Уже скачано 500 000 раз: поддельная версия WhatsApp появляется в виде рекламы в магазине Google Play

Пользователи операционной системы Android столкнулись с очередной угрозой безопасности в официальном магазине приложений Google. Поддельное программное обеспечение теперь удалено Google. Обманчиво реалистичная копия мессенджера WhatsApp зафиксировала более 500 000 загрузок в Play Store, сообщает специализированный портал Android Authority.

Поддельное программное обеспечение появилось в виде спонсируемой рекламы при поиске оригинала. Любой, кто искал известный чат-сервис, в некоторых местах вверху получал плагиат.

Мошенники в WhatsApp используют ранний доступ

Люди, стоящие за этим, использовали для входа данные учетной записи разработчика под названием «Agment Assets sallu», а также изображения и текст из реального приложения. Как сообщает Android Authority со ссылкой на пользователей платформы Reddit, подделка специально эксплуатировала так называемую программу «Раннего доступа» маркетплейса.

Эта функция отключает публичные отзывы пользователей, чтобы пострадавшие не могли предупредить других пользователей о мошенничестве. В результате фейковая программа неделями оставалась незамеченной в системе.

Повторяющийся инцидент ослабляет контроль Google

Всего несколькими днями ранее поддельная версия браузера Google Chrome попала в заголовки газет и достигла более 100 000 загрузок. По данным Android Authority, оба случая иллюстрируют уязвимости в автоматической проверке рекламы в Play Store. Это позволяет мошенникам использовать размещенную рекламу для размещения фейковых приложений в автоматизированных системах проверки и модерации.

Google Play Protect может предупреждать о поддельных приложениях

Даже если Google удалит поддельные приложения из Play Store, стоит проверить функции защиты собственного Android-устройства. Google Play Protect контролирует приложения до их загрузки и регулярно проверяет установленные приложения на наличие вредоносного поведения. Если служба обнаруживает потенциально опасное приложение, она может предупредить пользователей, отключить приложение или автоматически удалить его.

Вот как пользователи Android могут дополнительно защитить свое устройство:

• Оставьте Play Protect включенным: Откройте Google Play Store, коснитесь изображения своего профиля и выберите «Play Protect». Проверка приложений должна быть включена в настройках.
• Проверьте информацию о разработчике: Перед загрузкой проверьте, кто опубликовал приложение. Также обратите внимание, соответствует ли имя разработчика известному провайдеру.
• Разрешения на вопросы: Мессенджеру требуются определенные права доступа, но не каждое запрошенное разрешение необходимо автоматически. Будьте осторожны, если приложение запрашивает необычно широкий доступ.
• Реагируйте, если вы подозреваете: Если вы установили подозрительное приложение, проверьте устройство с помощью Play Protect и удалите приложение, если оно классифицируется как опасное.

Google отмечает, что Play Protect может проверять приложения как из Play Store, так и из других источников. Однако остаточный риск остается: инцидент показывает, что даже официальные платформы загрузки не дают абсолютной гарантии того, что они будут отображать только подлинные приложения.