WhatsApp avertit des centaines d’utilisateurs qui ont installé une application fausse contenant du spyware

JAKARTA — WhatsApp a alerté environ 200 utilisateurs qui ont téléchargé une version fausse de son application. La plate-forme de messagerie a déclaré que cette application était dangereuse car elle était infectée par un logiciel espion.

WhatsApp a accusé une entreprise italienne de surveillance technologique appelée SIO d’être la créatrice de l’application malveillante. Sur la base des conclusions de l’équipe de sécurité de WhatsApp, la majorité des victimes résident en Italie.

En tant que forme de protection, WhatsApp a expulsé ces utilisateurs trompés de leurs comptes pour des raisons de sécurité. Les utilisateurs sont encouragés à supprimer immédiatement l’application frauduleuse et à passer à la version originale disponible sur le magasin d’applications officiel.

L’entreprise souligne que le téléchargement d’applications non autorisées est très risqué pour la vie privée et la sécurité des données personnelles. Actuellement, WhatsApp mène toujours des enquêtes supplémentaires pour savoir si les victimes sont des journalistes ou des activistes de la société civile.

Margarita Franklin, porte-parole de WhatsApp, a déclaré que la protection des utilisateurs trompés est la priorité principale de l’entreprise à l’heure actuelle. En plus de donner des alertes, WhatsApp envisage également de demander aux auteurs de cesser leurs activit́es.

« Notre priorité est de próteger les utilisateurs qui pourraient avoir été tromṕs pour télécharger cette application iOS faussée », a déclaré Franklin, cité par TechCrunch jeudi 2 avril.

Le spyware découvert par WhatsApp est connu sous le nom de Spyrtacus. Le logiciel est intégré dans le code d’une application fausse sur le système d’exploitation iOS.

Auparavant, la même entreprise avait également créé une application fausse en se faisant passer pour un outil de support client pour les opérateurs de téléphonie mobile. L’application ciblait les utilisateurs d’Android.

La tactique d’utilisation d’applications fausses pour la surveillance est une méthode assez courante en Italie. Les liens de téléchargement de ces applications dangereuses sont généralement envoyés aux utilisateurs par des messages frauduleux qui semblent provenir de sources officielles.