Dijital uygulama mağazası Google Play Store'da resmi mesajlaşma servisini kopyalayan sahte bir yazılım tespit edildi. Agment Assets sallu isimli geliştirici tarafından mağazaya yüklenen uygulama, orijinal uygulamanın arayüz tasarımlarını, açıklama metinlerini ve ekran görüntülerini birebir kopyalayarak kullanıma sunuldu.
Söz konusu sahte yazılımın kısa sürede 500 bini aşkın kullanıcıya ulaşmasında mağazanın sponsorlu arama sonuçları etkili oldu. Sponsorlu alanlarda resmi WhatsApp uygulamasının üst sıralarında listelenen sahte yazılım, kullanıcıların yanlış yönlendirilmesine yol açtı.
Yorum Kısıtlaması Uyarıların Görünmesini Engelledi
Sahte uygulamanın tespit edilmesini zorlaştıran en önemli etkenlerden biri ise Google Play’in erken erişim programı oldu. Erken erişim statüsündeki uygulamalarda kamuya açık kullanıcı yorumları ve puanlamalar görünmediği için, mağazayı kullanan vatandaşlar diğer kullanıcıların uyarı ve deneyimlerini inceleyemedi.
Resmi WhatsApp uygulamasının dünya genelinde 10 milyardan fazla indirmesi bulunurken, tek bir uygulamaya sahip şüpheli geliştirici hesabının sunduğu bu sahte sürümün mağazadan henüz kaldırılmadığı aktarıldı.
Siber Güvenlik Uzmanlarından İndirme Öncesi Uyarılar
Uzmanlar, uygulama mağazalarından yükleme yapmadan önce geliştirici adı, toplam indirme sayısı ve yayınlanan diğer uygulamaların dikkatle kontrol edilmesi gerektiği hususunda uyarıda bulunuyor.
Özellikle erken erişim etiketli araçların yüklenmesinde temkinli olunması, tanınmayan hesaplarca sunulan popüler yazılım kopyalarının cihazlara yüklenmemesi öneriliyor.
