WhatsApp alerta a usuarios atacados por una aplicación espía falsa

WhatsApp ha notificado de forma proactiva a alrededor de 200 usuarios que fueron engañados para instalar una versión falsa y maliciosa de su aplicación de chat. El equipo de seguridad de la empresa identificó proactivamente a estos usuarios, que se encuentran principalmente en Italia, y cree que podrían haber descargado este cliente no oficial malicioso. En respuesta, WhatsApp cerró la sesión de los usuarios afectados, les alertó sobre los riesgos de privacidad y seguridad asociados con la descarga de clientes no oficiales falsos y les instó a eliminar el software. “Nuestra prioridad ha sido proteger a los usuarios que podrían haber sido engañados para descargar esta aplicación falsa para iOS”, dijo Margarita Franklin, portavoz de WhatsApp. El periódico italiano La Repubblica y la agencia de noticias ANSA reportaron primero la noticia del incidente, que involucró una versión falsa de la aplicación de mensajería diseñada para iPhones.

WhatsApp ha acusado a SIO (fabricante italiano de spyware) de crear la versión falsa de su aplicación de mensajería. SIO desarrolla spyware gubernamental a través de su subsidiaria ASIGINT. Según TechCrunch, SIO estuvo detrás de una serie de aplicaciones maliciosas para Android que contenían su spyware, el cual fue identificado en el código bajo el nombre Spyrtacus. Estas aplicaciones maliciosas anteriores incluían versiones falsas de WhatsApp, así como herramientas falsas de atención al cliente para proveedores de telefonía móvil. El uso de aplicaciones falsas contra objetivos de vigilancia es una táctica bien establecida utilizada por las autoridades en Italia, que a menudo reciben colaboración de proveedores de telefonía móvil para enviar enlaces de phishing a los clientes en nombre de las fuerzas del orden. Ni Apple ni SIO respondieron a las solicitudes de comentarios sobre el incidente.

Para abordar la actividad, WhatsApp planea enviar una demanda legal formal a esta empresa de spyware para detener cualquier actividad maliciosa de este tipo. Esta presión legal y campaña de notificación a los usuarios sigue a un incidente similar ocurrido el año pasado, cuando WhatsApp alertó a alrededor de 90 usuarios de que habían sido blanco de spyware. Ese incidente anterior involucró spyware creado por el fabricante de tecnología de vigilancia estadounidense-israelí Paragon Solutions. En respuesta a esas alertas, Paragon cortó lazos con las agencias de espionaje de Italia, que eran sus clientes.

Por qué importa

WhatsApp está tomando medidas contra un fabricante de spyware al notificar a los usuarios que fueron engañados para instalar una versión maliciosa de su aplicación, lo que marca un esfuerzo continuo para combatir las herramientas de vigilancia dirigidas a sus usuarios.