WhatsApp تنبه مستخدمين استُهدفوا بتطبيق تجسس مزيف

بادرت WhatsApp بإخطار ما يقرب من 200 مستخدم تعرضوا للخداع لتثبيت نسخة مزيفة ضارة من تطبيق الدردشة الخاص بها. وقد حدد الفريق الأمني للشركة هؤلاء المستخدمين، ومعظمهم في إيطاليا، ويعتقد أنهم قد يكونون قد حملوا هذا العميل غير الرسمي الضار. ورداً على ذلك، قامت WhatsApp بتسجيل خروج المستخدمين المتأثرين، ونبهتهم إلى مخاطر الخصوصية والأمان المرتبطة بتنزيل عملاء غير رسميين مزيفين، وشجعتهم على إزالة البرنامج. وقالت Margarita Franklin، المتحدثة باسم WhatsApp: “كانت أولويتنا هي حماية المستخدمين الذين ربما تعرضوا للخداع لتنزيل تطبيق iOS المزيف هذا”. وكانت صحيفة La Repubblica الإيطالية ووكالة الأنباء ANSA أول من أورد أنباء هذا الحادث، الذي تضمن نسخة مزيفة من تطبيق المراسلة مصممة لهواتف iPhone.

اتهمت WhatsApp شركة SIO، وهي صانع برمجيات تجسس إيطالي، بإنشاء النسخة المزيفة من تطبيق المراسلة الخاص بها. وتطور SIO برمجيات تجسس حكومية من خلال شركتها التابعة ASIGINT. ووفقاً لـ TechCrunch، كانت SIO تقف سابقاً وراء سلسلة من تطبيقات Android الضارة التي احتوت على برمجيات التجسس الخاصة بها، والتي تم تحديدها في الكود المصدري تحت اسم Spyrtacus. وشملت هذه التطبيقات الضارة السابقة نسخاً مزيفة من WhatsApp بالإضافة إلى أدوات دعم عملاء مزيفة لمزودي خدمات الهاتف المحمول. ويُعد استخدام التطبيقات المزيفة ضد أهداف المراقبة تكتيكاً راسخاً تستخدمه السلطات في إيطاليا، التي غالباً ما تتلقى تعاوناً من مزودي خدمات الهاتف المحمول لإرسال روابط تصيد احتيالي إلى العملاء نيابة عن جهات إنفاذ القانون. ولم تستجب كل من Apple وSIO لطلبات التعليق بخصوص الحادث.

ولمعالجة هذا النشاط، تعتزم WhatsApp إرسال مطالبة قانونية رسمية لوقف أي نشاط ضار من هذا القبيل إلى شركة برمجيات التجسس هذه. ويأتي هذا التحرك القانوني وحملة إخطار المستخدمين في أعقاب حادث مماثل وقع العام الماضي، عندما نبهت WhatsApp ما يقرب من 90 مستخدماً بأنهم استُهدفوا ببرمجيات تجسس. وتضمن ذلك الحادث السابق برمجيات تجسس صنعتها شركة تكنولوجيا المراقبة الأمريكية الإسرائيلية Paragon Solutions. ورداً على تلك التنبيهات، قطعت Paragon علاقاتها مع وكالات التجسس الإيطالية، التي كانت من عملائها.

لماذا يهم

تتخذ WhatsApp إجراءات ضد صانع برمجيات تجسس من خلال إخطار المستخدمين الذين تعرضوا للخداع لتثبيت نسخة ضارة من تطبيقها، مما يمثل جهداً مستمراً لمكافحة أدوات المراقبة التي تستهدف مستخدميها.