خلاصه
- نسخهٔ جعلی کروم با نماد، نماگرفت‌ها و آمار بارگیری شش‌رقمی، در قالب آگهی حمایت‌شده در پلی استور نمایش داده شد.
- نشانه‌ای کوچک اما مهم: نام سازنده Google LLC نیست؛ پس از نصب، بخش اطلاعات برنامه و صفحهٔ آن در پلی استور را بررسی کنید.
- اگر آن را نصب کرده‌اید، برنامهٔ Hizbartech را پاک کنید، مجوزهایش را بازبینی کنید و Play Protect را روشن نگه دارید.
یکی از کاربران ردیت متوجه شد که در نتایج جست‌وجوی گوگل پلی، نسخه‌ای جعلی از کروم به‌صورت آگهی حمایت‌شده بالاتر از نسخهٔ اصلی نمایش داده می‌شود. بنا بر نوشتهٔ منتشرشده در ردیت، این نسخهٔ بدل با همان نماد، نام محصول، نماگرفت‌ها و توضیحات ظاهر شده و بیش از ۱۰۰٬۰۰۰ بارگیری داشته است.
در حال حاضر ظاهراً این نتیجهٔ حمایت‌شده دیگر نمایش داده نمی‌شود، اما شاید همچنان بتوان برنامه را با جست‌وجوی نام سازنده‌اش پیدا کرد. اگر به‌تازگی کروم را از گوگل پلی نصب کرده‌اید، بهتر است بررسی کنید دقیقاً کدام نسخه روی گوشی اندرویدی شما نصب شده است.
باورپذیرترین بخش این فریب، آمار بارگیری شش‌رقمی بود
نشانه‌ای ساده برای شناسایی این برنامه‌های جعلی
با نگاهی به نماگرفت‌های همراه نوشتهٔ ردیت، تقریباً همه‌چیز با نسخهٔ اصلی یکسان به نظر می‌رسد، جز یک نکتهٔ کوچک اما مهم: نام سازنده. ناشر نسخهٔ جعلی «Hizbartech» معرفی شده بود، نه Google LLC. به‌عنوان یک قاعدهٔ کلی، بررسی هویت سازنده یکی از مطمئن‌ترین راه‌های شناسایی برنامه‌های جعلی اندروید است.
ظاهراً این بدلِ کروم در آغاز بازی‌ای به نام «بال باؤنس» بوده که در اواخر سپتامبر با نام و هویتی تازه عرضه شده است. این ترفندِ تغییر ناگهانی هویت توضیح می‌دهد که چرا برنامه به‌جای آغاز از صفر، از همان ابتدا آمار بارگیری قابل‌توجهی داشته است. اینکه چنین فریب آشکاری از دید ناظران گوگل پلی پنهان مانده، دست‌کم نگران‌کننده است.
کاربران ردیتی که این برنامهٔ ۴۲ مگابایتی را نصب کرده بودند، گزارش دادند که برنامه حتی تلاشی برای تقلید از یک مرورگر نمی‌کند. در عوض، رابطی گفت‌وگومحور با آواتارهای هوش مصنوعی باز می‌کند و صفحه را با آگهی‌ها می‌پوشاند. در این مرحله، تشخیص اینکه نسخه‌ای جعلی را بارگیری کرده‌اید چندان دشوار نیست. هیچ مدرکی وجود ندارد که نشان دهد برنامهٔ جعلی کرومِ Hizbartech گذرواژه‌ها را دزدیده یا بدافزار نصب کرده است. بااین‌حال، اگر برنامه‌ای کد مخرب داشته باشد و برای دسترسی به اطلاعات حساس مجوز بخواهد، ممکن است پی‌بردن به جعلی‌بودن آن پس از پایان نصب دیگر دیر باشد.
برای بررسی برنامهٔ کروم، انگشتتان را روی نماد آن نگه دارید و بخش «اطلاعات برنامه» را باز کنید؛ سپس پیوند صفحهٔ برنامه در پلی استور را دنبال کنید. کنار نشان برنامه باید Google LLC را به‌عنوان سازندهٔ نسخهٔ نصب‌شده روی گوشی ببینید. اگر نسخهٔ Hizbartech را یافتید، بی‌درنگ آن را پاک کنید و مجوزهایی را که هنگام نصب و راه‌اندازی به برنامه داده‌اید بازبینی کنید.
این ماجرا نشان می‌دهد که حتی نشان «حمایت‌شده» نیز جای بررسی‌های همیشگی برای اطمینان از ایمنی یک برنامهٔ اندرویدی را نمی‌گیرد. برای محافظت بهتر، Play Protect را روشن نگه دارید و هر زمان گوگل به‌روزرسانی امنیتی تازه‌ای برای اندروید منتشر کرد، آن را نصب کنید. انجام این کارهای ضروری شاید چند دقیقه زمان ببرد، اما در درازمدت می‌تواند شما را از دردسرهایی بسیار بزرگ‌تر دور نگه دارد.
منبع: این مطلب ترجمه و بومی‌سازی مقاله‌ای از MakeUseOf به قلم Hamed Paydarfar است. مشاهده مقاله اصلی