Otkrivene lažne ChatGPT, DALL·E i WhatsApp aplikacije u nezvaničnim prodavnicama aplikacija

Mobilni telefoni, 03.11.2025, 10:00 AM

Istraga kompanije Appknox, specijalizovane za bezbednost mobilnih aplikacija, otkrila je zabrinjavajući trend: zlonamerne aplikacije koje se predstavljaju kao popularni brendovi poput ChatGPT, DALL·E i WhatsAppa.

Analiza je bila fokusirana na nezvanične prodavnice aplikacija, gde su istraživači pronašli niz klonova - od bezazlenih kopija sa izgledom originalnih aplikacija do alata za nadzor.

Jedna od aplikacija, pod nazivom DALL·E 3 AI Image Generator, pronađena je na platformi Aptoide. Na prvi pogled, aplikacija deluje kao alat za generisanje slika iza koje stoji OpenAI. Međutim, u njenom kodu nema ni traga od veštačke inteligencije. Umesto toga, aplikacija se povezuje sa oglasnim mrežama kao što su Unity Ads, AppsFlyer, Adjust i Bigo Ads, prikazujući lažno učitavanje koje izgleda kao da se generiše slika, dok se zapravo učitavaju samo reklame.

„To nije malver u klasičnom smislu,“ kažu istraživači u Appknoxu. „To je komercijalni parazit koji zarađuje na obmani - prodaje prikaze oglasa, a ne veštačku inteligenciju.“

Istraživači veruju da je aplikacija napravljena pomoću komercijalnog šablona, koji isti programer koristi za objavljivanje brojnih sličnih lažnih aplikacija.

Najopasnije otkriće istraživača je aplikacija WhatsApp Plus, koja se predstavlja kao unapređena verzija popularnog mesindžera, a zapravo je alat za nazor. Nakon instalacije, aplikacija neprimetno traži pristup kontaktima, SMS porukama i korisničkim nalozima na uređaju. Na taj način može da presretne jednokratne lozinke (OTP) i druge osetljive podatke. Takav pristup omogućava krađu identiteta i finansijskih podataka, pa čak i pristup korporativnim nalozima krađom kodova za višefaktorsku autentifikaciju (MFA).

Ipak, nisu sve kopije opasne. Appknox je otkrio i aplikaciju ChatGPT Wrapper, koja je autentičan, iako nezvaničan interfejs za OpenAI API. Aplikacija zaista šalje zahteve OpenAI-ju i ne sadrži maliciozni kod. Kako kažu istraživači, ona se nalazi u „sivoj zoni“.

Ovi nalazi su alarmantni jer pokazuju koliko lako korisnici mogu biti prevareni velikim publicitetom oko veštačke inteligencije.

Zato stručnjaci upozoravaju: aplikacije uvek treba preuzimati isključivo iz zvaničnih prodavnica, a ne iz alternativnih izvora.

Foto: Aerps.com | Unsplash