La matriz de WhatsApp, Meta, demandó a las empresas "HeyMods", "Highlight Mobi" y "HeyWhatsApp" por robar más de un millón de cuentas mediante aplicaciones no oficiales de WhatsApp para Android. Las apps infectadas de malware estaban disponibles en varios sitios APK e incluso en la Google Play Store, según la denuncia.
Aparentemente, según las declaraciones de Meta, con estas aplicaciones fraudulentas las empresas pudieron robar más de un millón de cuentas de WhatsApp a partir de mayo de 2022.
"Después de que las víctimas instalaran las aplicaciones maliciosas, se les pedía que introdujeran sus credenciales de usuario de WhatsApp", según la demanda presentada al Tribunal de Distrito de Estados Unidos en San Francisco. "Los demandados programaron las aplicaciones maliciosas para comunicar las credenciales del usuario a las computadoras de WhatsApp y obtener las claves de la cuenta de los usuarios y la información de autenticación".
Los nombre de las apps son "Theme Store for Zap" y "AppUpdater for WhatsPlus 2021 GB Yo FM HeyMods", entre otras. Esta última app se instaló más de un millón de veces en Google Play Store, según lo que indicaron las fuentes.
Por su parte el jefe de WhatsApp, Will Cathcart, advirtió a los usuarios que no descargaran las aplicaciones falsas, diciendo que "eran sólo una estafa para robar información personal almacenada en los teléfonos de la gente". Añadió que los hallazgos de Meta fueron compartidos con Google y en julio, Google Play Protect se actualizó para detectar y desactivar las aplicaciones falsas. "También estamos tomando medidas de aplicación contra HeyMods... y exploraremos las opciones legales para que HeyMods y otros como ellos rindan cuentas", indicó Cathcart.
Meta dijo que los desarrolladores incumplieron efectivamente sus acuerdos, aunque la jurisdicción no está clara, ya que la denuncia indica que las empresas están organizadas bajo las leyes de tres regiones diferentes (Hong Kong, Pekín y Taiwán). En cualquier caso, Cathcart dio un consejo que se aplica universalmente a cualquier aplicación: "Si ves a tus amigos o familiares usando una forma diferente de WhatsApp, por favor, anímales a que sólo usen WhatsApp desde una tienda de aplicaciones de confianza o desde nuestra web oficial directamente en http://WhatsApp.com/dl".