O WhatsApp afirma ter notificado cerca de 200 usuários que foram induzidos a instalar uma versão falsa e maliciosa do aplicativo de bate-papo que continha spyware do governo.
O WhatsApp acusou o fabricante italiano de spyware SIO de criar uma versão falsa de seu aplicativo de mensagens para iPhones, de acordo com um anúncio que a empresa compartilhou com o TechCrunch.
“Nossa equipe de segurança identificou proativamente cerca de 200 usuários, principalmente na Itália, que acreditamos poderem ter baixado esse cliente não oficial malicioso”, afirmou o WhatsApp em seu comunicado. “Nós os desconectamos, alertamos sobre os riscos à sua privacidade e segurança que acompanham o download de clientes não oficiais falsos e os incentivamos a removê-los e baixar o aplicativo oficial do WhatsApp.”
A porta-voz do WhatsApp, Margarita Franklin, disse ao TechCrunch que, neste momento, a empresa não pode compartilhar mais informações sobre os usuários que notificou, como se eram jornalistas ou membros da sociedade civil.
“Nossa prioridade tem sido proteger os usuários que podem ter sido induzidos a baixar esse aplicativo falso para iOS”, disse Franklin.
Em seu anúncio, o WhatsApp também disse que planeja “enviar uma exigência legal formal para interromper qualquer atividade maliciosa a esta empresa de spyware”.
Jornal italiano La República e agência de notícias ANSA primeiro relatou a notícia.
No ano passado, o TechCrunch revelou que a SIO estava por trás de uma série de aplicativos Android maliciosos que continham seu spyware, incluindo versões falsas do WhatsApp, bem como ferramentas falsas de suporte ao cliente para provedores de telefonia celular. O spyware da SIO foi identificado com o nome Spyrtacus, palavra que aparecia no código do spyware.
Contate-nos
Você tem mais informações sobre o SIO ou outros fabricantes de spyware do governo? A partir de um dispositivo que não seja de trabalho, você pode entrar em contato com Lorenzo Franceschi-Bicchierai com segurança no Signal pelo telefone +1 917 257 1382, ou via Telegram, Keybase e Wire @lorenzofb, ou por e-mail.
A utilização de aplicações falsas contra alvos de vigilância é uma tática bem estabelecida utilizada pelas autoridades em Itália, que muitas vezes obtêm a colaboração de fornecedores de telemóveis, que enviam links de phishing aos seus clientes em nome das autoridades policiais.
SIO desenvolve spyware governamental através do seu subsidiária ASIGINT.
A Apple e a SIO não responderam a um pedido de comentário.
O último anúncio do WhatsApp ocorre um ano depois de a empresa alertar cerca de 90 usuários de que eles foram alvo de spyware fabricado pela fabricante de tecnologia de vigilância norte-israelense Paragon Solutions. O WhatsApp enviou essas notificações a jornalistas e ativistas pró-imigração, entre outros, provocando um amplo escândalo em toda a Itália.
Em resposta, a Paragon cortou relações com as agências de espionagem italianas, que eram suas clientes.
