Selon un utilisateur de Reddit cité par The Verge, une fausse version de WhatsApp serait apparue dans un emplacement sponsorisé au-dessus de l’application réelle sur le Google Play Store. Cette fiche, depuis signalée par Android Authority, aurait accumulé plus de 500 000 téléchargements et était encore en ligne au moment de la rédaction.
Le clone a été publié par un développeur se présentant comme « Agment Assets sallu », qui n’a aucune autre application listée sur le Play Store, d’après The Verge. La fiche reprendrait l’icône, les captures d’écran et la description de WhatsApp, ce qui rend difficile de distinguer les deux applications au premier coup d’œil.
Google n’a pas répondu immédiatement à une demande de commentaire, et l’on ignore encore si l’application a été retirée. Cet incident fait suite à la découverte d’un clone similaire de Chrome sur le Play Store plus tôt cette semaine, ce qui suggère un problème plus large d’applications usurpant l’identité d’autres sur la plateforme.
Comment le faux clone de WhatsApp s’est propagé
D’après The Verge, le faux WhatsApp est apparu comme un résultat sponsorisé sur le Play Store, ce qui signifie qu’il était promu au-dessus de la fiche officielle. Les annonces sponsorisées sont normalement réservées aux développeurs légitimes, mais des acteurs malveillants semblent pouvoir exploiter le système pour pousser des applications imitateurs.
Android Authority souligne que le clone pourrait avoir utilisé le programme Early Access de Google Play pour désactiver les avis publics des utilisateurs. Si tel est le cas, cela aurait empêché les utilisateurs de publier des avertissements qui auraient pu alerter les autres avant qu’ils ne téléchargent l’application.
- Plus de 500 000 téléchargements signalés
- Développeur identifié comme « Agment Assets sallu », sans autres applications sur le Play Store
