Una falsa aplicación de WhatsApp en Google Play ha sido instalada por más de un millón de personas coincidiendo con el mal funcionamiento de la app horas atrás. Este falso WhatsApp bajo el nombre de ‘Update WhatsApp’ ha logrado engañar a los sistemas de seguridad de la tienda de aplicaciones en Google y ya se ha colado en más de un millón de dispositivos de usuarios.
Google ya ha retirado la aplicación de su tienda y también ha tomado responsabilidades con el desarrollador que no buscaba infectar a los terminales, sino sacarse una buena tajada económica difundiendo una aplicación repleta de publicidad.
Curiosamente esta aplicación falsa de WhatsApp era idéntica a la original, haciendo uso del mismo logo y también del nombre de desarrollador ‘WhatsApp Inc.’, algo que explica ese millón de descargas. Google Play no permite que otras aplicaciones o desarrolladores hagan uso de nombres oficiales para que no sucedan estos casos.
Para poderse saltar el control de seguridad de Google, este desarrollador ha hecho uso del código en blanco en Unicode para “colar” su aplicación con el nombre de desarrollador “WhatsApp Inc.”. Si bien en Unicode quedaría algo como ‘WhatsAppApp+Inc%C2%A0’, a simple vista en la tienda de Google aparecía como “WhatsApp Inc”.
Cabe aclarar que si tienes instalada la aplicación ‘Update WhatsApp’ simplemente debes borrarla y no hay mal mayor. Como comentamos, este desarrollador ha colado la aplicación con publicidad intrusiva al hacer uso de la misma, pero no hay ningún malware que haya puesto en peligro datos sensibles de los usuarios. Este es uno más de los engaños que pueden verse regularmente aprovechándose de WhatsApp.
Fuente:https://computerhoy.com/noticias/apps/falsa-app-whatsapp-engana-mas-millon-personas-70685
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
