Una aplicación falsa de Google Chrome logró evadir la detección en Google Play, alcanzando más de 100,000 descargas. La app imitaba el nombre, el icono y la descripción del navegador original, pero fue desarrollada por Hizbartech en lugar de Google LLC. Este incidente ha generado preocupación ya que la aplicación aparecía como un resultado de búsqueda patrocinado, situándose por encima del navegador real.

Una aplicación falsa de Google Chrome apareció en Google Play con una captura de pantalla que mostraba más de 100.000 descargas, lo que genera nuevas preocupaciones sobre las revisiones de aplicaciones y los resultados de búsqueda pagados.

El anuncio copiaba el nombre, el icono y la descripción de Chrome, pero su desarrollador era Hizbartech en lugar de Google LLC. Según se informa, la aplicación aparecía por encima del navegador real como un resultado patrocinado.

Sin embargo, la insignia de descargas no demuestra que 100.000 personas la instalaran mientras llevaba la marca de Chrome. Los informes disponibles tampoco establecen el robo de contraseñas, un troyano bancario o una carga de malware confirmada.

Los investigadores de PiunikaWeb notaron la aplicación engañosa después de que un usuario en la comunidad r/browsers de Reddit la señalara. Su informe del 14 de octubre describió un anuncio de adware y señaló que, al buscar el nombre del desarrollador, todavía se encontraba, aunque ellos mismos no pudieron reproducir el resultado de búsqueda patrocinado de Chrome.

Aplicación falsa de Chrome en Google Play

PiunikaWeb rastreó la aplicación hasta un juego llamado Ball Bounce, que según se informa apareció en agosto antes de cambiar su imagen a finales de septiembre.

Android Authority informó de un anuncio el 22 de agosto y un cambio el 30 de septiembre, mientras que SammyGuru encontró un archivo que sugiere disponibilidad desde julio. La fecha exacta de lanzamiento sigue siendo incierta.

La preocupación clave es el cambio de identidad. Un anuncio que alguna vez se presentó como un juego posteriormente tomó la apariencia de un navegador confiable.

Coberturas anteriores sobre aplicaciones maliciosas de Google Play muestran cómo las aplicaciones pueden cambiar después de su lanzamiento, aunque esos casos independientes no establecen qué contenía esta imitación.

El identificador de paquete sospechoso, com.ballbounce.Hizbartech, también vinculó el anuncio con su identidad previa como juego. A diferencia del nombre y el icono visibles de una aplicación, este identificador dio a los investigadores otra forma de conectar las dos versiones.

Es una pista de búsqueda útil para revisiones de dispositivos, no una prueba de funciones maliciosas específicas. PiunikaWeb citó a usuarios de Reddit que instalaron la aplicación de 42 MB y encontraron una interfaz estilo contactos con avatares de IA en lugar de un navegador.

Android Authority describió una aplicación de chat con respuestas preparadas. Estos relatos explican la discrepancia entre el anuncio y su comportamiento, pero no son una revisión de código publicada.

Ningún informe revisado proporcionó evidencia de robo de contraseñas del navegador, control remoto o pantallas bancarias ocultas en esta aplicación. Informes pasados sobre páginas de instalación falsas de Chrome describen SpyNote entregado a través de sitios web similares, pero esa fue una campaña diferente.

Sus capacidades e indicadores no deben asignarse a este anuncio de Google Play. Asimismo, decir que la aplicación "evadió la detección" describe su aparente paso por los controles de la tienda, no un método técnico verificado.

Qué hizo realmente la aplicación

La evidencia disponible no muestra cargas cifradas, comprobaciones de dispositivos de prueba, descargas de código retardadas o un fallo de seguridad de Android. El problema documentado es la suplantación de identidad y una colocación patrocinada reportada.

Coberturas posteriores indicaron que el anuncio parecía haber sido eliminado. SammyGuru informó que su enlace devolvía un mensaje de "no encontrado" el 14 de octubre, pero advirtió que esto no confirmaba la eliminación mundial.

También encontró cifras de descarga contradictorias: más de 100.000 en una captura de pantalla y más de 10.000 en un anuncio indexado. Estos límites importan porque los totales de instalación, la disponibilidad en la tienda y las infecciones confirmadas son medidas diferentes.

Los informes sobre cargadores sigilosos de Google Play explican un método separado que implica actualizaciones falsas y la posterior entrega de malware. No hay evidencia publicada que conecte esa técnica o el troyano bancario Anatsa con la aplicación de Hizbartech.

Debes comprobar que el anuncio oficial de Chrome nombre a Google LLC como su editor y use com.android.chrome como identificador de paquete. Cualquiera que haya instalado la copia de Hizbartech debe eliminarla y ejecutar Google Play Protect.

Un icono familiar, una colocación patrocinada o una insignia de descargas grande no deben sustituir la verificación del desarrollador. Para los equipos de seguridad, el nombre del paquete ofrece un punto de partida más claro que buscar solo "Chrome".

Revisa los dispositivos afectados en busca de la aplicación listada y permisos inesperados, manteniendo cualquier hallazgo separado del robo de datos confirmado. El registro público aún deja esa pregunta sin respuesta.

Fuentes:
https://cybersecuritynews.com/fake-chrome-app/