La popularidad del servicio de mensajes baratos WhatsApp es tan intensa que más de un millón de personas han descargado una actualización falsa de Google Play.

El usuario de Reddit llamado E_x_Lnc notó por primera vez la aplicación extremadamente sospechosa disponible para descargar bajo el título “Actualizar WhatsApp Messenger”, según Mashable. Para ser justos, la falsificación es extremadamente convincente. Incluso fue originalmente listado como vendido por WhatsApp Inc.

Google Play Store

Redditors ayudó a descubrir que el falso nombre de Desarrollador se creó mediante el uso de un carácter especial Unicode llamado “Espacio”. No es exactamente algo que el usuario promedio pueda verificar al descargar aplicaciones, pero también engañó a Google Play. El usuario de Reddit megared17 descubrió y tomó una captura de pantalla de la diferencia sutil.

Entonces / u / dextersgenius analizó lo que esta aplicación maliciosa está tratando de hacer; Básicamente, para infiltrarse en su teléfono, enviarle correos no deseados y hacer que no se pueda eliminar:

También instalé la aplicación y la descompilé. La aplicación en sí tiene permisos mínimos (acceso a internet) pero básicamente es un contenedor cargado de anuncios que tiene algún código para descargar un segundo apk, también llamado “whatsapp.apk”.

La aplicación también intenta ocultarse al no tener un título y tener un ícono en blanco.
Parece que alguien en Google Play ha notado la estafa (o el hilo de reddit), y el desarrollador aparece ahora como Live Update Apps.

Haz una prueba de los juegos sin instalar en la Google PLAY Store