WhatsApp smaschera app fake italiana: 200 utenti spiati e dati a rischio

iStock

WhatsApp ha individuato e bloccato una versione contraffatta della propria app utilizzata per attività di spionaggio digitale. Il caso riguarda circa 200 utenti, in gran parte italiani, che sarebbero stati indotti a installare un client non ufficiale contenente spyware. La scoperta arriva direttamente dal team di sicurezza della piattaforma, di proprietà di Meta, che ha già annunciato azioni legali contro i responsabili.

• Un’app falsa usata per spiare gli utenti WhatsApp
• Nel mirino una società italiana
• Un attacco mirato, non di massa
• Il precedente e le implicazioni

Un’app falsa usata per spiare gli utenti WhatsApp

Secondo quanto comunicato, l’applicazione malevola imitava WhatsApp, ma non veniva distribuita attraverso canali ufficiali come App Store o Google Play Store. Gli utenti sarebbero stati convinti a scaricarla tramite tecniche di ingegneria sociale, con l’obiettivo di ottenere accesso ai dispositivi e ai dati personali.

Il team di sicurezza ha identificato in modo proattivo circa 200 persone che potrebbero aver installato il software dannoso. Dopo la scoperta, gli account coinvolti sono stati disconnessi e gli utenti informati dei rischi per la privacy. A tutti è stato consigliato di rimuovere immediatamente l’app falsa e scaricare la versione ufficiale.

WhatsApp ha precisato che l’episodio non è legato a una vulnerabilità interna del servizio. La crittografia end-to-end resta attiva e continua a proteggere le comunicazioni degli utenti che utilizzano l’app autentica.

Nel mirino una società italiana

La piattaforma ha attribuito la creazione dell’app contraffatta a una società con sede a Cantù, attiva nello sviluppo di tecnologie di cyber intelligence e già collegata in passato alla realizzazione di strumenti di sorveglianza.

In particolare, l’azienda era stata associata a uno spyware diffuso tramite applicazioni Android dannose mascherate da servizi popolari. Questi software erano in grado di accedere a dati sensibili, inclusi messaggi e chiamate, oltre a monitorare le attività attraverso microfono e fotocamera.

WhatsApp ha annunciato l’intenzione di inviare una diffida formale, chiedendo la cessazione immediata di qualsiasi attività dannosa. L’azienda sottolinea come perseguire legalmente i produttori di spyware rappresenti un passaggio centrale nella protezione degli utenti.

Un attacco mirato, non di massa

Le informazioni disponibili indicano che la campagna fosse rivolta a un numero limitato di persone. La natura mirata dell’operazione suggerisce un contesto specifico, anche se non sono stati forniti dettagli sull’identità delle vittime.

Un elemento chiave resta la modalità di distribuzione. L’app non era presente sugli store ufficiali e sarebbe stata diffusa attraverso canali alternativi, meno controllati. Si tratta di un approccio ricorrente nelle operazioni di sorveglianza, che punta ad aggirare i sistemi di sicurezza standard facendo leva sulla fiducia degli utenti.

Il precedente e le implicazioni

Negli ultimi anni, WhatsApp ha già segnalato attività simili, inclusi attacchi che hanno coinvolto giornalisti e attivisti. Anche in questo caso, la società ha scelto di intervenire notificando direttamente gli utenti potenzialmente coinvolti.

Resta aperta la questione dell’uso di software di sorveglianza sviluppati da aziende private e impiegati in contesti sensibili. L’episodio evidenzia come le applicazioni contraffatte continuino a rappresentare uno dei principali vettori di attacco, soprattutto quando riescono a sfruttare l’identità di servizi ampiamente diffusi.

La posizione di WhatsApp resta netta: l’unica difesa efficace passa dall’utilizzo esclusivo delle app ufficiali e da una maggiore attenzione verso link e download sospetti. Un principio semplice, ma che in questo caso ha segnato la differenza tra un’app sicura e uno strumento di sorveglianza.