نسخهای کلونشده و تقلبی از پیامرسان واتساپ توانست با سوءاستفاده از بخش نتایج تبلیغاتی و برنامههای دسترسی زودهنگام گوگل پلی، بیش از نیم میلیون بار توسط کاربران دانلود شود و حدود یک ماه از نظارتهای امنیتی فروشگاه رسمی گوگل عبور کند.
جزئیات انتشار و تبلیغ نسخه جعلی واتساپ در گوگل پلی
این اپلیکیشن تقلبی که توسط توسعهدهندهای به نام «Agment Assets sallu» در گوگل پلی بارگذاری شده بود، از تمامی المانهای بصری نسخه اصلی از جمله تصاویر و متن توضیحات رسمی واتساپ استفاده میکرد تا کاربران را به اشتباه بیندازد. این برنامه در بخش نتایج تبلیغاتی جستوجوی واتساپ به نمایش درمیآمد، هرچند این تبلیغ برای تمامی کاربران قابل مشاهده نبود و به شکل هدفمند عمل میکرد.
سوءاستفاده از قابلیت دسترسی زودهنگام گوگل پلی
بررسیهای فنی نشان میدهد که توسعهدهنده این ابزار مخرب از برنامه دسترسی زودهنگام (Early Access) گوگل پلی بهرهبرداری کرده است. این ویژگی امکان ثبت نظرات و بازخوردهای عمومی کاربران درباره اپلیکیشنها را غیرفعال میکند؛ موضوعی که نقش مهمی در پنهانسازی ماهیت تقلبی برنامه و دشوار شدن تشخیص آن داشت. با وجود دانلود ۵۰۰ هزار عددی این نسخه، برنامه مذکور فاصله زیادی با آمار بیش از ۱۰ میلیارد بار دانلود نسخه رسمی واتساپ داشت، اما همچنان زنگ خطری جدی برای امنیت فروشگاه گوگل به شمار میرود. در نهایت پس از گذشت بیش از یک ماه از فعالیت این ابزار، اپلیکیشن جعلی مذکور از گوگل پلی حذف شد.
