de Italia Agencia Nacional de Prensa Asociada (ANSA) Informe Meta emitió una alerta a alrededor de 200 usuarios que fueron engañados para descargar una versión falsa de WhatsApp. Aquí están los detalles.
Según los informes, Meta ha emitido una alerta a unos 200 usuarios de iPhone y Android, en su mayoría italianos, que fueron víctimas de un ataque de ingeniería social que los engañó para que instalaran una versión falsa y maliciosa de WhatsApp.
WhatsApp dijo ANSA:
“Nuestro equipo de seguridad ha identificado alrededor de 200 usuarios, la mayoría de ellos en Italia, que creemos que descargaron este cliente no oficial y malicioso. Los desconectamos y les advertimos sobre los riesgos de privacidad y seguridad. (…) Creemos que se trata de un intento de ingeniería social dirigido a un número limitado de usuarios, con el objetivo de instalar software malicioso en sus dispositivos WhatsApp para instalarles software malicioso.
WhatsApp también confirmó que ha tomado medidas contra la empresa italiana de software espía Assynt, controlada por CO Spa y se cree que está detrás del ataque.
Actualmente no hay detalles sobre la identidad de las víctimas ni a qué datos (si los hubo) se accedió. WhatsApp dijo que los usuarios cerraron sesión en sus cuentas cuando se descubrió la aplicación maliciosa y también recibieron la siguiente advertencia (a través de TechCrunch):
Tampoco está claro qué método se utilizó para engañar a los usuarios para que instalaran la versión falsa de WhatsApp. De acuerdo a repúblicaLa distribución de la aplicación “no se realiza a través de canales oficiales como Google Play Store o App Store de Apple, sino a través de canales de terceros menos regulados”.
república No especifica cuáles eran esos “canales de terceros”, lo que hace imposible determinar si se basó en técnicas más antiguas como instalaciones basadas en certificados o las nuevas posibilidades de descarga introducidas como resultado de DMA.
Finalmente, WhatsApp insistió en que no se trataba de una vulnerabilidad en su plataforma, sino del uso de un cliente no oficial de WhatsApp.
