تستغل الجهات السيئة برنامج الوصول المبكر لجوجل بلاي لدفع تطبيقات مضللة تدعي تقديم المال والمكافآت.
إساءة استخدام برنامج الوصول المبكر في جوجل بلاي لدفع آلاف التطبيقات المضللة
تستغل الجهات السيئة برنامج الوصول المبكر لجوجل بلاي لدفع تطبيقات مضللة تدعي تقديم المال والمكافآت وأرباح الكازينو والمحتوى المتميز.
ما هو برنامج الوصول المبكر؟
التطبيقات في الوصول المبكر هي تطبيقات لم يتم إصدارها بعد في سوق تطبيقات أندرويد الرسمي. الفكرة الرئيسية وراء البرنامج هي أن يقوم المطورون بجمع تعليقات المستخدمين حول التطبيقات أو الميزات الجديدة التي قد يعملون عليها قبل إصدارها.
الإساءة المحتملة
من الجوانب الجديرة بالذكر أن المستخدمين لا يمكنهم ترك تقييمات عامة أو تقييمات نجوم للتطبيقات المتاحة في الوصول المبكر. وقد فتح ذلك الباب أمام نوع جديد من الإساءة حيث يقوم المهاجمون بدفع آلاف التطبيقات في الوصول المبكر بمحتوى مضلل، بما في ذلك ألعاب كازينو مزيفة وتطبيقات مكافآت، بالإضافة إلى أدوات وعناوين مضللة قد تنتهك العلامات التجارية لأطراف ثالثة.
أمثلة على التطبيقات المضللة
من بين التطبيقات التي تم تحديدها هو مقلد لعبة Grand Theft Auto باسم “Vice Streets: Open World” (حزمة APK: com.gamblechaos.withfriends.game)، والذي لديه أكثر من مليون تحميل. اللعبة لا تحتوي على تقييمات أو مراجعات. وهي حاليا لم تعد متاحة على متجر جوجل بلاي، على الرغم من أنه ليس من الواضح ما إذا كانت قد أزيلت من قبل جوجل أو من قبل الناشر نفسه.
عدم وجود تقييمات
“الميزة نفسها التي تحمي المطورين من النقد غير العادل تسرق أيضًا من المستخدمين التحذير الأولي بأن التطبيق لا يمكن الوثوق به”، كما قالت Bitdefender في بيان. لأن المستخدمين لا يمكنهم ترك مراجعات نقدية أو تقييمات سيئة، فإن إشارات الثقة التقليدية لم تعد تنطبق، مما يسمح لمثل هذه التطبيقات بالحصول على زخم.
الترويج عبر وسائل التواصل الاجتماعي
يُقال إن هذه التطبيقات تُروّج عبر TikTok وFacebook وغيرها من منصات التواصل الاجتماعي باستخدام إعلانات مزيفة تتضمن مقاطع فيديو تحتوي على صور عميقة تم إنشاؤها باستخدام الذكاء الاصطناعي.
نموذج الربح غير المشروع
“نمط متكرر بين التطبيقات المريبة في الوصول المبكر يتضمن وعد المكافآت النقدية، مدفوعات PayPal، أرباح العملات المشفرة، بطاقات الهدايا، دورات مجانية أو جوائز كازينو”، كما قالت الشركة الرومانية للأمن السيبراني في تقرير تم مشاركته مع The Hacker News.
“تستند العديد من هذه التطبيقات إلى نفس حلقة التفاعل. يقوم المستخدم بتثبيت التطبيق بعد مشاهدة إعلان على TikTok أو Facebook. قد يحصلون حتى على مكافآت افتراضية سخية تقريبًا على الفور، لكن عندما يصلون إلى عتبة السحب، تتباطأ التقدم بشكل كبير. لن تصل المدفوعات الموعودة أبدًا.”
