一款模仿热门谷歌Chrome浏览器的假冒应用成功绕过了谷歌应用商店的安全检查，在被永久删除之前，其安装量已超过10万次。
Reddit社区曝光的这一事件表明，一些开发者仍在不断寻找有效的方法来绕过 Mountain View 的自动过滤器。
这不是真正的谷歌浏览器，而是安卓恶意软件。
这件事的曝光要归功于 Reddit 用户nikhilchacko的一篇报道，他发布了一张直接从 Android 应用商店截取的屏幕截图。
图片显示，由名为Hizbartech 的开发者发布的假冒 Chrome 浏览器出现在搜索结果中，直接位于下载量超过 100 亿次的正版 Google 应用上方。最令人惊讶的是这款假冒软件的传播速度，已有超过 10 万用户被其与正版软件一模一样的界面所蒙蔽而下载了该软件。
通过分析该应用程序的历史记录，可以还原出其规避初始检查的伎俩。8月22日，就在谷歌宣布对侧载应用程序采取更先进、更严格的审查程序四天后，该程序伪装成一款名为“弹球”（Ball Bounce）的简单视频游戏，首次出现在Play商店中。
该作品获得批准并被收录到目录中后，作者于 9 月 30 日将其标题更改为 Chrome，并将原图标替换为 Alphabet 浏览器的官方徽标，这引发了众多 Reddit 用户举报此滥用行为。
这个虚假浏览器里隐藏了什么？
在谷歌采取行动从应用商店删除违规页面之前，另一位化名为penetration_nation的 Reddit 用户决定将该文件安装到自己的设备上，以检查其行为。
恶意软件通常会伪装成轻量级、无威胁的软件包来绕过扫描，然后连接到远程命令与控制 (C2) 服务器，并以后续更新的形式下载实际的恶意代码。
然而，这次的检查却发现了一些意想不到的情况。恶意软件作者甚至懒得复制Chromium 的开源代码来植入追踪系统或数据窃取恶意软件。打开后，这个伪造的浏览器会强制用户进行一些不寻常的设置，甚至要求用户选择一个头像。
初始流程完成后，打开的不是网页浏览界面，而是一个奇怪的即时通讯应用，里面全是人工智能生成的个人资料。尝试在内置聊天功能中互动时，系统只会生成完全随机且毫无意义的回复。
Android 系统预防性控制的安全性
虽然谷歌最终在接到举报后从 Play 商店删除了该冒名应用，但这一事件凸显了在官方目录中阻止篡改行为仍然十分困难。
即使过滤器能够成功捕获传统的恶意代码，开发者仍然能够彻底改变已获批准的应用程序的名称和图标，这仍然是一个经常被利用的漏洞。
在软件标识符的更改受到能够阻止模仿知名品牌的预防性检查之前，追溯删除仍将是阻止不受欢迎的克隆产品传播的唯一屏障。
这篇文章《谷歌应用商店中的假冒谷歌浏览器下载量超过10万次》最初发表于GizChina。