به گزارش آی سی تی نیوز؛ نسخه جعلی واتساپ که با تقلید از نام، تصاویر و توضیحات نسخه اصلی در گوگل پلی منتشر شده بود، پیش از حذف شدن بیش از ۵۰۰ هزار بار دانلود شد. این اپلیکیشن توسط توسعه‌دهنده‌ای با نام Agment Assets sallu منتشر شده و حتی در نتایج تبلیغاتی جست‌وجوی واتساپ بالاتر از نسخه اصلی به برخی کاربران نمایش داده می‌شد. گزارش‌های مربوط به این حادثه در تاریخ ۱۵ و ۱۶ اکتبر ۲۰۲۶ منتشر شده‌اند.
تقلید کامل از نسخه اصلی
صفحه این اپلیکیشن جعلی از نظر نماد، تصاویر و متن توضیحات، با نسخه اصلی یکسان بود. کاربری که نگاهی گذرا به نتیجه جست‌وجو می‌انداخت، تفاوت چندانی نمی‌دید. با این حال، تفاوت‌های جزئی در متن وجود داشت: فاصله‌گذاری و برخی جملات ویرایش شده و برخی زیرعنوان‌ها و لینک‌های «شرایط خدمات» و «بیشتر بدانید» حذف شده بودند.
این اپلیکیشن تنها برنامه موجود در حساب توسعه‌دهنده Agment Assets sallu بود. حجم آن حدود ۴۲ مگابایت بود و در بخش «امنیت داده» ادعا کرده بود که اطلاعاتی با اشخاص ثالث به اشتراک نمی‌گذارد و داده‌ای جمع‌آوری نمی‌کند؛ ادعایی که در مورد برنامه‌های جعلی قابل اعتماد نیست.
سوءاستفاده از قابلیت دسترسی زودهنگام
به نظر می‌رسد این اپلیکیشن از قابلیت دسترسی زودهنگام (Early Access) گوگل پلی برای غیرفعال کردن نظرات عمومی سوءاستفاده کرده است. در این حالت، ثبت نظرات برای کاربران غیرفعال می‌شود و همین موضوع باعث می‌شد کاربران نتوانند از طریق خواندن نظرات دیگران، جعلی بودن برنامه را تشخیص دهند. این موضوع تشخیص نسخه‌های جعلی را دشوارتر می‌کند.
شرکت امنیتی بیت‌دیفندر پیش‌تر هشدار داده بود که برنامه Early Access گوگل پلی می‌تواند توسط توسعه‌دهندگان مخرب برای پنهان کردن نشانه‌های هشدار استفاده شود. در این حالت، نبود نظرات و امتیازات منفی، تشخیص برنامه‌های مشکوک را دشوارتر می‌کند.
یک ماه حضور در فروشگاه
این برنامه بیش از یک ماه از فیلترهای امنیتی گوگل عبور کرده و در فروشگاه باقی مانده بود. در نهایت شناسایی و حذف شد. گوگل در زمان انتشار گزارش‌ها، به درخواست رسانه‌ها برای اظهارنظر پاسخ نداده بود.
پرونده مشابه کروم
این حادثه تنها چند روز پس از شناسایی یک نسخه جعلی از مرورگر گوگل کروم در گوگل پلی رخ داد که پیش از حذف شدن، بیش از ۱۰۰ هزار بار دانلود شده بود. این دو پرونده در فاصله‌ای کوتاه، نشان‌دهنده یک الگوی تکرارشونده در فروشگاه گوگل هستند.
توصیه امنیتی
برای اطمینان از دانلود نسخه اصلی، کاربران باید نام توسعه‌دهنده را بررسی کنند. واتساپ اصلی توسط WhatsApp LLC منتشر شده است و هر نام دیگری باید مشکوک تلقی شود.
تحلیل ICTNews
این حادثه نشان‌دهنده یک آسیب‌پذیری جدی در فرآیند تأیید اپلیکیشن‌های گوگل پلی است. گوگل پلی که به‌عنوان بزرگ‌ترین فروشگاه اپلیکیشن اندروید شناخته می‌شود، سالانه میلیون‌ها برنامه را بررسی و تأیید می‌کند. اما همان‌طور که این پرونده نشان می‌دهد، حتی فیلترهای امنیتی گوگل نیز می‌توانند توسط توسعه‌دهندگان مخرب دور زده شوند.
نکته کلیدی، سوءاستفاده از قابلیت Early Access است. این قابلیت که برای حمایت از توسعه‌دهندگان مستقل طراحی شده، اکنون به ابزاری برای پنهان کردن برنامه‌های مخرب تبدیل شده است. نبود نظرات و امتیازات منفی، به کاربران اجازه نمی‌دهد تا از تجربه دیگران مطلع شوند و همین موضوع، تشخیص برنامه‌های جعلی را دشوارتر می‌کند.
از منظر کاربران، این حادثه یادآور اهمیت بررسی دقیق نام توسعه‌دهنده و سایر جزئیات صفحه اپلیکیشن است. اعتماد صرف به نام و تصویر برنامه، می‌تواند به دانلود نسخه‌های جعلی و افشای اطلاعات شخصی منجر شود.
در نهایت، این پرونده نشان می‌دهد که امنیت فروشگاه‌های اپلیکیشن، یک فرآیند مستمر است و گوگل باید فیلترهای خود را به‌طور مداوم به‌روزرسانی کند تا از سوءاستفاده توسعه‌دهندگان مخرب جلوگیری شود.
