Più di un milione di persone ha scaricato una versione falsa di WhatsApp sui propri dispositivi Android prima che Google potesse bloccare l'app e rimuoverla dal Google Play Store.
L'app Update WhatsApp Messenger è apparsa nel marketplace ufficiale delle applicazioni Android di Google ed è stata etichettata come creata da WhatsApp Inc, il creatore della vera app di messaggistica gratuita. Tuttavia, lo sviluppatore aveva effettivamente utilizzato un carattere speciale anziché uno spazio normale per superare i problemi di duplicazione del nome.
Non è chiaro cosa volessero fare gli sviluppatori dietro la falsa app, né se sia riuscita a rubare dati dai dispositivi (o installare malware), ma questo non ha impedito agli utenti di Reddit di lamentarsi del fatto che Google avesse consentito all'app falsa di accedere a Google Play nel primo posto.
Vedi correlati
Coloro che avevano scaricato l'app hanno riferito che conteneva pubblicità, che potrebbero contenere codice dannoso, ha riferito la BBC. Ciò che ha stupito i membri di Reddit è stato che era elencato con un'icona "Play Protect", sviluppata da Google per proteggere gli utenti da eventuali danni causati da app dannose.
Un utente esperto ha persino decompresso il file per vedere cosa era contenuto nell'app, segnalando: "L'app stessa ha autorizzazioni minime (accesso a Internet) ma è fondamentalmente un wrapper caricato con pubblicità che ha del codice per scaricare un secondo apk, chiamato anche "whatsapp.apk". L'app cerca anche di nascondersi non avendo un titolo e avendo un'icona vuota. Ecco come appare nella schermata Impostazioni – App: https://i.imgur.com/y9qAxbV.png.”
Sia Google che WhatsApp hanno rassicurato gli utenti che chiunque scarichi un aggiornamento alla vera piattaforma di messaggistica non sarebbero stati interessati dall'app falsa e possono continuare a utilizzare l'applicazione originale come normale.
Credito immagine principale: cyberhades su Flickr. Usato sotto licenza Creative Commons.
