Een nep-applicatie die zich voordeed als Google Chrome verscheen in de Google Play Store, met gebruikmaking van de naam, het pictogram en de beschrijving van de officiële browser. Deze bedrieglijke app werd ontwikkeld door Hizbartech, in plaats van Google LLC, de legitieme ontwikkelaar. De applicatie werd naar verluidt als gesponsord resultaat getoond, prominent boven de daadwerkelijke Chrome-browser.

Onderzoekers van PiunikaWeb ontdekten de misleidende app na een melding van een gebruiker op Reddit. De app, met de pakket-identifier com.ballbounce.Hizbartech, werd oorspronkelijk in augustus uitgebracht als een spel genaamd Ball Bounce. Eind september werd echter de branding gewijzigd om op Chrome te lijken. De precieze lanceerdatum van de app is onduidelijk, met vermeldingen die suggereren dat deze in juli, augustus en september verscheen. Het kernprobleem was de identiteitswisseling van de app, van een spel naar een vertrouwde browser, wat potentieel misleidend was voor gebruikers.

Gebruikers die de app van 42 MB installeerden, troffen geen browser aan. In plaats daarvan werd een interface getoond die leek op een contactenlijst met AI-avatars. Ondanks het misleidende uiterlijk konden beschikbare rapporten geen wachtwoorddiefstal, banking Trojans, bevestigde malware-payloads, versleutelde payloads, verborgen bankschermen, externe besturing, controles voor testapparaten, vertraagde code-downloads of een beveiligingslek in Android vaststellen. Er is ook geen bewijs gevonden van browserwachtwoorddiefstal in deze specifieke app. Het gedocumenteerde probleem beperkte zich voornamelijk tot imitatie en de mogelijk gesponsorde plaatsing. De app is inmiddels uit de Google Play Store verwijderd.

Er waren tegenstrijdige downloadcijfers zichtbaar voor de app: een screenshot toonde meer dan 100.000 downloads, terwijl een geïndexeerde vermelding aangaf dat het er 10.000-plus waren.

Gebruikers die de officiële Chrome-app willen downloaden, wordt aangeraden te controleren of Google LLC als uitgever wordt vermeld en of com.android.chrome als pakket-identifier wordt gebruikt. Wie de Hizbartech-versie heeft geïnstalleerd, wordt geadviseerd deze te verwijderen en Google Play Protect te activeren. Voor beveiligingsteams biedt de pakketnaam com.ballbounce.Hizbartech een duidelijker startpunt voor onderzoek dan een algemene zoekopdracht naar 'Chrome'. Het wordt aangeraden om potentieel getroffen apparaten te controleren op de vermelde app en op onverwachte machtigingen. Eventuele bevindingen hiervan moeten gescheiden worden gehouden van bevestigde gegevensdiefstal.