Más de 1 millón de usuarios Android han sido engañados al descargar una aplicación falsa de WhatsApp en Google Play debido a un espacio de carácter

El productor de la aplicación pretendió ser el servicio real de WhatsApp y lanzó una aplicación llamada Update WhatsApp Messenger. Sin embargo, tenía el título del desarrollador “WhatsApp Inc.” el cual es exactamente el mismo al real, adueñado por Facebook.

Solo hay una diferencia: el productor de la aplicación añadió un espacio de carácter de Unicode después del nombre WhatsApp Inc. Aunque no parecía tan obvio en los ojos de los usuarios, en un código de computadora la diferencia sobresale, ya que se lee como WhatsApp+Inc%C2%A0.

Los primeros en notar en problema fueron usuarios de Reddit el viernes. Aparentemente, la aplicación falsa no era ni siquiera una aplicación de chat, pero servía a los usuarios con comerciales para descargar otras aplicaciones. Aparentemente, ha sido descargada más de 1 millón de veces.

El desarrollador es desconocido, pero después cambió el nombre de la aplicación a “Dual Whatsweb Update,” y eliminó el “WhatsApp Inc.” del título del desarrollador. Desde entonces, ha sido eliminada de Google Play.

“Puedo confirmar que la aplicación fue eliminada de Google Play y la cuenta del desarrollador fue suspendida por violar nuestras políticas del programa,” un portavoz de Google dijo el viernes.

Las aplicaciones falsas de Android ya no son algo nuevo y son usadas frecuentemente para difundir malware en teléfonos móviles. Sin embargo, el incidente es preocupante debido al hecho de que Google ni siquiera notó el problema en el primer lugar.

Fuente: foxnews.com