السوسنة - جددت واقعة اختراق أمني جديد لمتجر 'غوغل بلاي' التساؤلات حول كفاءة أنظمة المراجعة والفحص الآلي التي تعتمدها شركة غوغل لحماية مستخدميها، وذلك عقب تمكن تطبيق مزيف ينتحل اسم وأيقونة متصفح 'كروم' الشهير من الوصول إلى المتجر وتحقيق أكثر من 100 ألف عملية تنزيل قبل إزالته.

وكشفت تفاصيل الواقعة، التي تداولها مستخدمون على منصة 'ريديت'، أن التطبيق المضلل طُور بواسطة جهة تُدعى 'Hizbartech'، وظهر في نتائج البحث في موقع أعلى من المتصفح الأصلي مباشرة، مما ضلل آلاف المستخدمين ودفعهم لتثبيته.

وأشارت التقرير التقنية إلى أن المطور استخدم أسلوب التمويه للالتفاف على معايير الفحص الأمني؛ حيث رفع التطبيق في البداية تحت مسمى لعبة تبسيطية باسم 'Ball Bounce' في أغسطس الماضي، قبل أن يعمد في نهاية سبتمبر إلى تعديل الاسم والهوية المجهولة للتطبيق إلى متصفح 'كروم'.

وأفاد مستخدمون أجروا تحليلاً سلوكياً للتطبيق قبل حذفه بأنه لم يكن مجرد نسخة مقلدة من واجهة المتصفح، بل واجهة معقدة تطلب إعدادات غير مبررة وتعمل كمنصة اتصالات وهمية مدعومة بصور وردود عشوائية موجهة عبر الذكاء الاصطناعي، وهو ما يرجح استخدام آلية ربط التطبيق بخوادم تحكم خارجية (C2) لتمرير برمجيات خبيثة بعد التثبيت.

ورغم سارع شركة 'غوغل' إلى إزالة التطبيق فور تزايد البلاغات، إلا أن الواقعة تسلط الضوء مجدداً الثغرات المرافقة لعمليات التحديث المباشر للتطبيقات على المتجر الرسمي، وتؤكد أهمية تدقيق المستهلكين في بيانات المطور وعدد التنزيلات الفعلية قبل التثبيت.