تطبيق مزيف لمتصفح كروم يخدع مستخدمي أندرويد ويحصد 100 ألف تنزيل

نجح تطبيق مزيف لمتصفح كروم في الوصول إلى متجر Google Play، مستغلًا اسم المتصفح الشهير وأيقونته لخداع المستخدمين، قبل أن تحذفه جوجل بعد تجاوز عدد تنزيلاته 100 ألف مرة. وتعيد الواقعة تسليط الضوء على التحديات التي تواجه أنظمة فحص التطبيقات قبل نشرها على المتجر الرسمي.

تطبيق مزيف لمتصفح كروم يتجاوز 100 ألف تنزيل

ظهر التطبيق المقلد أعلى صفحة التطبيق الأصلي في نتائج المتجر، ما زاد احتمالات الخلط بينهما. وأظهرت بياناته أن المطور المسؤول عنه يحمل اسم Hizbartech، بينما تجاوز عدد تنزيلاته 100 ألف، مقارنة بأكثر من 10 مليارات تنزيل لمتصفح كروم الأصلي.

وانتشرت التحذيرات بشأن التطبيق عبر منصة Reddit، حيث دعا مستخدمون إلى الإبلاغ عنه حتى تتمكن جوجل من إزالته ومنع المزيد من الأشخاص من تثبيته.

التطبيق لم يعمل مثل متصفح كروم

قرر أحد مستخدمي Reddit تثبيت التطبيق لفحص سلوكه، لكنه فوجئ بمطالبات وإعدادات غير مألوفة، من بينها اختيار صورة رمزية شخصية دون سبب واضح.

وبعد استكمال الإعداد الأولي، انتقل المستخدم إلى واجهة بدت أقرب إلى تطبيق غير مألوف لجهات الاتصال والمحادثات، مع صور رمزية أنشأها الذكاء الاصطناعي.

كما أشار إلى أن التطبيق قدم ردودًا عشوائية وغير مرتبطة بالرسائل التي كتبها، ما أثار شكوكه بشأن وظيفته الحقيقية.

• تثبيت التطبيقات الخارجية في أندرويد يدخل مرحلة جديدة قبل القيود العالمية
• ألعاب بالذكاء الاصطناعي.. ميتا تتيح إنشاء ألعاب للهاتف بأوامر بسيطة

وبحسب المعلومات المتاحة، لم يتضح أن التطبيق سرق بيانات المستخدمين أو احتوى على برمجيات خبيثة مؤكدة، لذلك لا يمكن الجزم بطبيعة الضرر الذي قد يسببه اعتمادًا على هذه التجربة وحدها.

تطبيق مزيف لمتصفح كروم يخدع مستخدمي أندرويد ويحصد 100 ألف تنزيل

كيف تجاوز التطبيق المزيف فحص جوجل؟

تكشف الواقعة عن إحدى الطرق التي قد يستغلها المطورون لتغيير هوية التطبيقات بعد نشرها على المتجر.

فقد ظهر التطبيق في البداية باعتباره لعبة باسم Ball Bounce، ثم غيّر المطور اسمه إلى كروم واستخدم أيقونة المتصفح الأصلي، في محاولة لجذب المستخدمين.

وتتمثل إحدى مشكلات فحص التطبيقات في أن بعض البرامج قد تجتاز المراجعة الأولية، ثم تتصل بخادم خارجي لتنزيل شيفرات أو مكونات إضافية بعد تثبيتها. لكن المعلومات المتاحة لا تثبت أن التطبيق محل الواقعة استخدم هذه الطريقة تحديدًا.

جوجل تحذف التطبيق وتحذيرات لمستخدمي أندرويد

حذفت جوجل التطبيق المزيف من Google Play بعد اكتشافه، لكن وصوله إلى أكثر من 100 ألف تنزيل يثير تساؤلات حول فعالية مراجعة التطبيقات ومراقبة التغييرات التي يجريها المطورون بعد النشر.

ولحماية هاتفك، تحقق من اسم المطور قبل تنزيل أي تطبيق، وراجع عدد التنزيلات والتقييمات، وتجنب التطبيقات التي تطلب أذونات لا تتناسب مع وظيفتها. وإذا سبق لك تثبيت التطبيق المشبوه، فاحذفه وراجع الأذونات التي منحتها له، وشغّل فحص Google Play Protect.

وتؤكد الواقعة أن وجود التطبيق على متجر رسمي لا يضمن وحده سلامته، وأن التحقق من هوية التطبيق يظل خطوة مهمة قبل تثبيته.