WhatsApp повідомляє сотням користувачів, які встановили підроблений застосунок від виробника урядового шпигунського ПЗ

Image

WhatsApp повідомив, що сповістив близько 200 користувачів, яких ошукали, змусивши встановити шкідливу підроблену версію застосунку для чатів, що містила шпигунське програмне забезпечення.

За заявою компанії, наданій TechCrunch, WhatsApp звинуватив італійського виробника шпигунського ПЗ SIO у створенні підробленої версії свого месенджера для iPhone.

«Наша команда безпеки проактивно виявила близько 200 користувачів, переважно в Італії, які, на нашу думку, могли завантажити цей шкідливий неофіційний клієнт, — йдеться в заяві WhatsApp. — Ми вийшли з їхніх акаунтів, попередили їх про ризики для їхньої конфіденційності та безпеки, пов’язані із завантаженням підроблених неофіційних клієнтів, і закликали їх видалити цей застосунок і завантажити офіційний WhatsApp».

Речниця WhatsApp Маргарита Франклін повідомила TechCrunch, що наразі компанія не може розголошувати більше інформації про сповіщених користувачів, наприклад, чи були вони журналістами або членами громадянського суспільства.

«Нашим пріоритетом був захист користувачів, яких могли ошукати, змусивши завантажити цей підроблений iOS-застосунок», — заявила Франклін.

У своєму оголошенні WhatsApp також повідомив, що планує «надіслати офіційну юридичну вимогу до цієї фірми-виробника шпигунського ПЗ із вимогою припинити будь-яку таку шкідливу діяльність».

Італійська газета La Repubblica та інформаційне агентство ANSA першими повідомили цю новину.

Минулого року TechCrunch розкрив, що SIO стояв за серією шкідливих Android-застосунків, які містили його шпигунське ПЗ, зокрема підробленими версіями WhatsApp, а також підробленими інструментами підтримки клієнтів для мобільних операторів. Шпигунське ПЗ SIO було ідентифіковано під назвою Spyrtacus — словом, яке з’явилося в коді шпигуна.

Використання підроблених застосунків проти цілей стеження є добре відомою тактикою влади Італії, яка часто заручається співпрацею мобільних операторів, що надсилають фішингові посилання своїм клієнтам від імені правоохоронних органів.

SIO розробляє урядове шпигунське ПЗ через свою дочірню компанію ASIGINT.

Apple та SIO не відповіли на запит про коментар.

Остання заява WhatsApp з’явилася через рік після того, як компанія попередила близько 90 користувачів, що вони були цілями шпигунського ПЗ, створеного американо-ізраїльським виробником технологій стеження Paragon Solutions. Тоді WhatsApp надіслав ці сповіщення журналістам та активістам, які підтримують імміграцію, серед інших, що спричинило масштабний скандал в Італії.

У відповідь Paragon розірвав зв’язки з італійськими спецслужбами, які були його клієнтами.

Comments

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *