AI 摘要
- 一款由 Hizbartech 開發的假冒 Google Chrome 成功上架 Play 商店，下載量破 10 萬次並透過付費廣告排在正版上方。
- 該 App 原為名為 Ball Bounce 的遊戲，後改名並偽裝成 Chrome，實質僅為 AI 頭像與罐頭回覆的空殼聊天程式。
- 目前該假冒頁面已遭 Google Play 商店下架移除，資安專家呼籲已安裝用戶儘速手動刪除。
近期資安市場傳出重大審核漏洞事件，一款冒牌的 Google Chrome 應用程式成功繞過 Google Play 商店的審核機制並公開上架，甚至透過付費贊助廣告取得比正版軟體更高的搜尋排名。這款應用程式由第三方開發者釋出，商店頁面累積下載量已突破 10 萬次，引起科技社群對應用程式商店安全把關的強烈質疑。
假冒官方手法：移花接木與廣告投放
根據 Reddit 論壇 r/browsers 版及外媒報導，網友在 Google Play 商店搜尋官方瀏覽器時，排在首位贊助廣告欄位的軟體竟然是名為 Google Chrome 的冒牌應用程式，其開發者標記為「Hizbartech」。該程式不僅完整盜用官方 Chrome 圖示，連商店簡介文字也直接抄襲 Google 正版內容，一般使用者極容易因廣告置頂與相似介面而誤點下載。
歷程封存紀錄顯示，該 App 於 8 月 22 日首次上架時原名為彈球遊戲「Ball Bounce」，套件名稱為「com.ballbounce.Hizbartech」。開發者直到 9 月 30 日才將名稱與圖示大幅竄改為 Chrome 官方樣式並開始買廣告推廣，但底層套件名稱並未更動，成功透過版本更新機制鑽漏洞。
實際功能與正版 Google Chrome 規格對比
經實測下載該 42 MB 檔案後發現，該 App 本質上並非網路瀏覽器。內部未整合 Chromium 核心，僅是一個充斥 AI 頭像的聯絡人工具，或是僅具備罐頭回覆功能的聊天介面，顯示該軟體主要目的為騙取下載量與曝光度。
| 項目 | 官方 Google Chrome | 假冒版 Google Chrome |
|---|---|---|
| 開發者帳號 | Google LLC | Hizbartech |
| 原始上架性質 | 網路瀏覽器 | 彈球遊戲（Ball Bounce） |
| 核心技術與功能 | Chromium 核心完整瀏覽功能 | 罐頭訊息聊天室／聯絡人清單 |
| 套件名稱 | 官方標準命名 | com.ballbounce.Hizbartech |
| 商店現況 | 正常提供服務 | 已被官方下架移除 |
潛在風險與防範建議
雖然初步測試尚未發現該 App 夾帶明確的竊資軟體或追蹤程式，但由於軟體具備遠端更新機制，隨時可能替換為惡意酬載進行資料竊取。目前 Google Play 商店已迅速將該偽冒頁面移除。資安專家建議，曾誤載該應用程式的用戶應立即手動解除安裝，並於下載任何軟體前詳細確認開發者名稱是否為官方認證實體。
Reference Link : kocpc.com.tw
