MalwareHackerangriffeDatenschutz

WhatsApp warnt vor gefälschter App: 200 Nutzer mit Spyware infiziert

WhatsApp warnt vor gefälschter App: 200 Nutzer mit Spyware infiziert
Zusammenfassung

WhatsApp hat am Mittwoch gewarnt, dass etwa 200 Nutzer durch Social Engineering dazu verleitet wurden, eine gefälschte Version der Messaging-App zu installieren, die mit Spyware infiziert ist. Die italienische Spyware-Herstellerin SIO soll die betrügerische Anwendung speziell für iPhones entwickelt haben. Die meisten betroffenen Nutzer befinden sich in Italien, wobei WhatsApp betont, dass es sich nicht um eine Sicherheitslücke in der eigenen App handelt – die Ende-zu-Ende-Verschlüsselung bleibt erhalten. Die Angreifer nutzten gezielt Social-Engineering-Taktiken, um Nutzer außerhalb der offiziellen App zur Installation der Malware zu bewegen. WhatsApp hat die 200 betroffenen Nutzer abgemeldet und zur Deinstallation der Fake-App aufgefordert. Dies ist nicht der erste Vorfall dieser Art: SIO wurde bereits mehrfach ähnlicher Taktiken verdächtigt, auch andere Spyware-Hersteller wie NSO Group und Paragon Solutions waren in vergleichbare Fälle verwickelt. Für deutsche Nutzer bedeutet dieser Fall eine wichtige Erinnerung an die Risiken von inoffiziellen Apps und die Notwendigkeit, nur autorisierte Anwendungen aus vertrauenswürdigen Quellen herunterzuladen. Unternehmen und Behörden sollten ihre Mitarbeiter sensibilisieren, um Social-Engineering-Angriffen zu widerstehen.

WhatsApp hat erneut vor den Risiken gefälschter Apps gewarnt. Das Unternehmen identifizierte eine speziell für iPhones entwickelte Spyware-Variante, die von SIO, einem italienischen Spyware-Hersteller, stammt. Die Meta-Tochter betont ausdrücklich: “Dies war keine WhatsApp-Schwachstelle – die Ende-zu-Ende-Verschlüsselung schützt weiterhin die Kommunikation derjenigen, die offizielle WhatsApp-Apps nutzen.”

Die Attacke zeigt perfide Raffinesse. Die Angreifer lockten ihre Opfer mit täuschend echten Fake-Apps außerhalb des offiziellen App-Stores in die Falle. WhatsApp-Sicherheitsteams reagierten proaktiv und meldeten die Bedrohung, woraufhin alle betroffenen Nutzer benachrichtigt wurden. Das Unternehmen forderte sie auf, die Fake-App zu deinstallieren und die offizielle Version herunterzuladen.

Besonders brisant ist, dass SIO von sich selbst behauptet, ein “Partner” von Strafverfolgungsbehörden, Regierungen und Geheimdiensten zu sein. Dies wirft Fragen zur Grenzziehung zwischen legitimer Ermittlung und unlauterer Überwachung auf. Die italienische Zeitung La Repubblica berichtete zuerst über den Vorfall.

SIO ist nicht neu in der Kritik. Im Vorjahr dokumentierte TechCrunch bereits mehrere infizierte Android-Apps desselben Herstellers. Parallel zu diesen Enthüllungen zeigte sich ein Muster: WhatsApp musste 2024 bereits über 90 Nutzer vor Graphite-Spyware von Paragon Solutions warnen. Ziele waren Journalisten und Menschenrechtsaktivisten. Paragon beendete daraufhin seine Italien-Geschäfte nach Regierungsdruck.

Die Historie ist noch länger. 2019 verklagte WhatsApp den NSO-Konzern wegen des Pegasus-Trojaners, mit dem etwa 1.400 Nutzer angegriffen wurden. Im Dezember 2024 befand ein kalifornischer Bundesrichter NSO nun haftbar.

Für deutsche Nutzer ist dies ein klares Signal: Niemals Apps außerhalb offizieller Stores herunterladen, besonders nicht nach Links in Nachrichten oder Mails. WhatsApp funktioniert ausschließlich über den App Store (iOS) oder Google Play (Android). Jede andere Quelle birgt existenzielle Sicherheitsrisiken.

Ähnliche Artikel