تجنب المتطلبات التنظيمية
الهدف النهائي هو توليد إيرادات غير مشروعة من خلال عرض إعلان تلو الآخر. ميزة أخرى تمتلكها هذه التطبيقات الموجهة نحو الكازينو في الوصول المبكر هي أنها تسمح لهم بتجنب العديد من المتطلبات التنظيمية التي يجب على التطبيقات المشروعة الالتزام بها.
تحليل إضافي
تشير التحليلات الإضافية إلى أن الفخاخ المستخدمة لهذه التطبيقات تتجاوز ألعاب الكازينو وآلات القمار وتطبيقات المكافآت المزيفة لتشمل قارئات PDF، ماسحات QR، متعقبات الهواتف، تطبيقات المرافق، وألعاب ذات طابع تجاري.
أهمية برنامج الوصول المبكر
“يظل برنامج الوصول المبكر لجوجل أداة قيمة للمطورين لاختبار الأفكار الجديدة”، كما قالت Bitdefender. “إزالة التعليقات والتقييمات تحمي المطورين الشرعيين من هجوم التقييمات غير العادلة، لكنها أيضًا تزيل واحدة من أقوى دفاعات المجتمع ضد البرمجيات المضللة.”
استجابة جوجل
تواصلت The Hacker News مع جوجل للحصول على تعليق، وسنقوم بتحديث القصة إذا تلقينا ردًا.
ظهور عائلات جديدة من البرمجيات الضارة
يتزامن هذا الكشف مع ظهور عدة عائلات من البرمجيات الضارة التي تستهدف أندرويد:
- Hagaseca، وهو حصان طروادة للوصول عن بُعد ينتشر عبر محمل THost9 الذي يحتوي على مكون دودة، والذي يقوم بفحص خدمات Android Debug Bridge (ADB) المعرضة ويثبت البرمجيات الضارة من أجل الاستمرارية والتحكم عن بُعد من خلال تنفيذ الأوامر، ونقل الملفات، والأنفاق، والوحدات القابلة للتنزيل.
- Mantax Otax، وهو برمجيات ضارة هجينة تجمع بين قدرات التجسس الشاملة ووظائف الفدية، مما يسمح للمشغل بسرقة البيانات الحساسة، وتشفيرها على إصدارات أندرويد القديمة المستهدفة (أندرويد 9 أو أقل)، والمطالبة بدفع فدية عن طريق قفل شاشة الجهاز. تشير مؤشرات اللغة والملفات من الضحايا إلى أن النشاط يركز بشكل أساسي على الأهداف الإندونيسية.
- StreamRat، الذي يستغل خدمات الوصول في أندرويد وMediaProjection API للتحكم في الأجهزة المصابة، وتقديم الطبقات، وجمع البيانات الحساسة. تستهدف البرمجيات الضارة المستخدمين الناطقين بالإسبانية من خلال إعلانات Meta وTikTok لتوجيه المستخدمين إلى مواقع مزيفة من خلال التظاهر بأنها خدمة بث تلفزيوني مجانية تُدعى StreamTV Esp.
يتزامن هذا التطور أيضًا مع استخدام GoldFactory لبرمجيات trojan البنكية Gigabud لتثبيت تطبيق أندرويد مرافق يسمى Vwork، وهو نسخة مسلحة من Shelter، لاستنساخ تطبيق مستهدف داخل ملف عمل بهدف إجراء الاحتيال المالي.
“مع التحكم الكامل عن بُعد، وحيثما كان ذلك مناسبًا، يتم وضع تطبيق بنكي مستنسخ، يقوم المشغل بإجراء المعاملات مباشرة على هاتف الضحية بينما يخفي شاشة سوداء ما يحدث”، كما قالت Group-IB. “يتم استخدام بيئة مستنسخة لتجنب ضوابط حماية الاحتيال.”
تتطلب هذه المشكلة اهتمامًا عاجلاً من جوجل والمستخدمين لحماية أنفسهم من التطبيقات المضللة.
