Mer än en miljon människor har laddat ner en falsk version av WhatsApp till sina Android-enheter innan Google kunde blockera appen och ta bort den från Google Play Store.
Uppdatera WhatsApp Messenger-appen dök upp på Googles officiella Android-applikationsmarknad och märktes som tillverkad av WhatsApp Inc – tillverkaren av den äkta gratis meddelandeappen. Men utvecklaren hade faktiskt använt en specialtecken snarare än ett vanligt utrymme för att övervinna problem med namnduplicering.
Det är inte klart vad utvecklarna bakom den falska appen ville göra, och inte heller om den lyckades stjäla data från enheter (eller installera skadlig programvara), men detta hindrade inte Reddit-användare att klaga på att Google tillåter den falska appen i Google Play i första plats.
De som hade laddat ner appen rapporterade att den innehöll annonser som kan innehålla skadlig kod, rapporterade BBC. Det som förvånade Reddit-medlemmar var att den var listad med en ”Play Protect”-ikon, som utvecklades av Google för att skydda användare mot eventuella skador orsakade av skadliga appar.
En kunnig användare packade till och med upp filen för att se vad som fanns i appen och rapporterade: ”Appen i sig har minimala behörigheter (internetåtkomst) men det är i grunden ett annonsladdat omslag som har lite kod för att ladda ner en andra apk, även kallad ” whatsapp.apk”. Appen försöker också dölja sig själv genom att inte ha en titel och ha en tom ikon. Så här ser det ut på skärmen Inställningar – Appar: https://i.imgur.com/y9qAxbV.png.”
Både Google och WhatsApp försäkrade användarna om att alla som laddar ner en uppdatering till den verkliga meddelandeplattformen inte skulle ha påverkats av den falska appen och de kan fortsätta använda den äkta applikationen som vanligt.
Huvudbild: cyberhades på Flickr. Används under Creative Commons-licens.
