Νέο κρούσμα εξαπάτησης στο Google Play Store με πλαστή εφαρμογή του WhatsApp

Συναγερμός έχει σημάνει στην ασφάλεια των Android συσκευών, καθώς μια πλαστή εφαρμογή που μιμείται το WhatsApp κατάφερε να παραμείνει στο Google Play Store από τον Σεπτέμβριο και να ξεπεράσει τις 500.000 λήψεις χωρίς να γίνει αντιληπτή από τους μηχανισμούς ελέγχου.

Το περιστατικό αυτό έρχεται να προστεθεί σε μια σειρά από ανάλογες υποθέσεις, λίγες μόλις ημέρες μετά την αποκάλυψη μιας αντίστοιχης ψεύτικης εφαρμογής του Google Chrome που συγκέντρωσε περισσότερες από 100.000 λήψεις πριν αποσυρθεί, αναδεικνύοντας ένα συστημικό πρόβλημα για την πλατφόρμα.

Την παρουσία του κακόβουλου λογισμικού αποκάλυψε αρχικά ο χρήστης 2ne1cheese μέσω της πλατφόρμας Reddit. Σύμφωνα με τα στοιχεία που ήρθαν στο φως, η πλαστή σελίδα εμφανιζόταν ως χορηγούμενο αποτέλεσμα κατά την αναζήτηση της επίσημης εφαρμογής. Αν και η εμφάνισή της δεν ήταν καθολική, καθώς σε σχετικές δοκιμές του Android Authority η αναζήτηση επέστρεφε πρώτο το πραγματικό WhatsApp, η στόχευση αποδείχθηκε ιδιαίτερα αποτελεσματική.

Η εφαρμογή είχε αναρτηθεί υπό την ονομασία προγραμματιστή «Agment Assets sallu», αποτελώντας τη μοναδική δημιουργία του συγκεκριμένου λογαριασμού. Οι επιτήδειοι φρόντισαν να αντιγράψουν πιστά την επίσημη παρουσία του WhatsApp, χρησιμοποιώντας αυτούσια τα στιγμιότυπα οθόνης και τα κείμενα περιγραφής της αυθεντικής εφαρμογής.

Ο όγκος των 500.000 λήψεων μέσα σε έναν μήνα θεωρείται τεράστιος για τέτοιου είδους απάτη, παρότι παραμένει μικρός σε σύγκριση με τα 10 δισεκατομμύρια του επίσημου λογισμικού.

Όπως επισημαίνουν αναλυτές της εταιρείαςBitdefender, η συγκεκριμένη εφαρμογή φαίνεται πως εκμεταλλεύτηκε τους κανόνες του προγράμματος Early Access του Google Play.

Η συγκεκριμένη λειτουργία απενεργοποιεί τις δημόσιες αξιολογήσεις και τα σχόλια των χρηστών, στερώντας από το κοινό έναν βασικό μηχανισμό προειδοποίησης και κάνοντας τον εντοπισμό της απάτης εξαιρετικά δύσκολο. Παρά τα ευρήματα αυτά, παραμένει ανεξήγητο πώς το κακόβουλο λογισμικό παρέκαμψε τους προληπτικούς ελέγχους ασφαλείας της Google για διάστημα μεγαλύτερο του ενός μηνός.

Οι ειδικοί συνιστούν την άμεση διακοπή κάθε προσπάθειας εγκατάστασης της συγκεκριμένης εφαρμογής και τονίζουν την ανάγκη για σχολαστικό έλεγχο των στοιχείων του προγραμματιστή και των αδειών πριν από κάθε λήψη στο κινητό.