Versiune falsă a aplicației Whatsapp, utilizată pentru a spiona utilizatorii de iPhone.

Compania italiană Cy4gate ar fi creat o versiune falsă a aplicației Whatsapp pentru iPhone, ce are rolul de a spiona victimele și de a obține date. Momentan se presupune că publicul afectat ar fi fost unul extrem de specific și printre datele furate sunt identificatorul unic al dispozitivului atribuit de Apple și codul IMEI.

Victimele sunt convinse prin tehnici de tip social engineering să descarce aplicația dintr-o sursă terță, ceea ce duce la instalarea fișierelor de configurare (Mobile Device Management profiles) pe dispozitiv pentru compromiterea acestuia.

Pentru evitarea unor eventuale situații neplăcute, este recomandată o atenție sporită atunci când descărcați aplicații din surse terțe, indiferent de sistemul de operare al dispozitivului utilizat.

Verificați mereu reputația creatorului de aplicații, înainte de a lua orice decizie referitoare la instalare.

Întrebări și răspunsuri

Cine se află în spatele falsului WhatsApp?

Aplicația falsă, descoperită de cercetătorii de securitate cibernetică de la Citizen Lab și jurnaliștii de la Motherboard, pare să fie legată de o firmă italiană numită Cy4gate care dezvoltă tehnologia „interceptării legale”.

„Interceptare legală?”

Da, este spyware – dar spyware este creat de firme pentru a le vinde organelor de aplicare a legii, agențiilor de informații și guvernelor.

De unde știm că este posibil ca acest tip de spyware să nu fie abuzat? Pot fi de încredere persoanele care cumpără spyware de la Cy4gate?

Buna întrebare.

Deci, ce face de fapt falsul WhatsApp?

Informațiile pe care hackerii le-ar putea colecta de pe un iPhone care rulează aplicația includ (dar nu se limitează la) identificatorul unic al dispozitivului (cunoscut sub numele de UDID și atribuit de Apple), precum și IMEI-ul său unic.

Cum ar fi utile aceste informații?

Ei bine, ar putea ajuta la îndreptarea unei agenții de informații într-o anumită direcție, către o anumită persoană.

Dar aplicația falsă WhatsApp mai fură date de pe iPhone?

Cercetătorii de la Citizen Lab nu au reușit să adune detalii despre ce alte date ar putea să fure un atacator de pe un iPhone vizat care rulează versiunea falsă a WhatsApp.

Cu toate acestea, este greu de imaginat că, după ce au instalat o versiune falsă a WhatsApp pe telefonul unei ținte, nu ar încerca cel puțin să facă mult mai multe, cum ar fi spionarea mesajelor pe care ar putea să le trimită și să le primească.

Surse: CERT.ro, hotforsecurity.bitdefender.com