Opgepast: nep-Chrome-app 100.000 keer gedownload in Google Play Store

Op Android is het mogelijk om apps buiten de Google Play Store te downloaden. Dat brengt echter extra risico’s met zich mee, omdat apps buiten de winkel niet dezelfde controles doorlopen als apps in Google Play.

Desondanks kan er af en toe ook een slechte of misleidende app in de winkel zelf terechtkomen. Zo was er recent een app die zich voordeed als Google Chrome. Deze werd volgens verschillende berichten meer dan 100.000 keer gedownload en zorgde voor flink wat verwarring.

Een nepversie van Android in de Google Play Store

De nepversie van Google Chrome is afkomstig van een ontwikkelaar met de naam Hizbartech. De app gebruikte dezelfde naam en hetzelfde logo als de app van Google, wat voor flink wat verwarring zorgde. Bovendien verscheen de app als gesponsord resultaat bovenaan in de Play Store, waardoor veel mensen ermee in aanraking konden komen.

Het roept grote vragen op, aangezien de Play Store normaal gesproken controleert welke apps worden toegelaten. Het is vooral opvallend dat een andere ontwikkelaar zich kon voordoen als Google zelf. Bovendien kon de app ook nog als advertentie worden weergegeven om zo extra hoog in de zoekresultaten te komen. Er lijkt dus iets te zijn misgegaan.

De app van Hizbartech was oorspronkelijk geüpload onder de naam Ball Bounce, een spel. Later werd de app omgedoopt tot Google Chrome en kreeg die ook een ander icoontje. Nog opvallender is dat de app uiteindelijk helemaal geen browser bleek te zijn. Uiteindelijk was het een chat-app met AI-avatars, is te lezen op Reddit.

Niet kwaadaardig, maar wel gevaarlijk

De app lijkt vooralsnog niet aantoonbaar malware te bevatten. Toch roept het wel vragen op over hoe een app zich zomaar kon voordoen als Google Chrome. Mogelijk zouden kwaadwillende ontwikkelaars vergelijkbare trucs kunnen gebruiken. Het is voor het bedrijf dus een flinke wake-upcall. Dat komt bovendien op een ongemakkelijk moment, aangezien het juist strengere beveiligingsmaatregelen rond apps en sideloading uitrolt (oftewel apps downloaden buiten de Play Store in). Google heeft de app inmiddels verwijderd.

Maar ook voor gebruikers is het een belangrijke waarschuwing. Vertrouw ook niet blindelings een app in de Google Play Store. Check daarom altijd wie de ontwikkelaar is. Bij deze app was duidelijk te zien dat de ontwikkelaar niet Google was, terwijl de echte Chrome-app van Google afkomstig is. Blijf dus altijd scherp.

Geschreven door Jeroen Kraak

Jeroen Kraak (1988) is hoofdredacteur van WANT. Na zijn studie journalistiek en werk voor magazines als Quote en Panorama ontdekte hij dat zijn hart sneller klopt van technologie. Hij schrijft en denkt dagelijks over Apple, Samsung, Sony, smartphones, apps, gadgets, AI en alles wat tech slimmer of leuker maakt. Zijn televisie gebruikt hij niet alleen voor Disney+ en Netflix: Jeroen speelt ook graag de nieuwste Nintendo-, PlayStation- en Xbox-games.

Onderwerpen

• Google
• Play Store