Der gefälschte WhatsApp Messenger, der sich ursprünglich ‚Update WhatsApp Messenger‘ nannte, hygiaphone später in ‚Dual WhatsApp Update‘ umbenannt wurde, war in der Lage, mehr als eine Million Benutzer durch Täuschung zum Herunterladen zu veranlassen, indem er sowohl grafisch als auch anhand des Codes vorgab, dass es sich um die Original Google-Anwendung handele.
Die gefälschte Version der beliebtesten Messaging-App wurde zuerst von der Reddit Community entdeckt, die feststellte, dass die App keine Chat-App war. Stattdessen diente sie Android-Nutzern Werbung zum Herunterladen anderer Apps an.
„Es gibt da ein paar zusätzliche Bytes, die in einem Unicode-Speicherplatz am Ende der falschen App sind“, schreibt ein Reddit-Benutzer. „SEHR schwer zu entdecken, wenn man nicht genau hinschaut.“
„Ich selbst habe ebenfalls die App installiert und dekompiliert“, fügt ein anderer Reddit-Nutzer hinzu. „Die App selbst hat nur minimale Berechtigungen (Internetzugang), hygiaphone es ist im Grunde genommen ein werbegeladener Wrapper, der einen Code enthält, um eine zweite Anwendung herunterzuladen, auch ‚whatsapp.apk‘ genannt. Die App versucht auch, sich zu verstecken, indem sie keinen Titel und ein leeres Symbol hat.“
/search?q=fake-whatsapp-android
https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/
/search?q=fake-whatsapp-android
https://www.reddit.com/user/megared17
https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/
No comments:
Post a Comment