2017-11-07 06:00:00

假WhatsApp現身Google Play 逾百萬人下載中招

{左圖}真正的WhatsApp開發者名稱是WhatsApp Inc.。
{右圖}假WhatsApp雖然跟真正的WhatsApp採用不同名字，但開發者乍看相同，令人難分真偽。

不少惡意軟件也會模仿成其他手機用戶常用的程式，出現於程式商店，一個不留神隨時中招。早前有人發現Google Play出現偽裝成WhatsApp的惡意程式，但直至該程式下架，已錄得逾100萬下載人次。

偽裝成WhatsApp的惡意程式雖名為「Update WhatsApp Messenger」，與真正的WhatsApp所採用的名字有所不同，但上載者故意選用跟WhatsApp相同的開發者名稱「WhatsApp Inc.」，僅在名稱後面加上空白鍵，令瀏覽Google Play的用戶信以為真。

有網絡討論區Reddit的用戶在上周五最先發現假WhatsApp，該用戶指程式並無通訊功能，只會讀取一連串廣告，讓用戶下載其他程式，而且沒有名稱和圖示，試圖在主介面隱藏起來。

雖然Google已經把假WhatsApp從Google Play下架，但是該程式已錄逾百萬下載人次。Google Play存在大量偽裝成流行程式的惡意軟件，通過商店的保安系統並影響用戶，一直令該公司非常頭痛。雖然Google最近推廣漏洞賞金計劃，鼓勵黑客與開發者合作找尋並修復程式漏洞以換取獎金，但似乎未能完全改善問題，建議Android用戶在下載程式前要多加留神。