假冒WhatsApp和Chrome应用在Google Play商店下载量达60万

昨天 17:00

据报道，两款假冒的Android应用程序伪装成WhatsApp和Google Chrome，在Google Play商店的下载量合计达到了60万次，随后被下架。这一事件再次引发了人们对官方应用市场在恶意软件传播到大量用户之前能否进行检测的担忧。

根据网络安全研究人员的报告，这款假冒的Chrome应用程序的下载量约为10万次，而假冒的WhatsApp版本的下载量达到了约50万次。这些应用程序模仿了两项广泛使用的数字服务，可能使依赖熟悉名称和视觉设计的用户难以区分合法软件。

此案例突显了谷歌在监控通过其Android市场分发的数百万个应用程序时面临的挑战。尽管Play商店使用安全检查和审核流程来识别有害软件，但欺诈开发者仍然可以试图利用审批系统的弱点来误导用户。

据报道，一种策略涉及WhatsApp的假冒版本通过该平台的“早期访问”程序出现，该程序允许用户试用仍在开发中的应用程序。根据归因于Bitdefender专家的信息，这种格式限制了公开评分和评论的可用性，去除了可能帮助潜在用户评估应用程序可信度的反馈。

假冒的Chrome应用程序据称使用了不同的方法。它最初以“Ball Bounce”的名称发布，随后更名为“Google Chrome”。这样的变化可能使该应用程序在搜索中更具说服力，特别是对于那些不检查开发者身份或下载页面其他细节的用户。

这些应用程序还被报道受益于谷歌的赞助搜索列表，这可以将推广结果放在其他条目之上。通过复制来自真实服务的屏幕截图、描述和品牌元素，欺诈发布者可以制造出误导性的真实性印象，并增加用户安装错误软件的可能性。

Android用户可以通过检查应用程序的开发者、仔细查看其下载页面并通过官方列表访问服务来降低风险。合法的WhatsApp应用程序可以在https://play.google.com/store/apps/details?id=com.whatsapp找到，而Google Chrome的官方列表可以在https://play.google.com/store/apps/details?id=com.android.chrome找到。

任何怀疑已安装假冒应用程序的人都应将其删除，并从其验证列表中获取真实版本。用户还应检查其设备的安全设置，并注意异常行为、意外权限或敏感信息请求。如果账户凭证可能已被泄露，改变密码并审查账户安全可以提供额外的保护层。

这一事件表明，官方应用商店无法保证每个列出的应用程序都是安全的。自动筛选和平台审核仍然很重要，但用户也需要验证软件发布者的身份，而不是仅仅依赖于应用程序的名称、外观或在搜索结果中的位置。

关键词：

了解更多关于我们的信息！