Mais de um milhão de pessoas baixaram uma versão falsa do WhatsApp em seus dispositivos Android antes que o Google pudesse bloquear o aplicativo e removê-lo da Google Play Store.
O aplicativo Update WhatsApp Messenger apareceu no mercado oficial de aplicativos para Android do Google e foi rotulado como sendo feito pela WhatsApp Inc – o fabricante do aplicativo de mensagens gratuito genuíno. No entanto, o desenvolvedor realmente usou um caractere especial em vez de um espaço regular para superar os problemas de duplicação de nomes.
Não está claro o que os desenvolvedores por trás do aplicativo falso desejavam fazer, nem se ele conseguiu roubar dados dos dispositivos (ou instalar malware), mas isso não impediu que os usuários do Reddit reclamassem sobre o Google permitir o aplicativo falso no Google Play no primeiro lugar.
Ver relacionados
Aqueles que baixaram o aplicativo relataram que ele continha anúncios, que podem conter código malicioso, informou a BBC. O que surpreendeu os membros do Reddit foi que ele foi listado com um ícone “Play Protect”, desenvolvido pelo Google para proteger os usuários contra qualquer dano causado por aplicativos maliciosos.
Um usuário experiente até descompactou o arquivo para ver o que estava contido no aplicativo, relatando: “O aplicativo em si tem permissões mínimas (acesso à Internet), mas é basicamente um wrapper carregado de anúncios que possui algum código para baixar um segundo apk, também chamado “whatsapp.apk”. O aplicativo também tenta se esconder por não ter um título e ter um ícone em branco. É assim que fica na tela Configurações – Aplicativos: https://i.imgur.com/y9qAxbV.png.”
Tanto o Google quanto o WhatsApp garantiram aos usuários que qualquer um que baixasse uma atualização para a plataforma de mensagens real não teria sido afetado pelo aplicativo falso e eles podem continuar usando o aplicativo original como normal.
Crédito da imagem principal: cyberhades no Flickr. Usado sob licença Creative Commons.
