למרבית האפליקציות הפופולאריות ביותר ב – Google Play קיימות גרסאות מזויפות

על-פי דוח המתפרסם בבלוג החברה עולה כי 80% מתוך 50 האפליקציות הפופולאריות ביותר ב – Google Play יש גם גרסה מזויפת הזהה לזו המקורית
למעלה מ – 80% מתוך כלל 50 האפליקציות הפופולאריות ביותר ב – Google Play יש גם גרסאות מזויפות המשמשות כפיתוי להחדרת נוזקות למכשירי הסמארטפון – כך עולה ממחקר שנערך על ידי ענקית אבטחת המידע טרנד מיקרו. מדובר באפליקציות בתחומי עסקים, מדיה, וידיאו ומשחקים.

יתרה מכך, מעל ממחצית האפליקציות המזויפות מוגדרות כבעלות סיכון גבוה לאור פוטנציאל הפגיעה שלהן.
המחקר, שפורסם בבלוג חברת טרנד מיקרו, בודק אפליקציות 'ארוזות מחדש' (Repackaged applications). מדובר בתחום חדש של אפליקציות מזויפות שמשחקות תפקיד מרכזי בהפצת נוזקות למכשירי סמארטפון. נוזקות אלה עושות שימוש בטקטיקות התאמה אישית באמצעות Social Engineering ומאופיינות בממשק UI דומה, אייקונים, חזות ותגיות זהות לגרסה המקורית. בצורה כזו מערימים פושעי הסייבר על המשתמשים על מנת שיורידו את האפליקציה ויגרפו רווחים.

מספר חנויות צד שלישי משמשות להפצת אפליקציות Repackaged, כמה מהן אף מהוות סוסים טרויאנים או נוזוקת שהותאמו להוספת קוד נוזקה. כמו כן, פושעי הסייבר מוסיפים לאפליקציה המזויפת את ערכת פיתוח התוכנה (SDK) של הגרסה המקורית על מנת להגדיל את הרווח באמצעות דחיפת פרסומות. יתרה מכך, פעמים רבות הם אף משנים את ה – SDK של הגרסה המקורית כדי שיוכלו להמיר את הרווחים של המפתחים המקוריים של האפליקציה לכיסם. צורה אחרת של החדרת נוזקות בצורה 'טרויאנית' היא באמצעות החדרת קוד זדוני לקבצי ה – classes.dex שעלולים לשמש כמנגנון להפצת הנוזקה וגניבת מידע.
לאור זאת, ממליצים מומחי טרנד מיקרו לחנויות אפליקציות לכלול תקנות ומגנוני פעולה על מנת לנטר הפצה של נוזקות עוינות.