דיווח: חברת ריגול איטלקית בנתה גרסה מזויפת של WhatsApp לאייפון

WhatsApp חשפה כי חברת הסייבר האיטלקית SIO בנתה גרסה מזויפת של אפליקציית המסרים המוצפנים, שנועדה לפגוע במשתמשי אייפון. כ-200 משתמשים, רובם באיטליה, הותקפו בשיטה. WhatsApp כבר נקטה צעדים נגד החברה, לרבות שליחת דרישה משפטית רשמית.

על פי פרסום אתר TechCrunch, תוכנת הריגול, שמזהה את עצמה בקוד שלה בשם Spyrtacus, הוסתרה בתוך אפליקציה שנראתה כעדכון לגיטימי של WhatsApp לאייפון. קישור ההתקנה הופץ לרוב ישירות דרך חברות הסלולר של הקורבנות, שפעלו בתיאום עם גורמי אכיפת חוק. ברגע שהמשתמש התקין את הגרסה המזויפת, יכלה התוכנה לגנוב הודעות טקסט, היסטוריית צ'אטים ויומני שיחות, וכן להפעיל מרחוק את המיקרופון ואת המצלמה של הטלפון.

כפי שדיווח The Record מבית Recorded Future News, חוקרים זיהו לפחות 13 גרסאות שונות של Spyrtacus, החל משנת 2019 ועד לאחרונות שתועדו בסוף 2024. SIO פועלת דרך חברת הבת שלה ASIGINT, שמושבה בעיר קנטו שבאזור לומברדיה בצפון איטליה, ומוכרת את מוצריה לגורמי ממשל, מודיעין ומשטרה. WhatsApp זיהתה את המשתמשים הנפגעים, ניתקה אותם מחשבונותיהם, הזהירה אותם מהסיכון לפרטיותם וביקשה מהם למחוק את האפליקציה המזויפת ולהתקין מחדש את הגרסה הרשמית.

על פי אתר 9to5Mac, זו הפעם השנייה תוך שנה שבה WhatsApp מפרסמת בפומבי שם של יצרנית תוכנת ריגול שפעלה נגד משתמשיה באיטליה. בתחילת 2025 התריעה החברה בפני כ-90 משתמשים שהותקפו על ידי חברת Paragon Solutions, חברה ישראלית-אמריקאית. תדירות החשיפות מצביעה על מגמה: גורמי ריגול מסחריים עוברים בהדרגה מניצול חולשות אפס-קליק ליצירת אפליקציות מזויפות, שיטה פשוטה יותר מבחינה טכנית אך לא פחות אפקטיבית.

The Next Web ציין כי WhatsApp שלחה לחברת SIO דרישה משפטית לאיסור המשך הפעילות. בהודעה שמסרה Meta, חברת האם של WhatsApp, נאמר שהחברה עוקבת אחר ניסיונות לנצל את פלטפורמותיה ותמשיך לחשוף פעולות כאלה. המקרה צפוי להעמיק את הדיון האירופאי סביב פיקוח ורגולציה על שוק תוכנות הריגול המסחריות, שנותר לרוב באזור אפור משפטי.