// FRANDROID — MOBILE & WEB
Attention, des fausses versions de WhatsApp et Chrome se sont glissées sur le Play Store
Si vous avez récemment téléchargé Chrome ou WhatsApp sur un nouveau téléphone, il est peut-être temps de vérifier si vous ne vous êtes pas fait arnaquer. La semaine dernière, des versions malicieuses de ces deux logiciels se sont glissées sur le Play Store et ont totalisé plusieurs centaines de milliers de téléchargements à elles deux, note Android Authority.
L’affaire est d’autant plus gênante pour Google que l’entreprise a récemment commencé à serrer la vis sur l’installation d’applications hors du Play Store justement pour des questions de sécurité.
Si on ne sait pas exactement comment des copies conformes de deux applications ultra-populaires ont pu échapper aux systèmes de scans automatisés de Google, la manière dont elles se sont hissées en haut des résultats sans attirer l’attention est, elle, connue.
Il semblerait que la fausse version de WhatsApp ait exploité une faille dans le programme « Early access » du Play Store. Ce dernier est normalement utilisé pour publier des applications en cours de développement. Sauf que, comme les spécialistes de BitDefender le remarquaient début septembre, ce canal de distribution empêche quiconque de laisser un commentaire ou une note sur la fiche de l’application. Idéal pour masquer ses intentions. Pour Chrome, la manipulation est encore plus grossière, puisque l’application a d’abord été nommée « Ball Bounce » avant d’être changée en « Google Chrome ».
Enfin, pour apparaître dans les résultats de recherche au-dessus des applications légitimes, rien de tel que de s’acheter sa place à travers le programme de résultats sponsorisés de Google. Il ne reste plus qu’à copier-coller les captures d’écran et le texte de présentation du vrai logiciel et vous pouvez piéger quiconque n’est pas assez attentif pour vérifier le nom du développeur ou de la développeuse rattachée à l’application (seul véritable indice permettant de faire la différence).
La fausse version de Google Chrome n’a cumulé que 100 000 téléchargements avant d’être boutée du Play Store. La plupart des téléphones Android embarquant nativement le navigateur, pas besoin d’aller le chercher sur la boutique d’applications. Le WhatsApp frauduleux développé par Agment Assets sallu a lui atteint les 500 000 téléchargements avant d’être supprimé.
Pour aller plus loin
Pourquoi installer des applications hors du Play Store va bientôt devenir un véritable cauchemar
Si vous craignez d’avoir téléchargé une de ces deux applications, rendez-vous sur la page officielle de WhatsApp et de Chrome sur le Play Store et si votre téléphone vous indique bel et bien que l’application est installée, alors pas de panique. Si ce n’est pas le cas, désinstallez au plus vite le faux WhatsApp ou le faux Chrome et réinstallez l’application légitime.
Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :
Votre café et votre dose de tech vous attendent sur WhatsApp chaque matin avec Frandroid.