Šta se desilo?

PiunikaWeb je 14. oktobra opisao Google Play aplikaciju izdavača Hizbartech koja se predstavljala kao Chrome. U ažuriranju istog izveštaja navedeno je da je aplikacija uklonjena iz prodavnice. Objavljeni prikaz stranice sadržao je oznaku 100.000+ preuzimanja.

Koga pogađa?

Relevantna je aplikacija sa identifikatorom com.ballbounce.Hizbartech. Ona nije zvanični Google Chrome. Izveštaj navodi da je ranije bila predstavljena kao igra, pa ukupan brojač preuzimanja ne pokazuje koliko je instalacija nastalo posle promene naziva. Nema potvrđenog broja prevarenih korisnika ili žrtava.

Kako se zaštititi?

Ako imate tu aplikaciju, uklonite je i pokrenite proveru kroz Google Play Protect. Pri instaliranju browser-a proverite izdavača i identifikator paketa: zvanični Chrome za Android objavljuje Google LLC, a paket je com.android.chrome. Nemojte se oslanjati samo na naziv, ikonicu ili broj preuzimanja.

Tehnički detalji

Opisano je oponašanje Chrome identiteta, ali nije objavljena tehnička analiza koja dokazuje mehanizam zaobilaženja Google detekcije. Postoje korisnički navodi da se posle otvaranja pojavljuju funkcije razgovora sa AI likovima. Ti navodi nisu dokaz krađe lozinki, bankarskog malvera ili drugog konkretnog zlonamernog ponašanja.

Zašto je važno?

Lažno predstavljanje može navesti korisnike da instaliraju neočekivan softver i odobre mu pristup koji nisu nameravali. Prisustvo u zvaničnoj prodavnici i veliki brojač preuzimanja sami po sebi ne potvrđuju identitet izdavača niti namenu aplikacije.

Preporuka Sajber Radara

Proverite poreklo instaliranog browser-a i dozvole sumnjive aplikacije. Ako ste joj zaista predali lozinku ili druge osetljive podatke, zaštitite odgovarajući nalog, promenite tu lozinku i pregledajte aktivne sesije. Sam izveštaj o lažnom predstavljanju ne potvrđuje da su vaši podaci ukradeni.