WhatsApp - gefälschte App im Play Store

500.000 Downloads einer gefälschten WhatsApp im Playstore.

https://www.connect.de/news/gefaehrlicher-whatsapp-klon-google-play-store-sicherheitsluecke-3214023.html

Da ich auf dem 3. Telefon diese App nutze, mir unsicher war, habe ich mir die Logs angeschaut, mit der KI Lumo auswerten lassen, richtig erkannt hat Lumo, dass ich ein Gerät mit GOS nutze, zu WhatsApp:

Die Logs zeigen ein massives Verbindungsproblem zwischen WhatsApp und den Servern

Beobachtung: WhatsApp versucht innerhalb von ~2 Sekunden mehrere Endpoints gleichzeitig zu kontaktieren, was auf einen aggressiven Retry-Mechanismus hindeutet.

GrapheneOS scheint seine Aufgabe sehr gut zu machen, ausgehende Verbindungen werden blockiert.

Ein händischer Aufruf von whatsapp.net führt zu einer Weiterleitung auf whatsapp.com.

a.) Den „gefälschten“ WhatsApp-Klon?
b.) Oder WhatsApp selbst?

Aus dem Artikel geht ja nur hervor, dass jemand eine App in den Store hochgeladen hat, die sich als WhatsApp ausgibt und für Werbung in den Suchergebnissen dafür bezahlt hat - nicht aber die normale WhatsApp App in irgendeiner Weise ‚ersetzt‘.

Da erschließt sich für mich der Zusammenhang mit dem restlichen Beitrag nicht, wenn „b“ und nicht „a“ der Fall ist.

Dass WhatsApp penetrant versucht eine Verbindung aufzubauen ist relativ gewöhnlich, gerade wenn du vermutlich RethinkDNS o.Ä. verwendest?
Meines Wissens nach weiß WhatsApp dann nicht mal bescheid, wenn die Internetverbindung „down“ ist, und versucht auch selbstständig im Sekundentakt über Googles DNS die eigenen Domains aufzulösen.
Wundert mich dann auch nicht, wenn es konstant versucht, die Verbindungen zu den IP-Adressen aufzubauen, wenn die Domainanfragen durchgehen, aber die Endpunkt-Verbindungen blockiert werden.

An den Logs selbst ist nichts auffällig, wie @Matze schon erwähnte.

GrapheneOS ist doch gar nicht für das blockieren der Verbindungen verantwortlich, wenn du der App nicht die Netzwerkberechtigung entzogen hast?

Ich wusste nicht mehr, wo ich die App gezogen hatte, aber es war genau in dem Zeitraum als die Klonvariante unterwegs war. Aber ich habe wohl direkt bei WhatsApp die APK genutzt (hoffe ich).

Daher habe ich die Logs auswerten lassen, einfach um zu schauen, wohin funkt die App.

Die App hat natürlich Netzwerkberechtigung, aber die Logs zeigen, es wurden Verbindungsversuche unterbunden, die offenbar stattfanden, als die App nicht in Benutzung war?

Nachtrag: WahtsApp am PC genutzt, App am Handy zeigt für den Zeitraum Verbindungsversuche: