A plataforma de mensagens WhatsApp alertou cerca de 200 usuários que foram enganados em instalar uma versão falsa do aplicativo iOS, infectada com spyware. A maioria dos alvos está localizada na Itália. A atividade é atribuída a atores ameaçadores que usaram engenharia social para induzir os usuários a instalar o aplicativo falso.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade não foi especificada, mas é provável que tenha sido explorada por meio de engenharia social.
Técnica de Ameaça: T1566.001 (Spearphishing Attachment) - Atores ameaçadores usaram engenharia social para induzir os usuários a instalar o aplicativo falso.
Impacto: Instalação de spyware em dispositivos iOS.
Ações de Resposta: WhatsApp alertou os usuários afetados e provavelmente está trabalhando para corrigir a vulnerabilidade.
