به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک برنامه تقلبی با ظاهر واتس‌اپ از سد بررسی‌های گوگل پلی گذشت و حدود ۵۰۰ هزار کاربر اندروید آن را نصب کردند. گوگل پلی فروشگاه رسمی برنامه‌های اندروید است و بیش‌تر کاربران آن را امن‌ترین مرجع دانلود می‌دانند. همین اعتماد، این رخنه را به خبری مهم برای هر کسی تبدیل می‌کند که با گوشی خود پیام می‌فرستد، خرید می‌کند یا به حساب بانکی سر می‌زند.
اهمیت این اتفاق در تکرار آن است. پیش‌تر نیز یک نسخه تقلبی مرورگر کروم بیش از ۱۰۰ هزار بار از همین فروشگاه دانلود شده بود. اکنون عدد قربانیان نسخه جعلی واتس‌اپ حدود ۵ برابر آن مورد است. برای مقایسه، ۵۰۰ هزار نصب تقریباً با جمعیت یک شهر متوسط برابری می‌کند.
چرا برنامه جعلی از فیلتر گذشت؟
گوگل برای پایش برنامه‌ها از الگوریتم‌های خودکار استفاده می‌کند. این الگوریتم‌ها کد و رفتار برنامه را پیش از انتشار بررسی می‌کنند. کارشناسان امنیتی می‌گویند سازندگان برنامه‌های مخرب اغلب نسخه‌ای ظاهراً سالم منتشر می‌کنند و بخش مخرب را بعدها از راه به‌روزرسانی فعال می‌کنند. تکرار چنین رخنه‌هایی نشان می‌دهد این سازوکار پایش هنوز شکاف‌های جدی دارد.
برنامه‌های جعلی معمولاً از نام، آیکون و رنگ‌بندی یک برند شناخته‌شده تقلید می‌کنند. کاربر عادی در نگاه اول تفاوتی نمی‌بیند. اعتماد به برند و اعتماد به فروشگاه رسمی، دو لایه‌ای است که این برنامه‌ها از آن بهره می‌برند.
پیامد برای کیف پول و حساب‌های مالی
خطر اصلی برنامه‌های جعلی پیام‌رسان، دسترسی به پیامک‌ها و اعلان‌های گوشی است. رمزهای یک‌بارمصرف بانکی و کدهای تأیید صرافی‌های رمزارز معمولاً از همین مسیر به کاربر می‌رسد. دسترسی یک برنامه مخرب به این کدها می‌تواند راه ورود به حساب بانکی یا کیف پول دیجیتال را باز کند. برای کاربرانی که دارایی خود را در قالب طلای دیجیتال، رمزارز یا حساب‌های آنلاین نگه می‌دارند، امنیت گوشی بخشی از امنیت دارایی است.
کارشناسان امنیت سایبری بررسی نام سازنده برنامه، تعداد و تاریخ نظرهای کاربران و مجوزهای درخواستی را پیش از نصب توصیه می‌کنند. یک پیام‌رسان معمولاً به دسترسی‌های گسترده‌ای مانند کنترل صفحه یا مدیریت پیامک نیاز ندارد. فعال نگه‌داشتن ابزار داخلی Play Protect نیز یک لایه حفاظتی دیگر به گوشی اضافه می‌کند؛ این ابزار برنامه‌های نصب‌شده را به‌طور دوره‌ای برای یافتن رفتار مخرب بررسی می‌کند.
نظرات کاربران