Một người dùng trên diễn đàn Reddit vừa phát hiện ứng dụng Chrome giả mạo hiển thị ngay phía trên phiên bản chính chủ dưới dạng kết quả tìm kiếm được tài trợ trên Google Play. Ứng dụng sao chép này sử dụng toàn bộ biểu tượng, tên sản phẩm, hình ảnh chụp màn hình và phần mô tả y hệt trình duyệt của Google, đồng thời thu hút người dùng bằng con số hiển thị hơn 100.000 lượt tải xuống.
Google Play vô tình quảng cáo ứng dụng Chrome giả chứa quảng cáo
Dù kết quả được tài trợ hiện không còn xuất hiện, ứng dụng vẫn có thể truy cập nếu tìm kiếm theo tên nhà phát triển. Điểm khác biệt mấu chốt nằm ở chỗ đơn vị phát hành được đề tên là "Hizbartech" thay vì Google LLC.
Ứng dụng Google Chrome giả mạo xuất hiện trên Google Play Store
ẢNH: CHỤP MÀN HÌNH REDDIT
Thực chất, phần mềm này vốn là một tựa game mang tên Ball Bounce trước khi được đổi thương hiệu vào cuối tháng 9, một chiêu trò tráo đổi giúp ứng dụng kế thừa lượng tải lớn mà không phải bắt đầu từ số không để qua mặt khâu kiểm duyệt của Google Play.
Theo phản ánh từ những người đã cài đặt ứng dụng dung lượng 42 MB này, phần mềm thậm chí không hề mô phỏng trình duyệt web mà chỉ mở ra giao diện trò chuyện chứa hình đại diện AI và liên tục làm phiền người dùng bằng quảng cáo. Dù chưa có bằng chứng cho thấy ứng dụng của Hizbartech đánh cắp mật khẩu hay cài mã độc, việc một phần mềm giả mạo qua mắt hệ thống để yêu cầu quyền truy cập thông tin nhạy cảm vẫn tiềm ẩn nguy cơ bảo mật nghiêm trọng.
Để kiểm tra độ an toàn của ứng dụng Chrome trên điện thoại, người dùng cần nhấn giữ biểu tượng, chọn mục App info rồi truy cập liên kết dẫn đến trang Play Store. Tại đây, phiên bản chuẩn xác bắt buộc phải ghi rõ nhà phát triển là Google LLC. Nếu phát hiện máy đang cài phiên bản từ Hizbartech, người dùng cần gỡ cài đặt ngay lập tức và rà soát lại toàn bộ quyền truy cập đã cấp trong quá trình thiết lập.
Sự cố này cho thấy nhãn "Được tài trợ" (Sponsored) không đồng nghĩa với mức độ an toàn tuyệt đối của một ứng dụng Android. Để tăng cường bảo vệ thiết bị trước các phần mềm mạo danh, người dùng nên duy trì thói quen kiểm tra kỹ danh tính nhà phát triển, luôn kích hoạt tính năng Play Protect và chủ động cài đặt các bản cập nhật bảo mật Android ngay khi Google phát hành.
//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } function tnDetailInsertMidArticleWidget(rootSelector, widgetId) { var root = document.querySelector(rootSelector); if (!root) return null; var contentRoot = root.querySelector('[data-role="content"]') || root; var blocks = Array.from(contentRoot.children).filter(function (el) { if (el.id === widgetId) return false; if (el.hasAttribute('data-check-position')) return false; if (el.hasAttribute('data-type')) return false; if (/^(SCRIPT|STYLE|TEMPLATE|LINK|NOSCRIPT)$/.test(el.tagName)) return false; if (el.tagName === 'P' && !el.textContent.trim()) return false; return el.getClientRects().length > 0; }); if (!blocks.length) return null; var rootRect = contentRoot.getBoundingClientRect(); var idx; if (rootRect.height > 0) { var midY = rootRect.top + rootRect.height / 2; for (idx = 0; idx < blocks.length; idx++) { if (blocks[idx].getBoundingClientRect().bottom >= midY) break; } if (idx >= blocks.length) idx = blocks.length - 1; } else { idx = Math.floor(blocks.length / 2); } var target = blocks[idx]; var isMedia = target.tagName === 'FIGURE' || target.classList.contains('VCSortableInPreviewMode'); var newDiv = document.createElement('div'); newDiv.id = widgetId; contentRoot.insertBefore(newDiv, isMedia ? target : target.nextSibling); return newDiv; } function tnOnReady(fn) { if (document.readyState !== 'loading') fn(); else document.addEventListener('DOMContentLoaded', fn, { once: true }); } (function () { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (laNuocNgoai) return; tnOnReady(function () { var pernewDiv = tnDetailInsertMidArticleWidget('div.detail-cmain', 'tn_detail_foryou1_pc_per'); if (!pernewDiv) return; loadJsAsync('https://js.aiservice.vn/rec/tn_detail_foryou1_pc_per.js', function(){}, function() { window.boxTNRecs.err.push('rec/tn_detail_foryou1_pc_per.js'); }); }); })(); (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; tnOnReady(function () { var newDiv = tnDetailInsertMidArticleWidget('div.detail-cmain', 'taboola-mid-article-widget'); if (!newDiv) return; window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); }); })();
