لافت لنسخة احتيالية من أحد أشهر تطبيقات المراسلة.
ومع ذلك، لا يزال الفارق كبيرا بين النسختين، إذ تجاوزت تنزيلات “واتساب” الأصلي 10 مليارات عملية، وفقا للأرقام الواردة في التقرير.
برنامج الوصول المبكر يثير تساؤلات
يرجح التقرير أن النسخة المزيفة تستفيد من برنامج الوصول المبكر في “جوجل بلاي”، الذي قد يحد من قدرة المستخدمين على الاستعانة بالمراجعات العامة للتحقق من مصداقية التطبيقات.
وكانت شركة الأمن السيبراني “Bitdefender” قد أوضحت أن مراجعات المستخدمين العامة لا تكون متاحة للتطبيقات المشاركة في هذا البرنامج بالطريقة المعتادة، وهو ما قد يجعل اكتشاف النسخ المقلدة أكثر صعوبة، خصوصا عندما تتطابق صورها وأوصافها مع التطبيقات الأصلية.
هل يظهر التطبيق المزيف في نتائج البحث الأولى؟
لا يظهر التطبيق الاحتيالي بالضرورة لجميع المستخدمين؛ إذ أشار موقع “Android Authority” إلى أن البحث عن “واتساب” عبر الهاتف أو موقع “جوجل بلاي” أظهر التطبيق الرسمي في مقدمة النتائج خلال عملية التحقق التي أجراها الموقع.
تحديات تواجه المتاجر الرسمية
أثارت هذه الواقعة تساؤلات بشأن قدرة أنظمة الحماية على رصد التطبيقات الاحتيالية والمزيفة والتي باتت تشكل مشكلة متزايدة على على متجر “جوجل بلاي”. ففي الأيام الماضية، عُثر على تطبيق مزيف يحاكي متصفح “جوجل كروم”، وقد حصد أكثر من 100 ألف عملية تنزيل قبل أن تتم إزالته من المتجر.
لكن استمرار توفر النسخة المقلدة لأكثر من شهر يثير تساؤلات بشأن كيفية تجاوزها أنظمة الفحص في المتجر، رغم استخدامها هوية تطبيق معروف على نطاق واسع، ويكشف عن التحديات التي تواجه المتاجر الرسمية في رصد التطبيقات المنتحلة وحذفها.