Sahte WhatsApp Uygulaması 1 Milyondan Fazla İndirildi

Sahtekarlar Google uygulama mağazası, Play Store'u bir kez daha kötü amaçlı uygulamalar için kullandı. Facebook uygulamasından sonra bu defa, tüm dünyada 1 milyardan fazla kullanıcısı bulunan ünlü mesajlaşma uygulaması WhatsApp'ın sahtesi yapıldı. Play Store'da yayınlanan sahte sürüm, bir milyondan fazla kullanıcı tarafından indirildi.

İlk kez Reddit kullanıcıları tarafından bildirilen sahte WhatsApp programı, orijinal programa çok benziyor. Aşağıdaki resimde sol tarafta sahte WhatsApp, sağda ise orijinal WhatsApp yer alıyor.




Uygulamalar ekranından bakıldığında, sahte WhatsApp'ın ikonu görünmüyor.



Sahte WhatsApp sürümünü ilk kez Reddit kullanıcısı DexterGenius keşfetti. Uygulama, yasal WhatsApp Inc tarafından geliştirilmiş gibi görünüyordu, ancak geliştiricinin adına yakından bakıldığında, yazarların adının sonuna gizli bir alan eklendiği ortaya çıktı. Geliştirici, geliştirici adının sonunda 0xC2 0xA0 koduyla görünmez bir alan oluşturdu. Bu sayede Google güvenlik kontrollerini atlatan sahtekârlar, bir milyondan fazla cihazın uygulamayı indirmesini sağladı. Sahte WhatsApp uygulaması Play Store sunucularından kaldırıldı ve yazarını yasaklandı.

Uzmanlar, Google tarafından Play Store'da uygulamaya konan uygulamalar için yapılan otomatik güvenlik kontrollerinin etkisiz olduğuna inanıyor. Geçtiğimiz günlerde WhatsApp gibi Facebook uygulamasının da sahtesi yapılmış ve 10 milyon indirme sayısına ulaşmıştı. Sahte Facebook uygulamasını çok geç fark eden Google, kullanıcıların yoğun eleştirilerine maruz kalmıştı. Son ihlallerden sonra Google’dan resmi bir açıklama yapılmadı.