Google Playに偽WhatsAppが複数出現

headless 曰く、

Google PlayにWhatsApp Messengerの偽アプリが複数出現しているようだ(The Registerの記事)。

The Registerが紹介しているのは「Update WhatsApp Messenger」という名称のアプリで、Redditユーザーの調査によると開発者名は正規の開発者と同じ「WhatsApp Inc.」の後ろに「0xC2」「0xA0」の2バイトが付加されていたという。付加された2バイト分は画面上で表示されないので、正規の開発者によるアプリのようにみえる。

実際のアプリの内容は基本的に他のアプリの広告を表示するだけだったようだが、「whatsapp.apk」をダウンロードするコードも含まれていたそうだ。このアプリは既に削除されているが、The Registerによれば100万回以上ダウンロードされていたとのこと。

ただし、偽アプリはこれだけではない。Google Playで「whatsapp」を検索すると、別の「Update WhatsApp Messenger」のほか、「WhatsApp」「WhatsApp Messenger」といった名称のアプリが複数ヒットする。検索結果トップに表示される「WhatsApp Messenger」と2番目の「WhatsApp Wallpaper」は本物のWhatsApp Inc.によるものだが、3位以下は偽開発者によるものだった。

偽開発者の名前は「WhatsApp Inc.」に記号や表示されない文字が付加されているもののほか、「Inc」と「.」の間にスペースが入っているものもあった。名称に「WhatsApp」が入らないアプリの中にも偽開発者が公開しているものがいくつかある。偽アプリはダウンロード件数が表示されないものがほとんどだが、中には1万回以上ダウンロードされているものもある。また、多くは数十人～数百人のユーザーにより3.5～4.5の評価が付けられている。

本物のWhatsAppは10億回以上ダウンロードされており、偽アプリと検索順位が入れ替わる可能性は低いとみられるが、一見わかりにくいので注意が必要だ。