Τουλάχιστον 200 χρήστες εξαπατήθηκαν και εγκατέστησαν μία ψεύτική έκδοση του WhatsApp που περιείχε κακόβουλο λογισμικό παρακολούθησης.
Συγκεκριμένα, η επίθεση δεν στόχευσε την πλατφόρμα, αλλά είχε ως στόχο να πείσει τα θύματα να κατεβάσουν έναν ανεπίσημο πελάτη της εφαρμογής.
Σημειώνεται ότι στην αρχή η υπόθεση αποκαλύφθηκε αρχικά από ιταλικά μέσα και επιβεβαιώθηκε στη συνέχεια από το WhatsApp, το οποίο ανέφερε ότι εντόπισε τους επηρεαζόμενους λογαριασμούς, τους αποσύνδεσε και τους ειδοποίησε για τους κινδύνους σε ιδιωτικότητα και ασφάλεια.
Η επίθεση αποδίδεται στην ιταλική Asigint
Σύμφωνα με τις ίδιες αναφορές, το WhatsApp συνέδεσε την επίθεση με την Asigint, εταιρεία spyware που ελέγχεται από τη SIO Spa στην Ιταλία.
Η Meta φέρεται επίσης να έλαβε μέτρα εναντίον της συγκεκριμένης εταιρείας, δείχνοντας ότι δεν πρόκειται για απλή καμπάνια phishing αλλά για πιο οργανωμένη επιχείρηση παρακολούθησης.
Η παγίδα δεν στήθηκε μέσω App Store ή Google Play
Το κρίσιμο σημείο είναι ότι η κακόβουλη εφαρμογή δεν διανεμήθηκε μέσω των επίσημων καταστημάτων εφαρμογών της Apple ή της Google.
Οι αναφορές μιλούν για διανομή από ανεπίσημα κανάλια τρίτων, κάτι που σημαίνει ότι τα θύματα πείστηκαν να εγκαταστήσουν το ψεύτικο WhatsApp εκτός των συνηθισμένων και πιο ελεγχόμενων διαδρομών.
Μέχρι τώρα δεν έχει αποσαφηνιστεί ποια ακριβώς μέθοδος χρησιμοποιήθηκε για να πειστούν οι χρήστες να προχωρήσουν στην εγκατάσταση.
Δεν πρόκειται για κενό ασφαλείας του WhatsApp
Το WhatsApp ξεκαθάρισε ότι η υπόθεση δεν αφορά ευπάθεια της ίδιας της πλατφόρμας, αλλά χρήση ενός ανεπίσημου πελάτη που μιμούνταν την εφαρμογή. Αυτό είναι και το βασικό στοιχείο της υπόθεσης. Η απειλή δεν ήρθε από σπάσιμο του ίδιου του WhatsApp, αλλά από κοινωνική μηχανική που εκμεταλλεύτηκε την εμπιστοσύνη των χρηστών στο όνομα της εφαρμογής.
Μέχρι στιγμής δεν έχουν δοθεί λεπτομέρειες για το ποιοι ήταν οι χρήστες που στοχοποιήθηκαν, ούτε για το αν και ποια δεδομένα τελικά εκλάπησαν. Αυτό σημαίνει ότι η εικόνα της ζημιάς παραμένει ανοιχτή, παρότι η Meta έσπευσε να περιορίσει την έκθεση αποσυνδέοντας τους λογαριασμούς που εντοπίστηκαν.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
