Cảnh giác với ứng dụng giả mạo Google Chrome vừa xuất hiện trên Google Play, hiện ứng dụng đã có hơn 100.000 lượt tải về.

Một người dùng trên diễn đàn Reddit vừa chia sẻ một bài đăng về ứng dụng Chrome giả mạo hiển thị xếp trên cả ứng dụng thật của Google dưới dạng kết quả tìm kiếm được quảng cáo trên Google Play. Ứng dụng giả mạo này lấy toàn bộ biểu tượng, tên sản phẩm, hình ảnh chụp màn hình và phần mô tả y như khuôn đúc của trình duyệt của Google Chrome, chỉ trong một thời gian ngắn số lượng tải về của ứng dụng giả mạo đã hơn 100.000 lượt tải xuống.

Sau khi bị người dùng phát hiện chia sẻ trên Reddit, quảng cáo tài trợ cho ứng dụng không còn hiển thị, ứng dụng vẫn có thể truy cập và tìm kiếm theo tên của người phát triển. Điểm khác biệt nằm ở chỗ người dùng cần tìm tên nhà phát triển là "Hizbartech" thay vì Google LLC.

Chiêu trò được chỉ ra chính là kẻ gian đã lợi dụng một trò chơi có tên Ball Bounce và đổi tên thành Google Chrome ngay cuối tháng 9 để qua mặt người dùng, một chiêu trò qua mặt giúp ứng dụng có thể dễ dàng cho người dùng thấy được số lượng tải lớn mà không phải bắt đầu từ số không và dễ dàng qua mặt kiểm duyệt Google Play.

Cảnh giác với ứng dụng giả mạo Google Chrome vừa xuất hiện trên Google Play


Từ chia sẻ của một số người dùng đã cài đặt ứng dụng dung lượng 42 MB này, khi mở ứng dụng chỉ nhận thấy một khung giao diện đại diện AI và liên tục hiển thị quảng cáo làm phiền người dùng. Hiện chưa có báo cáo nào cho thấy Hizbartech có cài cắm phần mềm theo dõi hay cài mã độc, việc một phần mềm giả mạo qua mặt được kiểm duyệt của Google vẫn tiềm ẩn những rủi ro bảo mật cho những người khác.

Các chuyên gia an ninh mạng chia sẻ khi tải ứng dụng Chrome trên điện thoại, người dùng cần nhấn giữ biểu tượng. Tại đây, phiên bản của Google bắt buộc phải ghi rõ nhà phát triển là Google LLC. Nếu phát hiện máy đang cài phiên bản từ Hizbartech, người dùng phải gỡ bỏ ứng dụng ngay lập tức nếu không muốn có những rắc rối về sau.

Sự cố này lần này cho thấy Google play có một lỗ hỏng khiến cho ứng dụng đã qua mặt kiểm duyệt có thể đối tên thành một ứng dụng Android khác và bật chế độ quảng cáo để qua mặt người dùng hoặc gây nhầm lẫn tải về. Để tăng cường bảo vệ thiết bị trước các phần mềm mạo danh, người dùng ngoài xác nhận ứng dụng muốn tải còn phải xem tên nhà phát triển ứng dung, luôn kích hoạt tính năng Play Protect và cập nhật phiên bản Android mới nhất cho điện thoại của mình.