זיהוי אבטחה חדש בחנות האפליקציות הרשמית Google Play Store חשף נוכחות של אפליקציה מזויפת המתחזה לדפדפן Google Chrome הפופולרי, אשר הגיעה ליותר מ-100,000 הורדות.
היישום הזדוני הצליח לעקוף את מנגנוני הסינון המוקדמים של גוגל ולהגיע לראש תוצאות החיפוש בחנות באמצעות שילוב של טכניקת "החלפה במרמה" (Bait-and-Switch) וקידום ממומן (Paid Ads) בתוך החנות.
האירוע מעורר דאגה חמורה בקרב מומחי אבטחת מידע, מכיוון שהוא מראה כיצד תוקפים מצליחים לנצל פרסומות ממומנות בתוך הפלטפורמה הרשמית של גוגל כדי להעניק לגיטימציה מדומה לאפליקציות זדוניות ולהציבן מעל האפליקציות הרשמיות והמקוריות.
טכניקת הקידום הממומן והחלפת הזהות בחנות
כדי להטעות את המשתמשים ולעקוף את בקרות האבטחה, התוקפים העלו תחילה אפליקציה שנראתה תמימה, ורק לאחר שצברה אישורים ומנגנוני בדיקה ראשוניים שונתה זהותה הוויזואלית והטקסטואלית כך שתתחזה לדפדפן Chrome. בנוסף, מפתחי האפליקציה המזויפת רכשו קמפיין מודעות ממומן בתוך ה-Play Store, מה שהוביל לכך שמשתמשים שחיפשו "Chrome" נחשפו לתוצאה הממומנת הזדונית בראש העמוד.
מונה ההורדות שהציג מעל 100,000 התקנות שימש כאלמנט של "הוכחה חברתית" (Social Proof), שגרם למשתמשים רבים להניח שמדובר בגרסה רשמית וללחוץ על כפתור ההתקנה ללא חשד.
סיכוני אבטחה והמלצות זהירות למשתמשי Android
אפליקציות המתחזות לדפדפנים פופולריים מהוות סיכון אבטחה משמעותי, שכן דפדפן משמש כצינור המרכזי להזנת מידע רגיש, סיסמאות, פרטי אשראי ונתונים אישיים. יישומים מסוג זה עלולים לכלול נוזקות מסוג סוס טרויאני (Trojan), הזרקת פרסומות אגרסיביות (Adware), או מנגנוני דיג (Phishing) המיועדים לגנוב אישורים ופרטי התחברות לחשבונות גוגל וחשבונות בנקאיים.
גורמי אבטחה ממליצים למשתמשי אנדרואיד לבדוק תמיד את שם המפתח (Developer Name) בטרם ההורדה, כאשר עבור Google Chrome המפתח הרשמי חייב להיות "Google LLC". כמו כן, מומלץ להימנע מהורדת אפליקציות ליבה ישירות מתוצאות ממומנות ולבחון את תאריך ההעלאה וההרשאות המבוקשות בזמן ההתקנה.
Is this Fake Chrome app? I found it in Google Playstore as a sponsored suggestion when searched for Chrome LOL.
byu/nikhilchacko inbrowsers
