**Google Play снова пропустил подделку: фальшивые Chrome и WhatsApp скачали сотни тысяч раз**
На этой неделе в официальном магазине Google обнаружились клоны двух самых популярных приложений — Chrome и WhatsApp.
Фейковый WhatsApp успел набрать более 500 000 загрузок, поддельный Chrome — около 100 000, прежде чем их удалили.
Оба приложения были идентичны оригиналам по иконке, скриншотам и описанию — кроме одной строчки, которую большинство пользователей не проверяет.
Схема оказалась на удивление примитивной, но эффективной.
Поддельный WhatsApp, опубликованный под именем разработчика «Agment Assets sallu», использовал лазейку в программе Play Store «Early Access» (ранний доступ — режим для приложений в разработке).
Особенность этого режима в том, что он **отключает публичные отзывы и рейтинги** на странице приложения.
Именно поэтому фейк не получил ни одного предупреждения от пользователей, хотя провисел в магазине с сентября.
С фальшивым Chrome история ещё грубее: приложение изначально называлось «Ball Bounce» и было обычной игрой, а в конце сентября ему сменили имя и логотип на Google Chrome.
Разработчиком числился «Hizbartech», а не Google LLC.
Оба фейка продвигались через **спонсируемые результаты поиска** — то есть разработчики заплатили Google, чтобы их подделки показывались выше оригиналов.
Пользователь Reddit, обнаруживший фальшивый WhatsApp, увидел его первым в выдаче по запросу «WhatsApp» с пометкой «Sponsored».
По иронии, именно рекламный механизм Google стал каналом доставки вредоносного ПО ничего не подозревающим людям.
Что происходит после установки? В случае с фейковым Chrome — ничего хорошего, но и ничего катастрофического: приложение открывало примитивный чат с ИИ-аватарами и засыпало экран рекламой, не пытаясь даже имитировать браузер.
Насчёт вредоносной нагрузки данных нет: исследователи не нашли свидетельств кражи паролей или установки малвари, но сам факт, что приложение с шестизначным числом загрузок могло получить доступ к sensitive-разрешениям, уже тревожен.
Фейковый WhatsApp, судя по всему, был нацелен на сбор номеров телефонов и потенциальный перехват кодов подтверждения — классическая схема для последующего взлома аккаунтов.
Проверить, не установлена ли у вас подделка, можно за пять секунд.
Долгое нажатие на иконку → «Информация о приложении» → ссылка на страницу в Play Store.
Рядом с логотипом должно быть указано **Google LLC** для Chrome и **WhatsApp LLC** для WhatsApp.
Если там другое имя — удаляйте немедленно. Заодно проверьте разрешения, которые приложение успело запросить: доступ к SMS, контактам или специальным возможностям (Accessibility) от «браузера» или «мессенджера» — красный флаг.
Отдельно стоит пройтись по списку установленных приложений в Play Store: отсортировать по дате установки и глазами пробежаться по именам разработчиков у всего, что ставилось за последние два месяца.
Ранний доступ — функция полезная, но именно она стала дырой, через которую фейк провисел незамеченным.
🛠 Мнение DevGeek.IT:
Google годами продаёт Play Store как «безопасный сад» в противовес сайдлоадингу, но эта история показывает, что стены сада — декоративные.
Подделка с полумиллионом загрузок, оплаченная через рекламный кабинет Google, с именем разработчика-пустышки и скрытыми отзывами — это не экзотический эксплойт, а системный провал модерации.
Early Access, задуманный для инди-разработчиков, превратился в слепую зону для ревью, а спонсируемые результаты позволяют купить видимость выше оригинала.
Пока Google не закроет эти дыры — проверка имени разработчика остаётся единственной надёжной линией обороны.
И да, если вы всё ещё ставите Chrome с Play Store на телефон, где он уже есть из коробки, — вы сами создаёте себе поверхность атаки.
На этой неделе в официальном магазине Google обнаружились клоны двух самых популярных приложений — Chrome и WhatsApp.
Фейковый WhatsApp успел набрать более 500 000 загрузок, поддельный Chrome — около 100 000, прежде чем их удалили.
Оба приложения были идентичны оригиналам по иконке, скриншотам и описанию — кроме одной строчки, которую большинство пользователей не проверяет.
Схема оказалась на удивление примитивной, но эффективной.
Поддельный WhatsApp, опубликованный под именем разработчика «Agment Assets sallu», использовал лазейку в программе Play Store «Early Access» (ранний доступ — режим для приложений в разработке).
Особенность этого режима в том, что он **отключает публичные отзывы и рейтинги** на странице приложения.
Именно поэтому фейк не получил ни одного предупреждения от пользователей, хотя провисел в магазине с сентября.
С фальшивым Chrome история ещё грубее: приложение изначально называлось «Ball Bounce» и было обычной игрой, а в конце сентября ему сменили имя и логотип на Google Chrome.
Разработчиком числился «Hizbartech», а не Google LLC.
Оба фейка продвигались через **спонсируемые результаты поиска** — то есть разработчики заплатили Google, чтобы их подделки показывались выше оригиналов.
Пользователь Reddit, обнаруживший фальшивый WhatsApp, увидел его первым в выдаче по запросу «WhatsApp» с пометкой «Sponsored».
По иронии, именно рекламный механизм Google стал каналом доставки вредоносного ПО ничего не подозревающим людям.
Что происходит после установки? В случае с фейковым Chrome — ничего хорошего, но и ничего катастрофического: приложение открывало примитивный чат с ИИ-аватарами и засыпало экран рекламой, не пытаясь даже имитировать браузер.
Насчёт вредоносной нагрузки данных нет: исследователи не нашли свидетельств кражи паролей или установки малвари, но сам факт, что приложение с шестизначным числом загрузок могло получить доступ к sensitive-разрешениям, уже тревожен.
Фейковый WhatsApp, судя по всему, был нацелен на сбор номеров телефонов и потенциальный перехват кодов подтверждения — классическая схема для последующего взлома аккаунтов.
Проверить, не установлена ли у вас подделка, можно за пять секунд.
Долгое нажатие на иконку → «Информация о приложении» → ссылка на страницу в Play Store.
Рядом с логотипом должно быть указано **Google LLC** для Chrome и **WhatsApp LLC** для WhatsApp.
Если там другое имя — удаляйте немедленно. Заодно проверьте разрешения, которые приложение успело запросить: доступ к SMS, контактам или специальным возможностям (Accessibility) от «браузера» или «мессенджера» — красный флаг.
Отдельно стоит пройтись по списку установленных приложений в Play Store: отсортировать по дате установки и глазами пробежаться по именам разработчиков у всего, что ставилось за последние два месяца.
Ранний доступ — функция полезная, но именно она стала дырой, через которую фейк провисел незамеченным.
🛠 Мнение DevGeek.IT:
Google годами продаёт Play Store как «безопасный сад» в противовес сайдлоадингу, но эта история показывает, что стены сада — декоративные.
Подделка с полумиллионом загрузок, оплаченная через рекламный кабинет Google, с именем разработчика-пустышки и скрытыми отзывами — это не экзотический эксплойт, а системный провал модерации.
Early Access, задуманный для инди-разработчиков, превратился в слепую зону для ревью, а спонсируемые результаты позволяют купить видимость выше оригинала.
Пока Google не закроет эти дыры — проверка имени разработчика остаётся единственной надёжной линией обороны.
И да, если вы всё ещё ставите Chrome с Play Store на телефон, где он уже есть из коробки, — вы сами создаёте себе поверхность атаки.
Просмотры: 4