Google Play Early Access misbruikt voor misleidende Android-apps

Op 10 september meldt The Hacker News dat kwaadwilligen Google Play's Early Access-programma misbruiken om misleidende Android-apps te verspreiden. Het programma laat ontwikkelaars apps vóór officiële release publiceren, zonder mogelijkheid voor openbare beoordelingen of sterratings. Hierdoor ontbreken de gebruikelijke waarschuwingssignalen voor gebruikers, wat kwaadwilligen in staat stelt duizenden nep-apps met beloften over geld, beloningen, casinowinsten of premium content te laten groeien.

Een van de geïdentificeerde voorbeelden is Vice Streets: Open World, een Grand Theft Auto-imitatie met pakketnaam com.gamblechaos.withfriends.game en meer dan één miljoen downloads, maar zonder beoordelingen. De apps worden vaak via TikTok- en Facebook-advertenties gepromoot, waarin deepfake-video’s van beroemdheden worden ingezet.

Bitdefender benadrukt dat het ontbreken van reviews het traditionele vertrouwen ondermijnt en gebruikers blootstelt aan een loop waarin virtuele beloningen blijven toenemen tot een uitbetalingsdrempel waarna de beloofde winst nooit wordt uitgekeerd.

De misbruikers omzeilen daarnaast vaak de regulatoire eisen voor legitieme gokapps, doordat ze zich voordoen als casual slot- of puzzelspellen en zo licentie-, geofencing- en leeftijdsverificatiecontroles ontwijken. Bitdefender concludeert dat het Early Access-mechanisme, hoewel nuttig voor ontwikkelaars, een kwetsbaarheid creëert wanneer de beoordelingsfunctie wordt verwijderd. Meer details staan op de pagina van The Hacker News.