WhatsApp warnt vor Spyware-Masche mit gefälschter App

WhatsApp hat Berichten zufolge rund 200 Nutzer, die meisten davon in Italien, gewarnt, nachdem eine gefälschte Version des Messengers mutmaßlich eingesetzt worden war, um in einer gezielten Überwachungskampagne Spyware zu verbreiten. Aktuellen Berichten zufolge soll die Operation mit dem italienischen Spyware-Anbieter SIO in Verbindung stehen, während Meta nun rechtliche Schritte gegen das Unternehmen vorbereitet.

Es gibt jedoch keine Hinweise darauf, dass WhatsApp selbst direkt gehackt wurde. Stattdessen basierte der mutmaßliche Angriff auf einer gefälschten Version von WhatsApp, die außerhalb der offiziellen App-Stores verbreitet wurde. Der Vorfall scheint ein weiteres Beispiel dafür zu sein, wie Spyware-Betreiber auf bekannte Markennamen und vertraute Oberflächen setzen, um Zielpersonen dazu zu bringen, Schadsoftware auf ihren Geräten zu installieren.

Gefälschte WhatsApp-Version als Spyware-Tool genutzt

Laut Berichten, die am 2. April veröffentlicht wurden, drehte sich die Spyware-Kampagne um eine gefälschte WhatsApp-Version und nicht um die offizielle App aus Apples App Store oder dem Google Play Store. WhatsApp soll betroffene Nutzer direkt kontaktiert haben, nachdem die Kampagne entdeckt worden war, und sie gewarnt haben, dass die gefälschte App als Überwachungswerkzeug genutzt worden sei.

Die Zahl der mutmaßlichen Opfer ist im Vergleich zu großangelegten Malware-Ausbrüchen relativ gering, was darauf hindeutet, dass die Kampagne gezielt und nicht wahllos angelegt gewesen sein könnte. Das passt zu dem Muster anderer Spyware-Fälle, bei denen häufig nicht möglichst viele zufällige Nutzer infiziert werden sollen, sondern eine begrenzte Zahl von Journalisten, Aktivisten, politischen Akteuren oder anderen Personen von besonderem Interesse überwacht werden soll.

Die mutmaßliche Verbindung zu SIO verleiht dem Fall zudem größere Bedeutung. Italienische Spyware-Unternehmen stehen seit dem vergangenen Jahr stärker unter Beobachtung, da Forscher, Journalisten und Plattformbetreiber kommerzielle Überwachungswerkzeuge und deren Verbreitungswege genauer untersuchen. Berichte, die eine gefälschte WhatsApp-App mit einem Spyware-Anbieter in Verbindung bringen, dürften diese Bedenken weiter verstärken, insbesondere falls Meta die angekündigten rechtlichen Schritte tatsächlich einleitet.

Was sollten Nutzer tun?

Für normale Nutzer bleibt der praktische Rat klar. Messenger-Apps sollten nur aus offiziellen Quellen heruntergeladen werden, und jede Aufforderung, WhatsApp per Sideloading zu installieren, ein Profil zu installieren oder eine „spezielle“ Version der App zu verwenden, sollte mit äußerster Vorsicht betrachtet werden. Gefälschte oder veränderte Versionen versprechen oft zusätzliche Funktionen, können aber auch dazu genutzt werden, das Vertrauen auszunutzen, das Nutzer bekannten Apps entgegenbringen.

Der Fall erinnert außerdem daran, dass Spyware-Kampagnen nicht immer allein auf technische Exploits setzen. In vielen Fällen ist Täuschung das wichtigste Werkzeug des Angreifers: das Ziel davon zu überzeugen, etwas zu installieren, das legitim aussieht. Wenn weitere Details bekannt werden, könnte dieser Vorfall zu einem weiteren wichtigen Beispiel dafür werden, wie kommerzielle Spyware-Operationen die Grenze zwischen Malware-Verbreitung und gezielter digitaler Überwachung immer weiter verwischen.