แอป "Update WhatsApp Messenger" ปลอมตัวว่ามาจาก WhatsApp มีคนดาวน์โหลดกว่าล้านครั้ง

เมื่อสุดสัปดาห์ที่ผ่านมาแอป "Update WhatsApp Messenger" ปรากฎตัวขึ้นมาใน Google Play โดยใช้ภาพจากแอป WhatsApp เองและยังปลอมชื่อผู้ผลิตเป็น "WhatsApp Inc." โดยใส่ช่องว่างหลอกไว้หลังชื่อผู้ผลิตทำให้มองไม่ออกว่าเป็นคนละผู้ผลิตกัน

สิ่งที่น่าตกใจคือแอปตัวมียอดดาวน์โหลดถึงหนึ่งล้านครั้ง ตัวแอปไม่ได้ขอสิทธิ์อะไรเป็นพิเศษนอกจากอินเทอร์เน็ตเท่านั้น และมีไว้แสดงโฆษณาบนเครื่องของเหยื่อที่ดาวน์โหลดมา

ผู้ผลิตรายนี้เริ่มส่งแอปขึ้น Google Play ตั้งแต่เดือนตุลาคมที่ผ่านมา โดยใช้ชื่อแอป "WhatsApp Business" และชื่อผู้ผลิตเป็น "Whasp. Business Inc." ก่อนจะปรับชื่อจนเหมือนบริษัทจริงในไม่กี่วันที่ผ่านมา

ปัญหาแอปปลอมบน Google Play เป็นปัญหาเรื้อรัง จนตอนนี้เอง ก็ยังมีแอปจาก "WhatsApp Inc.:" (มี colon ต่อท้าย) อยู่บน Google Play จนตอนนี้แอปเหล่านี้ยังไม่แสดงประสงค์ร้ายอะไรมากไปกว่าการแสดงโฆษณา แต่ก็นับว่าเป็นความเสี่ยงอย่างมาก

ที่มา - Threat Post, Reddit, IBT Times



Topics: Google PlaySecurityWhatsApp