برنامه‌ای با نام و ظاهر گوگل کروم توانست به فروشگاه رسمی اپلیکیشن‌های اندرویدی راه پیدا کند و توجه کاربران را به خود جلب کند. این برنامه در ابتدا با نام Ball Bounce و در قالب یک بازی منتشر شده بود اما توسعه‌دهنده آن در ادامه نام و آیکون برنامه را تغییر داد تا ظاهری شبیه مرورگر محبوب گوگل پیدا کند.

گزارش‌ها نام توسعه‌دهنده این اپلیکیشن را Hizbartech اعلام کرده‌اند. این در حالی است که نسخه رسمی مرورگر کروم با نام Google LLC در گوگل‌پلی عرضه می‌شود. تفاوت نام توسعه‌دهنده یکی از نشانه‌هایی بود که می‌توانست به کاربران در تشخیص نسخه جعلی از برنامه اصلی کمک کند.

تبلیغات پولی؛ راهی برای قرار گرفتن بالاتر از کروم اصلی

یکی از نکات قابل توجه در این پرونده، استفاده از تبلیغات برای افزایش دیده‌شدن برنامه جعلی بود. طبق گزارش‌های منتشرشده، این اپلیکیشن با پرداخت هزینه تبلیغات توانست در جست‌وجوی عبارت  Chrome در گوگل‌پلی، بالاتر از نسخه رسمی مرورگر نمایش داده شود.

این اتفاق نشان می‌دهد که نمایش یک برنامه در رتبه‌های بالای نتایج جست‌وجو، به‌تنهایی نشانه اعتبار یا امنیت آن نیست. نتایج تبلیغاتی ممکن است پیش از برنامه اصلی قرار بگیرند و کاربرانی که به نام و آیکون اپلیکیشن توجه می‌کنند، در معرض انتخاب نسخه‌ای غیررسمی قرار بگیرند.

بیش از ۱۰۰ هزار دانلود؛ اما چند نفر نسخه جعلی را نصب کردند؟

بر اساس گزارش‌های منتشرشده، تعداد دانلودهای این برنامه از ۱۰۰ هزار مورد عبور کرده بود. با این حال، این آمار مجموع دانلودهای اپلیکیشن را در دوره انتشار آن نشان می‌دهد و مشخص نیست چه تعداد از این دانلودها پس از تغییر نام و آیکون برنامه به گوگل کروم انجام شده است.

همچنین بررسی‌های منتشرشده نشان می‌دهد کاربران پس از نصب، به‌جای مرورگر کروم با برنامه‌ای شبیه یک پیام‌رسان مواجه می‌شدند که آواتارهای مبتنی بر هوش مصنوعی و پاسخ‌های از پیش آماده داشت. بنابراین، برنامه از نظر عملکرد با مرورگر اصلی گوگل مطابقت نداشت.

آیا برنامه جعلی کروم اطلاعات کاربران را سرقت می‌کرد؟

با وجود نگرانی‌ها درباره انتشار این اپلیکیشن، گزارش‌های بررسی‌شده شواهد مستقلی از سرقت اطلاعات شخصی کاربران یا عملکرد بدافزاری آن ارائه نکرده‌اند. ازاین‌رو، نمی‌توان بر اساس جعلی بودن هویت برنامه نتیجه گرفت که اطلاعات کاربران به سرقت رفته است.

گزارش‌ها همچنین از حذف برنامه از گوگل‌پلی خبر داده‌اند. با این حال، این پرونده پرسش‌هایی را درباره توانایی سامانه‌های بررسی امنیتی گوگل‌پلی در شناسایی برنامه‌هایی مطرح می‌کند که پس از انتشار، نام و هویت خود را تغییر می‌دهند.

کاربران اندروید برای جلوگیری از نصب برنامه‌های جعلی باید نام توسعه‌دهنده، سابقه انتشار، توضیحات برنامه و پیوندهای رسمی آن را بررسی کنند. دریافت مرورگر کروم از صفحه رسمی آن در گوگل‌پلی و توجه به تفاوت میان نتایج تبلیغاتی و نسخه اصلی نیز می‌تواند خطر نصب اپلیکیشن‌های مشابه را کاهش دهد.