Fake WhatsApp di Google Play

Hacker kembali memanfaatkan aplikasi populer menyebarkan malware, dan Google Play Play resmi adalah ladang yang tepat untuk para peretas ini.
Kemarin beberapa pengguna melihat versi palsu dari aplikasi pesan WhatsApp paling populer untuk Android di Google Play Store resmi yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.
Dijuluki Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan judul pengembang "WhatsApp Inc." - judul yang sama dengan yang digunakan utusan WhatsApp yang sebenarnya di Google Play.
Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan judul yang sama dengan pembuat pesan perpesanan yang sah milik Facebook - berkat ruang karakter Unicode.

Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc. yang sebenarnya, yang dalam kode komputer berbunyi WhatsApp + Inc% C2% A0.

Namun, ruang karakter tersembunyi ini di akhir Inc WhatsApp akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc.

Dengan kata lain, judul yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa dengan pengguna.

Menurut Redditors, yang pertama kali melihat aplikasi palsu ini pada hari Jumat, aplikasi itu bukan aplikasi obrolan; Sebagai gantinya, ia menyajikan pengguna Android dengan iklan untuk mendownload aplikasi lainnya.

   "Saya juga telah memasang aplikasi dan mendekompilasi," kata Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah pembungkus iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini juga mencoba untuk menyembunyikan dengan tidak memiliki judul dan memiliki ikon kosong. "


Google sekarang telah menghapus aplikasi Android WhatsApp palsu dari Play Store resminya, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi untuk menemukan penipuan di platform aplikasinya-bahkan untuk program yang memiliki lebih dari satu juta unduhan.

Ini adalah kebenaran yang tidak menguntungkan yang bahkan setelah banyak usaha oleh Google (bahkan baru-baru ini meluncurkan Bug Bounty Program), aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Play Store-nya dan menginfeksi jutaan pengguna Android.

Google Play Store masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas mereka untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka.

Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.

wah wah bahaya ,, tampilan wa nya sama juga ya dengan wa yg asli? atau ada bedanya bro

Dari segi icon sama bro.. tapi kalau diperhatikan, pengembang/developernya beda.