Мессенджер WhatsApp разослал уведомления о безопасности группе пользователей, чьи устройства были скомпрометированы в результате установки модифицированного программного обеспечения. По данным компании, около 200 человек пострадали от действий злоумышленников, использовавших поддельные версии клиента для iOS с целью внедрения шпионских модулей.
Итальянский след и механизмы атаки
Согласно официальному заявлению, WhatsApp связывает распространение вредоносного софта с деятельностью итальянской ИТ-компании SIO, специализирующейся на разработке инструментов для киберслежки. Эксперты по безопасности установили, что злоумышленники создали клонированную версию приложения для iPhone, которая внешне полностью копировала интерфейс оригинала, но содержала скрытые функции для несанкционированного доступа к данным пользователя.
- Рассылка предупреждений затронутым владельцам аккаунтов.
- Принудительное завершение активных сессий (разлогинивание) на скомпрометированных устройствах.
- Блокировка доступа к учетным записям до момента установки официального клиента.
Меры противодействия и правовые последствия
В рамках усиления мер защиты администрация мессенджера призвала пользователей незамедлительно удалить сторонние клиенты и загрузить актуальную версию ПО из официального магазина приложений App Store. Компания подчеркнула, что использование неофициальных сборок лишает переписку преимуществ сквозного шифрования и подвергает риску конфиденциальную информацию.
WhatsApp планирует направить юридическое требование производителю шпионского ПО с требованием прекратить вредоносную деятельность.
Данный инцидент подчеркивает сохраняющуюся уязвимость мобильных экосистем перед таргетированными атаками с использованием социальной инженерии. Ожидается, что юридическое давление на разработчиков Surveillanceware станет частью долгосрочной стратегии Meta по защите пользовательской базы от коммерческого шпионажа, что в перспективе может привести к ужесточению политики проверки сторонних сертификатов на платформе iOS.