WhatsApp je izdao važno upozorenje, s obzirom da je nedavno približno 200 korisnika postalo meta visoko sofisticiranog kibernetičkog napada. Prema informacijama koje prenosi specijalizirani portal WABetaInfo, napadači su iskoristili lažne, neslužbene verzije ove popularne aplikacije za razmjenu poruka kako bi na uređaje žrtava tajno instalirali špijunski softver (spyware) državne razine.
Neslužbene i modificirane verzije WhatsAppa često se distribuiraju izvan službenih trgovina aplikacijama. Takvi programi privlače korisnike obećanjima o dodatnim funkcijama, poput naprednih opcija privatnosti, mogućnosti preuzimanja tuđih statusa ili posebnih vizualnih prilagodbi. Međutim, stručnjaci za kibernetičku sigurnost redovito upozoravaju da takve aplikacije zaobilaze službene sigurnosne protokole i služe kao idealan kanal za distribuciju zlonamjernog koda.
U ovom specifičnom slučaju, lažna aplikacija poslužila je kao "Trojanski konj" za instalaciju naprednog špijunskog softvera, vjerojatno u vlasništvu američke Vlade. Riječ je o iznimno moćnim i skupim alatima koji se uobičajeno povezuju s državnim obavještajnim agencijama, a koriste se za dubinski nadzor, krađu privatnih podataka i praćenje specifičnih meta, poput novinara, aktivista ili političara.
Tvrtka Meta, u čijem je vlasništvu WhatsApp, brzo je reagirala na otkrivenu prijetnju i poduzela su hitne mjere kako bi se zaštitili računi i uređaji pogođenih korisnika te spriječilo daljnje curenje podataka.
Ovim povodom, WhatsApp je najavio pripremu službenog pravnog zahtjeva (i potencijalne tužbe) usmjerenog protiv aktera odgovornih za razvoj i distribuciju ovog špijunskog softvera. Cilj je zakonskim putem trajno zaustaviti njihove zlonamjerne aktivnosti i onemogućiti daljnje iskorištavanje platforme.
Upozorenje za sve korisnike
Ovaj incident služi kao ozbiljan podsjetnik na važnost osnovne digitalne higijene. Kako biste zaštitili svoje uređaje i osobne podatke, iznimno je važno pridržavati se sljedećih pravila:
-
Preuzimajte aplikacije isključivo sa službenih platformi, poput Google Play Storea (za Android) ili Apple App Storea (za iOS).
-
Izbjegavajte instalaciju .apk datoteka s neprovjerenih i sumnjivih web stranica.
-
Imajte na umu da korištenje neslužbenih verzija WhatsAppa izravno krši uvjete korištenja usluge, što tvrtki daje pravo da trajno blokira vaš korisnički račun.
