Déjà téléchargé 500 000 fois : une fausse version de WhatsApp apparaît sur le Google Play Store

Les utilisateurs du système d’exploitation Android ont été confrontés à une autre menace de sécurité dans la boutique d’applications officielle de Google. Le faux logiciel a maintenant été supprimé par Google. Une copie faussement réaliste du messager WhatsApp a enregistré plus de 500 000 téléchargements sur le Play Store, comme le rapporte le portail spécialisé « Android Authority ».

Le faux logiciel est apparu sous la forme d’une publicité sponsorisée lors des recherches de l’original. Quiconque recherchait le service de chat bien connu se voyait confronté à un plagiat au sommet à certains endroits.

Les escrocs de WhatsApp exploitent l’accès anticipé

Les personnes derrière cela ont utilisé l’identité d’un compte de développeur appelé « Agment Assets sallu » ainsi que des images et du texte de la véritable application pour leur entrée. Comme le rapporte « Android Authority », citant les utilisateurs de la plateforme Reddit, la contrefaçon exploitait spécifiquement le programme dit « Early Access » de la place de marché.

Cette fonctionnalité désactive les avis publics des utilisateurs afin que les personnes concernées ne puissent pas avertir les autres utilisateurs de l’arnaque. En conséquence, le faux programme est resté indétectable dans le système pendant des semaines.

Des incidents répétés mettent à rude épreuve les contrôles de Google

Quelques jours plus tôt, une fausse version du navigateur Google Chrome faisait la une des journaux et atteignait plus de 100 000 téléchargements. Selon Android Authority, les deux cas illustrent des vulnérabilités dans la vérification automatisée des publicités dans le Play Store. Cela permet aux fraudeurs d’utiliser des publicités pour placer de fausses candidatures dans les systèmes automatisés d’examen et de modération.

Google Play Protect peut avertir des fausses applications

Même si Google supprime les fausses applications du Play Store, il vaut la peine de vérifier les fonctions de protection de votre propre appareil Android. Google Play Protect contrôle les applications avant qu’elles ne soient téléchargées et vérifie régulièrement les applications installées pour déceler tout comportement malveillant. Si le service détecte une application potentiellement dangereuse, il peut avertir les utilisateurs, désactiver l’application ou la supprimer automatiquement.

Voici comment les utilisateurs d’Android peuvent protéger davantage leur appareil :

• Laissez Play Protect activé : Ouvrez le Google Play Store, appuyez sur votre photo de profil et sélectionnez « Play Protect ». La vérification de l’application doit être activée sous Paramètres.
• Vérifiez les informations du développeur : Avant de télécharger, vérifiez qui a publié l’application. Faites également attention à ce que le nom du développeur corresponde au fournisseur bien connu.
• Autorisations de questions : Un messager nécessite certains droits d’accès, mais toutes les autorisations demandées ne sont pas automatiquement nécessaires. Soyez prudent si une application demande un accès inhabituellement large.
• Répondez si vous soupçonnez : Si vous avez installé une application suspecte, faites vérifier l’appareil avec Play Protect et supprimez l’application si elle est classée comme dangereuse.

Google note que Play Protect peut vérifier les applications du Play Store et d’autres sources. Cependant, un risque résiduel demeure : l’incident montre que même les plateformes de téléchargement officielles n’offrent pas de garantie absolue qu’elles n’afficheront que des applications authentiques.