WhatsApp identificou uma campanha em que uma versão falsa do aplicativo, com spyware, foi instalada por cerca de 200 pessoas, principalmente na Itália.
A empresa desativou as contas afetadas, alertou sobre riscos de privacidade e pediu a remoção do app falso, além do download da versão oficial.
O episódio reacende preocupações sobre vigilância via apps e sobre fornecedores que criam softwares de espionagem.
conforme informação divulgada ao TechCrunch.
Como o ataque foi detectado e a resposta do WhatsApp
A empresa informou que “A nossa equipe de segurança identificou proativamente cerca de 200 usuários, principalmente na Itália, que acreditamos terem baixado essa versão não oficial maliciosa”.
Em seguida, o WhatsApp disse, “Desativamos essas contas, alertamos sobre os riscos de privacidade e segurança e incentivamos a remoção do aplicativo falso, além do download da versão oficial.”
A plataforma também declarou que pretende tomar medidas legais, “Nossa intenção é enviar uma notificação formal exigindo o fim de qualquer atividade maliciosa dessa empresa de spyware”, e reforçou que “Nossa principal preocupação é proteger os usuários que possam ter sido enganados a instalar esse aplicativo falso.”
Quem é apontado como responsável
O WhatsApp responsabilizou diretamente a empresa italiana SIO pela criação da versão fraudulenta, segundo o comunicado. A companhia é acusada de desenvolver e distribuir o software malicioso que teria permitido a exposição de dados pessoais.
Não houve detalhamento público sobre o perfil das vítimas, se incluíam jornalistas ou autoridades, apenas a informação de que a maioria dos casos foi registrada na Itália.
Contexto e casos anteriores envolvendo spyware
O episódio não é isolado. Em 2025, o WhatsApp já havia denunciado uma operação que atingiu cerca de 90 pessoas, incluindo jornalistas e ativistas em mais de 20 países.
Naquela ocasião, o ataque foi atribuído ao uso de um software da empresa israelense Paragon Solutions. A notificação enviada às vítimas dizia, “Nossas investigações indicam que você pode ter recebido um arquivo malicioso via WhatsApp e que o spyware pode ter permitido acesso aos seus dados, incluindo mensagens armazenadas no dispositivo”.
O WhatsApp então enviou uma notificação à Paragon exigindo o encerramento das atividades e não descartou medidas judiciais. A Paragon é responsável pelo software de espionagem Graphite e foi recentemente adquirida pelo grupo americano AE Industrial Partners.
O que usuários devem fazer agora
Especialistas recomendam que quem suspeita de ter instalado um app não oficial, remova imediatamente o aplicativo e reinstale a versão oficial do WhatsApp pelas lojas oficiais.
Também é indicado verificar permissões do aparelho, atualizar o sistema e aplicativos, e ficar atento a comunicações oficiais da plataforma sobre possíveis notificações de risco.
Artigos Relacionados
0 Comentários