Phát hiện ứng dụng Google Chrome giả mạo với hơn 100.000 lượt tải trên Google Play

Một ứng dụng mạo danh trình duyệt Google Chrome đã bị người dùng phát hiện trên kho ứng dụng Google Play với số lượng tải xuống đáng báo động, làm dấy lên hồi chuông cảnh báo về các chiêu trò lách luật kiểm duyệt.

Chiêu trò giả mạo tinh vi trên Google Play

Theo phản ánh từ một thành viên trên diễn đàn Reddit, ứng dụng Chrome giả mạo này từng xuất hiện ngay ở vị trí phía trên phiên bản chính chủ thông qua hình thức kết quả tìm kiếm được tài trợ. Phần mềm độc hại này sao chép toàn bộ biểu tượng, tên gọi, hình ảnh minh họa cũng như phần mô tả của trình duyệt Google chính thống, qua đó thu hút hơn 100.000 lượt tải xuống từ người dùng.

Mặc dù mục quảng cáo tài trợ chứa ứng dụng này sau đó đã biến mất, sản phẩm vẫn có thể được tìm thấy trên kho ứng dụng nếu người dùng tra cứu theo tên nhà phát triển. Điểm khác biệt lớn nhất giúp phân biệt là đơn vị phát hành được ghi nhận là 'Hizbartech' thay vì 'Google LLC' theo đúng chuẩn.

Nguồn gốc thực tế và hành vi của ứng dụng

Kết quả phân tích cho thấy phần mềm này thực chất ban đầu là một tựa game có tên Ball Bounce. Vào cuối tháng 9, nhà phát triển đã thực hiện đổi thương hiệu để tận dụng số lượng tải sẵn có, qua đó qua mặt hệ thống kiểm duyệt tự động của Google mà không phải bắt đầu xây dựng uy tín từ con số không.

Những người dùng từng cài đặt ứng dụng có dung lượng 42 MB này cho biết nó hoàn toàn không sở hữu tính năng lướt web như Chrome. Thay vào đó, phần mềm mở ra một giao diện trò chuyện tích hợp hình đại diện trí tuệ nhân tạo và liên tục làm phiền người dùng bằng các quảng cáo dày đặc.

Khuyến cáo bảo mật cho người dùng Android

Mặc dù ở thời điểm hiện tại chưa ghi nhận bằng chứng cho thấy phần mềm từ Hizbartech tiến hành đánh cắp mật khẩu hay phát tán mã độc trực tiếp, việc một ứng dụng mạo danh lọt qua hệ thống kiểm tra để xin quyền truy cập vào các thông tin nhạy cảm vẫn đặt ra rủi ro bảo mật lớn.

Để tự bảo vệ thiết bị, người dùng được khuyến cáo kiểm tra kỹ lưỡng danh tính nhà phát triển bằng cách xem thông tin chi tiết của ứng dụng trên Google Play, nơi bắt buộc phải hiển thị nhà phát hành là Google LLC đối với trình duyệt chính thức. Nếu phát hiện đã cài đặt nhầm phiên bản của Hizbartech, người dùng cần lập tức gỡ bỏ và kiểm tra lại các quyền mà ứng dụng đã từng yêu cầu cấp phép.

Sự việc này cũng cho thấy nhãn dán 'Được tài trợ' trên kho ứng dụng không đảm bảo 100% về độ an toàn. Do đó, cộng đồng cần duy trì cảnh giác, luôn kích hoạt tính năng bảo mật Play Protect và cập nhật hệ điều hành Android thường xuyên để phòng ngừa các nguy cơ tương tự.