Meta Identifica y Desmantela Campaña de Software Espía Usando una Aplicación Falsa de WhatsApp

Meta ha identificado y desmantelado una campaña dirigida de software espía que engañó a aproximadamente 200 usuarios, principalmente en Italia, para que instalaran una versión falsa de la aplicación de mensajería WhatsApp. La operación ha sido atribuida a ASIGINT, una subsidiaria de la firma italiana de vigilancia SIO.

La aplicación maliciosa se distribuyó fuera de las tiendas oficiales de aplicaciones, empleando tácticas de ingeniería social para convencer a los usuarios de descargarla e instalarla. Una vez instalada, la aplicación falsa otorgaba acceso no autorizado a datos sensibles en los dispositivos de las víctimas. Meta enfatizó que este ataque no explotó ninguna vulnerabilidad dentro de la aplicación oficial de WhatsApp, y que el cifrado de extremo a extremo permanece intacto para los usuarios de la aplicación legítima.

En respuesta, el equipo de seguridad de Meta identificó proactivamente a los usuarios afectados, cerró sus sesiones en sus cuentas y emitió notificaciones de seguridad aconsejándoles eliminar el software falso y reinstalar la aplicación oficial de WhatsApp desde fuentes confiables. La compañía también anunció planes para enviar una demanda legal formal a ASIGINT para que cesen dichas actividades maliciosas.

ASIGINT, con sede en Cantù, Italia, opera bajo SIO S.p.A., una firma conocida por desarrollar tecnologías de vigilancia para uso gubernamental. El sitio web de SIO describe sus ofertas como "soluciones y tecnologías de ciberinteligencia de alto rendimiento y probadas en el campo".

Este incidente marca la segunda vez en 15 meses que Meta aborda públicamente actividades de software espía en Italia. A principios de 2025, se expuso una operación de vigilancia que involucraba software espía de la firma estadounidense Paragon, lo que llevó a la terminación de la relación entre Italia y Paragon.