Gefälschtes WhatsApp gezielt an Nutzer gestreut - Meta greift ein

Der US-Technologiekonzern Meta hat den Nutzern einer gefälschten Version seines Messengerdienstes WhatsApp eine gezielte Warnung zukommen lassen. Denn in dieser App wurden den Anwendern Schadcodes auf die Smartphones geschmuggelt.

Rund 200 User betroffen

Im aktuellen Fall war die Verbreitung der Fake-App noch recht überschaubar. Die Warnung erging an rund 200 Nutzer, berichtete die italienische Nachrichtenagentur ANSA. Diese wurden zuvor von den Angreifern mit Social-Engineering-Methoden dazu gebracht, die manipulierte Version der Software zu installieren.

Laut ANSA identifizierte das Sicherheitsteam WhatsApps die betroffenen Konten und reagierte umgehend: Die Nutzer wurden automatisch ausgeloggt und über mögliche Risiken für ihre Privatsphäre und Datensicherheit informiert. Ziel der Angreifer sei es gewesen, über die täuschend echt wirkende App Zugriff auf die Geräte der Opfer zu erlangen.


WhatsApp erklärte, es handle sich nicht um eine Sicherheitslücke der eigenen Plattform. Vielmehr hätten die Angreifer eine inoffizielle Anwendung verbreitet, die optisch und funktional den Originaldienst imitierte. "Wir gehen davon aus, dass es sich um einen gezielten Angriff auf eine begrenzte Nutzergruppe handelte", hieß es aus dem Unternehmen. Im Zuge der Untersuchungen ging Meta auch gegen die italienische Spyware-Firma Asigint vor, die mutmaßlich hinter der Kampagne steckt. Weitere Details zu den Hintergründen der Attacke oder zu möglichen Auftraggebern wurden bislang nicht veröffentlicht.

Details bleiben schleierhaft

Unklar bleibt zudem, über welche Wege die manipulierte App verbreitet wurde. Laut der Zeitung La Repubblica erfolgte die Verteilung nicht über offizielle Plattformen wie den Google Play Store oder den Apple App Store. Stattdessen sollen weniger regulierte Drittanbieter-Kanäle genutzt worden sein. Welche das genau waren, ist jedoch nicht bekannt.

Ob und in welchem Umfang Daten der Betroffenen tatsächlich abgegriffen wurden, ist ebenfalls noch offen. Meta betont jedoch, dass die schnelle Reaktion dazu beitragen sollte, möglichen Schaden zu begrenzen. Der Vorfall unterstreicht erneut die Gefahren von inoffiziellen App-Downloads und die wachsende Bedeutung von Aufklärung im Bereich digitaler Sicherheit.


Siehe auch: