چگونه یک برنامه جعلی کروم به گوگل پلی راه یافت؟
تازه‌ترین گزارش‌ها از فروشگاه گوگل پلی نشان می‌دهد که یک نسخهٔ تقلبی از مرورگر محبوب گوگل کروم توانسته است بیش از ۱۰۰ هزار بار دانلود شود. این برنامه که در ابتدا با نام Ball Bounce و به‌عنوان یک بازی ساده منتشر شده بود، پس از چند هفته هویت خود را تغییر داد و با نام و آیکون مرورگر کروم در صدر نتایج جستوجو قرار گرفت.
نکتهٔ نگران‌کننده این است که سازندهٔ این بدافزار برای دیده‌شدن بیشتر، از تبلیغات پولی استفاده کرده بود و به این ترتیب، نتیجهٔ جست‌وجوی عبارت «Chrome» در گوگل پلی، نسخهٔ جعلی را بالاتر از نسخهٔ اصلی نمایش می‌داد. این روش فریبنده باعث شد کاربران عادی بدون شک‌و تردید، برنامهٔ مخرب را نصب کنند.
ماهیت واقعی بدافزار چه بود؟
بررسی‌های فنی نشان می‌دهد که این برنامه در واقع نه یک بازی بود و نه یک مرورگر؛ بلکه یک برنامهٔ پیام‌رسان ساده با پاسخ‌های از پیش تعیین‌شده است. چنین طراحی‌ای معمولاً برای جمع‌آوری اطلاعات کاربران، نمایش تبلیغات مزاحم یا حتی سرقت داده‌های حساس مورد استفاده قرار می‌گیرد. نکتهٔ عجیب اینکه این برنامه موفق شده بود از سد بررسی‌های امنیتی گوگل پلی عبور کند و برای مدتی طولانی در دسترس کاربران بماند.
این اتفاق نشان می‌دهد که حتی فروشگاه‌های رسمی اپلیکیشن نیز می‌توانند هدف حملات مهندسی اجتماعی و سواستفاده از اعتماد کاربران قرار گیرند. به همین دلیل، کاربران باید پیش از نصب هر برنامه‌ای، دقت بیشتری به کار برند و فقط به نام و آیکون برنامه اکتفا نکنند.
چگونه از نصب برنامه‌های جعلی جلوگیری کنیم؟
- همیشه قبل از نصب، نام توسعه‌دهنده و آدرس وب‌سایت رسمی آن را بررسی کنید.
- تعداد دانلود و نظرات کاربران را با دقت بخوانید؛ نظرات مشکوک یا تکراری می‌تواند نشانهٔ جعلی بودن باشد.
- از نصب برنامه‌هایی که مدت کوتاهی پس از انتشار، تغییر نام و آیکون داده‌اند خودداری کنید.
- مجوزهای درخواستی برنامه را بررسی کنید؛ یک مرورگر نباید به مخاطبین یا پیامک‌های شما دسترسی داشته باشد.
- در صورت بروز هرگونه رفتار غیرعادی، برنامه را سریعاً حذف و دستگاه خود را با آنتی‌ویروس بررسی کنید.
گوگل ادعا می‌کند که در حال بررسی این پرونده است و به‌زودی تدابیر امنیتی سخت‌گیرانه‌تری برای جلوگیری از تکرار چنین رویدادی اعمال خواهد کرد. با این حال، تا آن زمان کاربران باید هوشیار باشند و امنیت دستگاه خود را جدی بگیرند.
پرسش‌های پرتکرار
چگونه نسخهٔ اصلی کروم را از نسخهٔ جعلی تشخیص دهیم؟
برای تشخیص نسخهٔ اصلی، نام توسعه‌دهنده را بررسی کنید: برنامهٔ رسمی کروم توسط Google LLC منتشر شده است. همچنین آدرس وب‌سایت، تعداد دانلود بالا، نظرات واقعی کاربران و دسترسی‌های منطقی برنامه را مدنظر قرار دهید.
اگر برنامهٔ جعلی کروم را نصب کرده‌ایم چه اقداماتی انجام دهیم؟
ابتدا برنامه را سریعاً حذف کنید. سپس دستگاه را از نظر وجود نرم‌افزارهای مشکوک بررسی کرده و پسوردهای حساب‌های خود را تغییر دهید. در صورت مشاهدهٔ فعالیت غیرعادی، از یک آنتی‌ویروس معتبر برای اسکن کامل استفاده کنید.
