Google Playストアに、10万件以上のダウンロード数を表示する偽のGoogle Chromeアプリが出現しました。スポンサー検索結果を通じて目立つ位置に表示されていたと報じられています。
このアプリはChromeのおなじみのアイコンと説明文をコピーしており、Google公式のブラウザのように見えます。しかし、開発元はGoogle LLCではなく、Hizbartechと表示されていました。
この問題は、Redditのr/browsersコミュニティで明らかになりました。あるユーザーがChromeを検索した際に見つけた不審なアプリを共有したものです。
報道によると、スポンサー枠によって偽アプリが本物のブラウザより上に表示されていました。そのため、ユーザーが提供元を確認せずに選んでしまう可能性が高まっていたとみられます。コメント欄では、開発元の名前が警告のサインとして指摘されていました。
表示されているダウンロード数は、このアプリの累計での到達範囲を示すものです。ただし、Chromeへの名称変更後に何人がダウンロードしたのかまでは分かりません。
この区別が重要なのは、提供された報道によると、同じアプリに以前は別の顔があったためです。
報道によれば、このアプリは当初8月に「Ball Bounce」というゲームとして公開されました。その後、Hizbartechは9月下旬にブランディングを変更し、Google Chromeに似せたとされています。
パッケージ識別子のcom.ballbounce.Hizbartechには、以前の名称がそのまま残っていました。パッケージ名と宣伝されている製品名の不一致は、このアプリがGoogleのブラウザではないことを示すもうひとつの手がかりとなりました。
報告された手口は、いわゆる「ベイト・アンド・スイッチ」です。既存のアプリが公開上の正体を変え、広く信頼されている製品になりすましたとされています。蓄積されたダウンロード数によって、差し替え後のブランドが実際以上に定着しているように見せかけることもできます。
報道では、検索結果での表示が一貫していなかったことにも触れています。その後の確認では、「Google Chrome」で検索してもスポンサー結果は再現されませんでした。一方、Hizbartechで検索するとこのアプリが見つかりました。
このため、広告がどの程度の頻度で表示されたのか、どのユーザーが目にしたのかについては、結論を出せる範囲が限られます。
r/chromeコミュニティの別のスレッドでは、この模倣アプリを避け、報告するよう呼びかけていました。このスレッドはコミュニティの懸念を裏付けるものですが、マルウェアの技術的な分析を示すものではありません。
約42MBのこのアプリをインストールしたとされるRedditユーザーは、ブラウザとはまったく異なるものだったと説明しています。
あるテスターによると、Chromiumベースのブラウザ画面ではなく、数多くのAIアバターが並ぶ連絡先アプリのような画面が開いたということです。
こうした報告は、宣伝されていた正体と実際の機能が一致していなかったことを示唆します。ただし、このアプリがパスワードを盗んだり、ブラウザのセッションを収集したり、情報窃取型マルウェアを展開したりしたことを裏付けるものではありません。
現時点で入手できる資料には、検証済みの権限分析、ネットワークトラフィックの調査、リバースエンジニアリングの結果は含まれていません。
コミュニティの報告ではこのアプリをアドウェアと呼んでいますが、正確な挙動については十分に文書化されていないと、piunikawebは伝えています。
今回の件は、コピーされたブランド、表示されたダウンロード総数、スポンサー枠が組み合わさることで、説得力のあるなりすましが成り立ちうることを示しています。
広告の表示位置が高いことを、そのアプリが模倣対象の企業のものであるという証拠と混同してはなりません。このアプリで最も明確な警告サインとなったのは、Redditのコメント投稿者が指摘した提供元の不一致でした。ユーザーがGoogle LLCを期待する場所に、Hizbartechと表示されていたのです。
1万6,000以上のSOCチームが、脅威調査の効率化と手作業の削減のためにANY.RUNを活用しています。 チームで試してみる
翻訳元: https://cyberpress.org/fake-chrome-tops-100k/
