تطبيق مزيف ينتحل شخصية كروم يتجاوز حماية جوجل بلاي ويحصد 100 ألف تنزيل

في تطور أمني جديد، تمكن تطبيق خبيث من التحايل على إجراءات الفحص الأمني الخاصة بجوجل، ليظهر بشكل مفاجئ على متجر تطبيقاتها الرسمي "غوغل بلاي". وقد نبه المستخدم "nikhilchacko" عبر منصة "ريديت" إلى وجود هذا التطبيق المزيف الذي يدعي أنه متصفح كروم الشهير. وقدم المستخدم دليلاً مصوراً عبر لقطة شاشة تظهر التطبيق المزيف وهو يحتل موقعاً قريباً من التطبيق الأصلي، مما يزيد من احتمالية وقوع المستخدمين في فخ تنزيل النسخة المقلدة عن طريق الخطأ.

وقد سارع مستخدمون آخرون على "ريديت" إلى الدعوة للإبلاغ عن التطبيق وإخطار جوجل بوجوده، وذلك لتجنب وقوع المزيد من الضحايا. ورغم أن التطبيق المزيف وصل إلى أكثر من 100 ألف عملية تنزيل، إلا أن هذا الرقم يظل ضئيلاً مقارنة بالتطبيق الأصلي الذي تجاوزت تنزيلاته 10 مليارات مرة.

جوجل تحذف التطبيق المزيف بعد اكتشافه

أظهرت صفحة التطبيق المزيف أن مطوره هو "Hizbartech". وبعد اكتشاف الأمر، قامت جوجل بحذفه من متجرها. إلا أن هذه الواقعة تثير تساؤلات حول فعالية عمليات المراجعة الأمنية التي تعتمدها جوجل.

قبل إزالة التطبيق، قام المستخدم "penetration_nation" بتثبيته لفحص طبيعة عمله. وقد فوجئ بوجود عدد كبير من المطالبات والإعدادات غير المبررة، بما في ذلك طلب اختيار صورة رمزية شخصية دون سبب واضح. وبعد الانتهاء من الإعدادات الأولية، انتقل إلى صفحة غريبة، حيث لم يكن التطبيق نسخة مقلدة من متصفح Chromium تهدف لسرقة المعلومات، بل بدا أقرب إلى تطبيق جهات اتصال غير مألوف يضم صوراً رمزية تم إنشاؤها بواسطة الذكاء الاصطناعي. وعند محاولة إجراء محادثة، تلقى ردوداً عشوائية لا علاقة لها بما كتبه، مما عزز الشكوك حول وظيفته الحقيقية.

التطبيق المزيف بدأ كلعبة باسم Ball Bounce

كشفت خلفية التطبيق عن أسلوب آخر يمكن من خلاله تغيير هوية التطبيقات بعد نشرها. فقد رُفع التطبيق في البداية إلى "غوغل بلاي" كلعبة تحمل اسم "Ball Bounce"، قبل أن يقوم المطور بتغيير اسمه إلى "كروم" واستخدام أيقونة المتصفح الأصلي لخداع المستخدمين.

يثير التسلسل الزمني لهذه الواقعة اهتماماً خاصاً. ففي 18 أغسطس، أعلنت جوجل عن آلية متقدمة لتثبيت التطبيقات من خارج المتجر (التثبيت الجانبي). وبعد أربعة أيام، في 22 أغسطس، ظهر تطبيق "Ball Bounce" على المتجر، ليتم تغيير اسمه إلى "كروم" في 30 سبتمبر.

تسلط هذه الحادثة الضوء على التحديات التي تواجه جوجل في منع التطبيقات المزيفة أو الضارة من الوصول إلى المستخدمين، رغم أنظمة الفحص والمراجعة المتعددة. ورغم نجاح الشركة في إزالة التطبيق المقلد، فإن ظهوره ووصوله إلى أكثر من 100 ألف تنزيل يطرح أسئلة حول فعالية إجراءات الحماية، ويؤكد على أهمية التحقق من هوية المطور وبيانات التطبيق قبل تثبيته، حتى لو كان على متجر رسمي.