Pour tromper les utilisateurs d'appareils Android, le service reprenait à l'identique l'identité visuelle de l'app officielle. Elle allait jusqu'à imiter le nom de l'éditeur, WhatsApp Inc., en se servant d'une astuce: l'ajout d'un espace invisible à la fin du nom sous la forme d'un caractère Unicode.
Google a depuis retiré l'app de sa boutique en ligne et a indiqué au site The Register que ses équipes enquêtaient sur la faille qui a permis au développeur malveillant d'infiltrer sa boutique d'apps.
Tags: