Secondo quanto riportato dall'Agenzia Nazionale Stampa Associata (ANSA), Meta ha inviato avvisi a circa 200 utenti che hanno scaricato una falsa versione di WhatsApp. Ecco i dettagli.

Secondo la notizia, Meta ha avvertito circa 200 utenti di iPhone e Android, per lo più italiani. Questi utenti sono stati ingannati a scaricare una versione falsa e malevola di WhatsApp a causa di un attacco di ingegneria sociale.

WhatsApp ha dichiarato all'ANSA:

“Il nostro team di sicurezza ha identificato circa 200 utenti, per lo più in Italia, che potrebbero aver scaricato questo client non ufficiale e malevolo. Li abbiamo disconnessi e avvertiti sui rischi per la privacy e la sicurezza. […] Crediamo che si tratti di un tentativo di ingegneria sociale mirato a un numero limitato di utenti. L'obiettivo era convincere gli utenti a scaricare software malevolo che imitava WhatsApp e probabilmente è stato fatto per ottenere accesso ai loro dispositivi.”

WhatsApp ha anche confermato di aver intrapreso azioni contro la società di spyware italiana Asigint, ritenuta coinvolta nell'attacco. Asigint è controllata da Sio Spa.

Attualmente, non ci sono dettagli sull'identità delle vittime o su quali dati (se presenti) siano stati compromessi. WhatsApp ha dichiarato che gli utenti sono stati disconnessi dai loro account quando è stata scoperta l'app malevola e hanno anche ricevuto il seguente avviso (TechCrunch):

Inoltre, non ci sono informazioni chiare su come gli utenti siano stati ingannati a scaricare la falsa versione di WhatsApp. Secondo La Repubblica, la distribuzione dell'app è avvenuta "non attraverso canali ufficiali come il Google Play Store o l'App Store di Apple, ma tramite canali di terze parti meno controllati."

Poiché La Repubblica non ha specificato quali siano questi "canali di terze parti", diventa impossibile determinare se si basassero su tecniche obsolete di installazione basate su certificati o su nuove opportunità di sideloading emerse a seguito del DMA.

Infine, WhatsApp ha sottolineato che non si tratta di una vulnerabilità della propria piattaforma, ma piuttosto dell'uso di un client WhatsApp non ufficiale.

Prodotti da controllare su Amazon

  • David Pogue – ‘Apple: i primi 50 anni’
  • MacBook Neo
  • Logitech MX Master 4
  • AirPods Pro 3
  • AirTag (2ª generazione) – 4 pacchetti
  • Apple Watch Series 11
  • Adattatore CarPlay wireless