WhatsApp обнаружил, что около 200 человек, в основном из Италии, скачали неофициальный клиент, разработанный компанией SIO, известной поставщиком правительственного шпионского ПО. Сразу после обнаружения компания удалила этих пользователей из своей системы, предупредила их о угрозах конфиденциальности и порекомендовала установить официальную версию.
Что случилось
Представитель WhatsApp Маргарита Франклин рассказала, что поддельное приложение предназначалось для iPhone и содержало шпионский модуль Spyrtacus. WhatsApp готовит юридическое требование к SIO с требованием прекратить распространение вредоносного кода. SIO действует через дочернюю фирму ASIGINT и уже создавала аналогичные поддельные версии для Android.
Почему это важно
- Поддельные приложения использовались итальянскими правоохранительными органами для слежки, часто при поддержке операторов связи.
- Этот случай последовал за предыдущими уведомлениями WhatsApp о шпионском ПО от компании Paragon Solutions, показывая системный характер угроз.
- Слушатели и активисты могут стать жертвами, если не получат своевременную информацию о подобных атаках.
Что дальше
WhatsApp продолжит сотрудничать с правоохранительными органами и отраслевыми партнёрами, усиливая проверку приложений в App Store и информируя пользователей о потенциальных рисках.