WhatsApp, la app spia made in Cantù: 200 utenti nel mirino del software fasullo

02/04/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Non una falla nella crittografia, né un attacco di massa capace di mettere in ginocchio i server di Meta, bensì un’operazione mirata che trasforma la fiducia degli utenti nel proprio tallone d’Achille. È questa, in sintesi stringata ma efficace, la natura della minaccia scoperta dal team di sicurezza di WhatsApp, che ha recentemente smascherato una versione contraffatta della propria applicazione. Il client malevolo, sviluppato dall’azienda italiana Asigint – società controllata dal gruppo Sio Spa con sede a Cantù e specializzata in soluzioni di sorveglianza informatica – è stato utilizzato per condurre attività di spionaggio digitale su un campione circoscritto ma significativo di individui: circa duecento, con la stragrande maggioranza delle vittime localizzata proprio in Italia. L’intera operazione, sebbene limitata numericamente, solleva interrogativi inquietanti sulla facilità con cui strumenti investigativi (o presunti tali) possano trasformarsi in armi di sorveglianza incontrollata, eludendo le difese dei dispositivi personali.

Ingegneria sociale e il falso aggiornamento

Il modus operandi, come ricostruito dagli esperti, non si basa su complesse vulnerabilità zero-day del sistema operativo, bensì su una tecnica tanto antica quanto subdola: il social engineering. Gli attaccanti, aggirando i canali ufficiali come Google Play Store e Apple App Store, hanno distribuito il software malevolo attraverso percorsi alternativi, spacciandolo per un aggiornamento legittimo o per una variante funzionale dell’app originale. Una volta indotta la vittima a installare il client non ufficiale – un'operazione che richiede spesso la disattivazione consapevole delle protezioni integrate nel sistema – lo spyware prendeva possesso del dispositivo. Se da un lato WhatsApp ha prontamente disconnesso gli account compromessi e avvisato i diretti interessati, invitandoli a rimuovere immediatamente l’applicazione fraudolenta, dall’altro la vicenda dimostra come la "catena umana" rappresenti spesso l'anello più debole della sicurezza digitale, un aspetto che nessuna crittografia end-to-end, per quanto robusta, può proteggere.

Il giallo di Asigint e le connessioni con lo spionaggio "istituzionale"

Ciò che rende questo caso particolarmente spinoso, al di là del danno immediato per i centinaia di utenti coinvolti, è la natura grigia del presunto artefice. Asigint, e la sua capofila Sio, operano infatti in un mercato di frontiera: quello del cosiddetto "spyware legale" o "investigativo", offrendo servizi a forze dell’ordine e agenzie governative per attività di intelligence. