Să mai ai încredere în aplicațiile din Play Store? Google a reușit o „performanță” greu de explicat, lăsând să pătrundă în magazinul oficial de aplicații pentru Android o versiune Chrome contrafăcută, care a infectat dispozitivele a peste 100.000 de utilizatori fără să fie descoperită.
Listările de aplicații fake sunt o apariție comună pe Google Play Store, apărând atât de des încât sute, poate mii de astfel de aplicații există în catalogul oficial de aplicații Android la orice moment al zilei, scammerii mici și mari ducând o luptă contra cronometru cu moderatorii Google și filtrele automate care ar trebui să blocheze aceste tentative înainte să afecteze utilizatorii de rând. Iar dovezile arată că Google pierde această cursă tot mai des.
Inițial listată ca un joc numit Ball Bounce, o aplicație aparent inofensivă a fost redenumită din senin „Chrome” și i s-a atribuit pictograma cu pricina, fără niciunul dintre mecanismele Google ce ar fi trebuit să blocheze astfel de abuzuri să fie declanșat. Aparent, aplicația ajunsă pe dispozitivele utilizatorilor care se așteptau la cu totul altceva s-a comportat ca un avatar ciudat cu inteligență artificială și o aplicație de chat, ceea ce ridică îngrijorări cu privire la potențialul aplicațiilor rău intenționate de a descărca cod dăunător prin servere la distanță.
După ce mai întâi a „fentat” protecțiile automate folosite de Google, falsul browser Chrome a urcat rapid în topul descărcărilor, mecanismul de sponsorizare permițând ca aplicația să fie sugerată chiar înainte de aplicația Chrome, cea adevărată.
Înainte ca Google să apuce să o elimine, această aplicație a reușit să adune peste 100.000 de instalări, ceea ce este destul de îngrijorător având în vedere că excluderea din catalogul Play Store nu aduce și dezinstalarea de pe dispozitivele potențial-compromise.
Aplicația Chrome reală are peste 10 miliarde de descărcări, așa că ai fi tentat să spui „ce mai contează 100 mii de instalări fake”. Dar acesta este probabil doar cel mai vizibil exemplu al unui fenomen mult mai răspândit. Tot felul de aplicații de calitate îndoielnică ajungă să fie instalate pe telefoane direct din magazinul Google Play oficial, multe dintre acestea pozând în aplicații inofensive până că dezvoltatorul rău intenționat decide că este momentul potrivit să acționeze.
Falsul browser Chrome, la fel ca alte aplicații din Play Store, pot rămâne pentru o vreme „adormite” după care primesc identitatea unei aplicații celebre și folosite pentru a descărca cod malițios, strecurat ca parte a unei actualizări. Asta se întâmplă în majoritatea cazurilor.
Un utilizator Reddit a instalat falsa versiune Chrome doar pentru a vedea ce se întâmplă: „După ce am descărcat-o și am deschis-o, am fost solicitat să fac atât de multe lucruri, inclusiv să aleg un avatar fără niciun motiv, lol.”
El a adăugat: „După ce am terminat configurarea, ajung la această pagină: ce naiba, nici măcar nu au copiat Chrome și nu au pus un fel de tracking sau info stealer, ci doar au pus o aplicație ciudată de contact cu o grămadă de avatare bazate pe inteligență artificială.”
Fosta aplicație Ball Bounce a apărut în Play Store pe 22 august și a devenit o aplicație Chrome falsă pe 30 septembrie, bucurându-se de o perioadă scurtă de „faimă”.
Autor
