Se sabe que los ciberdelincuentes aprovechan todo lo que es popular entre las personas para propagar malware, y la Play Store oficial de Google siempre ha probado ser un lugar excelente para que los hackers hagan su trabajo.
Ayer, algunos usuarios detectaron una versión falsa de la aplicación de mensajería WhatsApp más popular para Android en la tienda oficial de Google Play que ya ha engañado a más de un millón de usuarios para que la descarguen.
Google Play Store
Apodado Actualización WhatsApp Messenger, provino de un desarrollador de aplicaciones que pretendía ser el servicio de WhatsApp real con el título de desarrollador “WhatsApp Inc.” – el mismo título que el actual Messenger de WhatsApp utiliza en Google Play.
Tal vez se pregunte cómo el astuto desarrollador de aplicaciones pudo usar el mismo título que el legítimo creador del cliente de mensajería, propiedad de Facebook, gracias a un espacio de caracteres Unicode.
El fabricante de la aplicación agregó un espacio de caracteres Unicode después del nombre real de WhatsApp Inc., que en el código de la computadora indica WhatsApp + Inc% C2% A0.
Sin embargo, este espacio de personajes ocultos al final de WhatsApp Inc. sería fácilmente invisible para un usuario promedio de Android que navega por Google Play Store, permitiendo que esta versión poco fiable de la aplicación se enmascare como un producto de WhatsApp Inc.
En otras palabras, los títulos utilizados por el fabricante de la aplicación falsa y el servicio real de WhatsApp son diferentes, pero parecen ser los mismos para un usuario.
Según Redditors, quien vio por primera vez esta aplicación falsa el viernes, la aplicación no era una aplicación de chat; en su lugar, sirvió a los usuarios de Android con anuncios para descargar otras aplicaciones.
“También instalé la aplicación y la descompilé”, dijo un Redditor. “La aplicación en sí tiene permisos mínimos (acceso a internet) pero básicamente es un contenedor cargado de anuncios que tiene algún código para descargar un segundo apk, también llamado ‘whatsapp.apk’. La aplicación también intenta esconderse al no tener un título y tener un ícono en blanco “.