WhatsApp ו-Chrome מזויפות ב-Google Play: מאות אלפי הורדות ומקום במודעות הממומנות
בתוך שבוע נחשפו בחנות של Google שתי אפליקציות שהעתיקו את השם, הסמל והתיאור של Chrome ושל WhatsApp, והופיעו לחלק מהמשתמשים כתוצאה ממומנת מעל האפליקציה האמיתית.
TL;DR בקצרה
- Chrome מזויפת של המפתח Hizbartech הציגה יותר מ-100 אלף הורדות. היא התחילה כמשחק בשם Ball Bounce והוסרה ב-14 באוקטובר.
- WhatsApp מזויפת של המפתח Agment Assets sallu הציגה יותר מ-500 אלף הורדות, ונכון ל-16 באוקטובר עדיין לא הוסרה.
- שתיהן הופיעו לחלק מהמשתמשים כמודעה ממומנת בחיפוש, והאחרונה ניצלה תוכנית Early Access שמבטלת ביקורות גלויות.
- הבדיקה החשובה ביותר לפני התקנה: שם המפתח. WhatsApp LLC לאפליקציה של WhatsApp ו-Google LLC ל-Chrome.
ההמלצה הקלאסית לאבטחת טלפון אנדרואיד היא להוריד אפליקציות רק מ-Google Play. השבוע התברר שגם זה לא מספיק. בתוך ימים ספורים נחשפו בחנות הרשמית של Google שתי אפליקציות שהתחזו ל-Chrome ול-WhatsApp, אספו יחד מאות אלפי הורדות והופיעו לחלק מהמשתמשים כמודעה ממומנת מעל האפליקציה האמיתית. שתיהן התגלו בזכות משתמשים ב-Reddit, לא בזכות מערכות הבדיקה של החנות.
משחק כדור שהפך לדפדפן
הראשונה הייתה אפליקציה בשם Google Chrome מאת מפתח בשם Hizbartech. לפי Android Authority, היא עלתה לחנות ב-22 באוגוסט כמשחק בשם Ball Bounce, וב-30 בספטמבר שינתה את שמה ואת הסמל שלה לאלה של Chrome. דף האפליקציה העתיק גם את צילומי המסך ואת התיאור של הדפדפן, ובצילום מסך שפורסם ב-Reddit היא מופיעה כתוצאה ממומנת מעל Chrome של Google. מי שהתקין גילה שאין שם דפדפן בכלל, אלא אפליקציית צ׳אט עם תשובות מוכנות מראש.
הדף הציג יותר מ-100 אלף הורדות, אבל לפי Bitdefender ייתכן שהמספר כולל התקנות מהתקופה שבה האפליקציה עוד הייתה משחק. גם לא כל אחד הצליח לשחזר את המיקום הממומן. לפי Bitdefender, Google הסירה את האפליקציה ב-14 באוקטובר, אחרי שמשתמשים העלו את העניין ברשת. חשוב לדייק: באף אחד מהדיווחים לא אומתה גניבת סיסמאות או קוד זדוני. הבעיה המתועדת היא התחזות, וזה כבר מספיק כדי להדאיג.
WhatsApp עם חצי מיליון הורדות
יומיים אחר כך, ב-16 באוקטובר, דיווח Android Authority על מקרה גדול יותר. משתמש Reddit זיהה דף בשם WhatsApp שמופיע בתוצאות הממומנות של חיפוש האפליקציה. המפתח רשום בשם Agment Assets sallu, וזו האפליקציה היחידה בחשבון שלו. הדף מעתיק את התיאור ואת צילומי המסך של WhatsApp אחד לאחד, פורסם בספטמבר ולפי החנות הותקן יותר מ-500 אלף פעמים. בזמן הפרסום הוא עדיין לא הוסר. לפי Digit, הדף אף טוען שהאפליקציה בפיתוח ושהיא לא אוספת מידע.
נראה שהמזייפים ניצלו את Early Access, תוכנית של Google לבדיקת אפליקציות לפני השקה רשמית. אפליקציה בתוכנית לא מציגה ביקורות ודירוגים גלויים, וכך נעלם אחד הסימנים המרכזיים שעוזרים לזהות זיוף. כבר בספטמבר דיווחה Bitdefender על אלפי אפליקציות חשודות בתוכנית, בהן משחקי קזינו ואפליקציות ״הרוויחו כסף״, שקודמו בין השאר בטיקטוק ובפייסבוק בעזרת סרטוני דיפ-פייק של סלבריטאים. Google מסרה אז שהיא בודקת את הממצאים.
למה זה רלוונטי במיוחד בישראל
WhatsApp היא אפליקציית התקשורת המרכזית של רוב הישראלים ושל עסקים רבים, ולכן גרסה מזויפת שלה היא פיתיון אפקטיבי במיוחד. גם אם האפליקציות האלה לא גנבו מידע, הן מוכיחות שאפשר להעביר דף מזויף את הבדיקות של Google, לקנות לו מיקום ממומן ולצבור מאות אלפי התקנות. מהשלב הזה הדרך לגרסה זדונית קצרה: אפליקציה מותקנת יכולה לקבל עדכון ולשנות את התנהגותה, בדיוק כמו ש-Ball Bounce הפכה ל-Chrome.
יש כאן גם לקח למי שמפרסם. מודעה ממומנת בחנות אפליקציות, כמו במנוע חיפוש, היא לא חותמת כשרות. כשהגולשים לומדים שהתוצאה הראשונה עלולה להיות זיוף, הם מתחילים לחשוד גם במודעות לגיטימיות, כולל שלכם.
מה זה אומר עבורכם
- בדקו את שם המפתח לפני כל התקנה: WhatsApp ו-WhatsApp Business מתפרסמות תחת WhatsApp LLC, ו-Chrome תחת Google LLC. כל שם אחר הוא סימן עצירה.
- דלגו על התוצאה הממומנת: בחיפוש אפליקציה מוכרת, גללו לתוצאה הרגילה או הגיעו לחנות דרך הקישור באתר הרשמי של החברה.
- אפליקציה מפורסמת בלי ביקורות היא דגל אדום: תווית Early Access על אפליקציה שיש לה מיליארדי משתמשים פשוט לא הגיונית.
- כבר התקנתם? פתחו בהגדרות את פרטי האפליקציה ובדקו את המפתח. אם זו לא הגרסה הרשמית, הסירו אותה והריצו סריקה של Google Play Protect.
- בעסק עם טלפונים מנוהלים: חפשו במכשירים את החבילה
com.ballbounce.Hizbartechואפליקציות WhatsApp ממפתח שאינו WhatsApp LLC, והזכירו לעובדים לבדוק את המפתח לפני כל התקנה.
מה הלאה
Android Authority פנתה ל-Google בבקשת תגובה על מקרה Chrome, ובזמן הפרסום לא התקבלה תשובה. כדאי לעקוב אם החברה תהדק את בדיקת המודעות בחנות ואת הכללים של Early Access. עד אז, האחריות נשארת אצלכם: שם המפתח הוא הבדיקה הפשוטה והאמינה ביותר שיש.
מקורות והרחבה
- After Chrome, we now have a WhatsApp dupe on the Play Store with 500,000+ downloadsAndroid Authority
- Fake Chrome App on Google Play Evades Detection and Reaches 100,000+ DownloadsCyber Security News
- Yikes: Google let a fake Chrome app on the Play Store, and it got over 100,000 downloadsAndroid Authority
- Fake Google Chrome App With 100,000+ Downloads Promoted on Google PlayBitdefender
- Downloaded WhatsApp from Google Play Store recently? Here is why you should be worriedDigit
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
