تطبيق مزيف ينتحل هوية متصفح كروم يخترق متجر “غوغل بلاي”

الشاهين الإخباري

تمكن تطبيق مزيف من الظهور على متجر «غوغل بلاي» مستغلًا اسم وأيقونة متصفح «غوغل كروم»، أحد أشهر تطبيقات الشركة، ليحقق أكثر من 100 ألف عملية تنزيل قبل أن تتدخل «غوغل» وتحذفه من المتجر.

وتعيد هذه الواقعة تسليط الضوء على كفاءة أنظمة الفحص الأمني التي تعتمد عليها «غوغل» لمراجعة التطبيقات قبل إتاحتها لمستخدمي أندرويد، لا سيما في ظل ظهور تطبيقات ضارة على المتجر الرسمي في مناسبات سابقة، قبل اكتشافها وإزالتها.

وبحسب تقرير نشره موقع «PhoneArena»، توجد عدة أسباب تفسر قدرة بعض التطبيقات الضارة على تجاوز أنظمة الحماية. ففي بعض الحالات، يقدم المطور تطبيقًا بسيطًا لا يتضمن شيفرات ضارة واضحة، ما يسمح له باجتياز الفحص الأولي. وبعد تثبيته على جهاز المستخدم، يتصل التطبيق بخادم خارجي للتحكم والسيطرة (C2)، يمكنه إرسال الشيفرات الخبيثة إلى الجهاز على هيئة تحديث.

بدأت تفاصيل الواقعة بالظهور بعدما نشر أحد مستخدمي منصة «ريديت»، يُدعى nikhilchacko، تحذيرًا من تطبيق مزيف ينتحل هوية متصفح «غوغل كروم».

وأرفق المستخدم بمنشوره لقطة شاشة تُظهر صفحة التطبيق المقلد على متجر «غوغل بلاي»، حيث ظهر مباشرة فوق صفحة التطبيق الأصلي، ما قد يزيد احتمالات الخلط بين النسختين ويدفع المستخدمين إلى تنزيل التطبيق المزيف عن طريق الخطأ.

ودعا مستخدمون آخرون إلى الإبلاغ عن التطبيق وإخطار «غوغل» بوجوده، في محاولة للحد من انتشاره ومنع المزيد من المستخدمين من تثبيته.

وأظهرت بيانات صفحة التطبيق أنه تجاوز 100 ألف عملية تنزيل، وهو عدد محدود مقارنة بالتطبيق الأصلي الذي تخطت تنزيلاته 10 مليارات مرة.

كشفت لقطة الشاشة عن اسم المطور المسؤول عن التطبيق المقلد، وهو Hizbartech. ووفقًا لأحدث المعلومات المتاحة، أزالت «غوغل» التطبيق من متجرها، إلا أن ظهوره ووصوله إلى هذا العدد من التنزيلات أثارا تساؤلات بشأن كيفية اجتيازه إجراءات المراجعة الأمنية.

وقبل حذف التطبيق، قرر أحد مستخدمي «ريديت»، الذي يحمل اسم penetration_nation، تثبيته بهدف معرفة طبيعة عمله.

وأوضح المستخدم أنه فوجئ بعد تنزيل التطبيق وتشغيله بظهور عدد كبير من المطالبات والإعدادات غير المبررة، من بينها طلب اختيار صورة رمزية شخصية دون سبب واضح.

وأضاف أنه بعد إكمال خطوات الإعداد الأولية، انتقل إلى صفحة بدت غير مألوفة، مشيرًا إلى أن التطبيق لم يكن نسخة مقلدة من متصفح Chromium تتضمن أدوات للتتبع أو سرقة المعلومات، بل بدا أقرب إلى تطبيق غير مألوف لجهات الاتصال، يضم عددًا كبيرًا من الصور الرمزية التي أنشأها الذكاء الاصطناعي.

وأشار كذلك إلى أنه عندما حاول إجراء محادثة عبر التطبيق، تلقى ردودًا عشوائية لا ترتبط بما كتبه، ما زاد من شكوكه بشأن طبيعة التطبيق والغرض منه.

تُظهر خلفية التطبيق أسلوبًا آخر يمكن من خلاله تغيير هوية التطبيقات بعد نشرها على المتجر. فقد رُفع التطبيق في البداية إلى «غوغل بلاي» باعتباره لعبة تحمل اسم Ball Bounce، قبل أن يغير المطور اسمه إلى «كروم» ويستخدم أيقونة المتصفح الأصلي، في خطوة من شأنها تضليل المستخدمين.

ويكتسب التسلسل الزمني للواقعة أهمية إضافية؛ ففي 18 أغسطس، أعلنت «غوغل» عن آلية متقدمة لتثبيت التطبيقات من خارج متجر «غوغل بلاي»، والمعروفة باسم التثبيت الجانبي (Sideloading).

وبعد أربعة أيام، وتحديدًا في 22 أغسطس، ظهر تطبيق Ball Bounce على المتجر، قبل أن يتغير اسمه إلى «كروم» في 30 سبتمبر.

وتسلط هذه الحادثة الضوء على التحديات التي تواجه «غوغل» في منع التطبيقات المزيفة أو الضارة من الوصول إلى المستخدمين، رغم اعتمادها أنظمة متعددة لفحص التطبيقات ومراجعتها.

ورغم نجاح الشركة في إزالة التطبيق المقلد في نهاية المطاف، فإن وصوله إلى أكثر من 100 ألف عملية تنزيل يثير تساؤلات بشأن فعالية إجراءات الحماية المتبعة، ويؤكد أهمية التحقق من اسم المطور وبيانات التطبيق قبل تثبيته، حتى عند توفره على متجر رسمي.