Опасности Google Play

Более одного миллиона пользователей скачали и установили вредоносное приложение, которое маскировалось под мессенджер WhatsApp. Злоумышленнику удалось обмануть не только пользователей, но и .службу контроля Google.

Кроме визуальных атрибутов официального приложения фальшивка также имела почти совпадающее название разработчика. Разница заключалась только в пробеле, который в названии зловредного приложения обозначался специальным символом Юникод (WhatsApp + Inc% C2% A0). Поэтому автоматические системы пропустили такое название при регистрации приложения.

Фальшивое и настоящее приложение WhatsApp в Google Play

На счастье доверчивых пользователей злоумышленник использовал фальшивку только для рекламы других приложений. Однако подобная техника распространения зловредных приложений могла быть использована и с более разрушительными целями.

Фальшивка находилась в каталоге приложений достаточно долго. Более миллиона пользователей успели скачать её и запустить.

К сожалению, на данный момент единственной защитой от таких методов распространения зловредного программного обеспечения является лишь благоразумие пользователя.