Plus d'un million de personnes ont téléchargé une fausse version de WhatsApp sur leurs appareils Android avant que Google ne puisse bloquer l'application et la supprimer du Google Play Store.
L'application Update WhatsApp Messenger est apparue sur le marché officiel des applications Android de Google et a été étiquetée comme étant fabriquée par WhatsApp Inc - le fabricant de la véritable application de messagerie gratuite. Cependant, le développeur avait en fait utilisé un caractère spécial plutôt qu'un espace normal pour surmonter les problèmes de duplication de noms.
On ne sait pas ce que les développeurs derrière la fausse application souhaitaient faire, ni si elle a réussi à voler des données sur des appareils (ou installer des logiciels malveillants), mais cela n'a pas empêché les utilisateurs de Reddit de se plaindre du fait que Google avait autorisé la fausse application sur Google Play dans un premier temps. lieu.
Voir liés
Ceux qui avaient téléchargé l'application ont signalé qu'elle contenait des publicités, qui pourraient contenir du code malveillant, a rapporté la BBC. Ce qui a étonné les membres de Reddit, c'est qu'il était répertorié avec une icône "Play Protect", qui a été développée par Google pour protéger les utilisateurs contre tout dommage causé par des applications malveillantes.
Un utilisateur avisé a même décompressé le fichier pour voir ce qui était contenu dans l'application, signalant: "L'application elle-même a des autorisations minimales (accès Internet) mais il s'agit essentiellement d'un wrapper chargé d'annonces qui contient du code pour télécharger un deuxième apk, également appelé "whatsapp.apk". L'application essaie également de se cacher en n'ayant pas de titre et en ayant une icône vide. Voici à quoi cela ressemble dans l'écran Paramètres - Applications: https://i.imgur.com/y9qAxbV.png.”
Google et WhatsApp ont rassuré les utilisateurs sur le fait que toute personne téléchargeant une mise à jour de la véritable plate-forme de messagerie n'auraient pas été affectés par la fausse application et ils peuvent continuer à utiliser la véritable application comme normal.
Crédit image principal: cyberhades sur Flickr. Utilisé sous licence Creative Commons.
