WhatsApp은 사기보다 훨씬 더 심각한 사실, 즉 실제로는 스파이웨어였던 앱의 가짜 버전에 대해 사용자에게 경고하고 있습니다. 이탈리아 신문 La Repubblica와 통신사 ANSA의 최근 보도에 따르면, 수백 명의 사용자가 자신들을 감시하기 위해 비밀리에 설계된 WhatsApp의 악성 복제본을 다운로드하도록 속였습니다.
이것도 무작위 공격이 아니었습니다. TechCrunch와의 대화에서 Meta는 캠페인이 고도로 표적화되었으며 피해자가 기만적인 방법을 통해 가짜 앱을 설치하도록 유도했다고 말했습니다. 일단 설치되면 스파이웨어는 잠재적으로 민감한 데이터에 액세스하고 활동을 모니터링할 수 있습니다.
설득력 있는 가짜, 신속한 단속
이 캠페인은 스파이웨어 분야에서 활동하는 이탈리아 감시 회사와 연결되어 있는 것으로 알려졌습니다. Meta는 이 가짜 앱이 WhatsApp을 설득력 있게 가장하도록 설계되어 사용자가 차이점을 구별하기 어렵게 만들었다고 주장합니다. 그리고 그것이 실제처럼 보이고 행동했기 때문에 피해자들은 자신도 모르게 작동에 필요한 권한을 부여했습니다.
좋은 소식은 Meta가 이미 조치를 취하기 시작했다는 것입니다. 회사는 영향을 받은 사용자에게 이를 알리고, 가짜 앱에서 적극적으로 로그아웃시켜 스파이웨어의 접근을 효과적으로 차단하고 있습니다. WhatsApp에 따르면 주로 이탈리아에 있는 약 200명의 사용자가 영향을 받았으며 가짜 앱을 제거하고 공식 버전을 설치하라는 지침과 함께 위험에 대한 경고를 받았습니다.
또한 회사는 사용자 안전을 최우선으로 생각하며 현 단계에서는 피해자에 대한 자세한 내용을 공유하지 않는다고 밝혔습니다. 이는 스파이웨어 캠페인을 단속하려는 WhatsApp의 광범위한 노력의 일부이기도 합니다. 이는 최근 몇 년 동안 플랫폼이 여러 번 처리해 온 문제입니다.
사용자는 무엇을 해야 합니까?
평소의 조언이 그 어느 때보다 중요합니다. 공식 앱 스토어를 이용하고, 설치하기 전에 개발자를 확인하고, 임의의 링크나 메시지에서 앱을 다운로드하지 마세요. 이 사례에서 알 수 있듯이 WhatsApp처럼 친숙한 것조차도 설득력 있게 위조될 수 있기 때문입니다.