Пользователь Reddit обнаружил в магазине Google Play поддельное приложение мессенджера WhatsApp**, которое скачали более 500 тыс. раз. Эта фейковая версия отображается в рекламных объявлениях магазина при поиске реального WhatsApp.
Поддельный WhatsApp опубликован разработчиком Agment Assets sallu. Это единственное приложение, доступное с аккаунта разработчика в настоящее время. Страница фейкового приложения в точности имитирует оригинал, используя скриншоты и описание, которые взяли с официальной страницы WhatsApp в Google Play.
Опубликованное в прошлом месяце поддельное приложение набрало 500 тыс. загрузок, но это значительно ниже числа скачиваний оригинала — более 10 млрд.
Портал Android Authority проверил наличие поддельного WhatsApp в результатах поиска Google Play, но на первом месте оказывался официальный клиент мессенджера.
Автор Android Authority предположил, что фейковый WhatsApp использует уязвимость программы раннего доступа Google Play. Ранее компания Bitdefender отметила, что в рамках программы раннего доступа отключаются публичные отзывы пользователей о приложениях‑участниках, затрудняя различение поддельных и настоящих сервисов.
Однако остаётся неясным, как этому приложению более месяца удавалось избегать защиты Google Play.
Несколькими днями ранее в Google Play обнаружили поддельное приложение Google Chrome, которое набрало более 100 тыс. загрузок. В рекламной выдаче сервис был выше настоящего браузера. Изначально приложение появилось в Google Play как игра под названием Ball Bounce.
Meta Platforms*, а также принадлежащие ей социальные сети Facebook**, WhatsApp** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.
Источник: habr.com