Phát hiện ứng dụng giả mạo Google Chrome trên kho ứng dụng Google Play

Một ứng dụng mạo danh trình duyệt Google Chrome với hơn 100.000 lượt tải vừa được phát hiện trên kho ứng dụng Google Play, gây rủi ro tiềm ẩn cho người dùng Android.

Thủ đoạn mạo danh tinh vi trên kho ứng dụng

Theo thông tin từ Android Authority được chia sẻ qua diễn đàn Reddit, ứng dụng giả mạo này sao chép gần như toàn bộ nhận diện thương hiệu của Google Chrome, bao gồm tên sản phẩm, biểu tượng, ảnh chụp màn hình và phần mô tả. Việc xuất hiện trong các kết quả tìm kiếm được tài trợ trên Google Play càng làm tăng nguy cơ người dùng nhầm lẫn với trình duyệt chính thức, nhất là khi họ bỏ qua bước kiểm tra thông tin nhà phát triển.

Thực tế, phần mềm này ban đầu là một tựa game có tên Ball Bounce. Đến cuối tháng 9, ứng dụng đã được thay đổi toàn bộ tên gọi, biểu tượng và hình ảnh nhận diện thành Google Chrome. Chiến thuật này cho phép ứng dụng tận dụng số lượng lớn lượt tải xuống đã tích lũy từ trước thay vì phải xây dựng độ uy tín từ đầu, qua đó đánh lừa người dùng dựa trên con số thống kê.

Hành vi thực tế và khuyến cáo cho người dùng

Dù sở hữu dung lượng khoảng 42 MB, ứng dụng này hoàn toàn không cung cấp tính năng duyệt web. Thay vào đó, phần mềm hiển thị giao diện trò chuyện với các hình đại diện AI và liên tục phát quảng cáo. Đơn vị đứng sau ứng dụng này được xác định là Hizbartech, hoàn toàn không liên quan đến Google LLC.

Cho đến nay, chưa có bằng chứng cho thấy phần mềm này đánh cắp mật khẩu hay chứa mã độc thu thập dữ liệu nhạy cảm. Tuy nhiên, sự xuất hiện của nó vẫn tiềm ẩn rủi ro khi người dùng có thể vô tình cấp các quyền truy cập không cần thiết.

Cách nhận biết và phòng tránh

Để đảm bảo an toàn, người dùng Android cần kiểm tra kỹ tên nhà phát triển trước khi cài đặt; trình duyệt Chrome chính chủ phải do Google LLC phát hành. Nếu nghi ngờ, người dùng có thể kiểm tra thông tin ứng dụng qua mục cài đặt hệ thống.

Trong trường hợp đã tải nhầm ứng dụng giả mạo từ nhà phát triển Hizbartech hoặc các đơn vị lạ, người dùng nên gỡ cài đặt ngay lập tức, kiểm tra lại các quyền đã cấp và tải lại trình duyệt từ nguồn chính thống. Bên cạnh đó, việc kích hoạt Google Play Protect và thường xuyên cập nhật hệ điều hành cũng là những biện pháp quan trọng giúp bảo vệ thiết bị trước các phần mềm mạo danh.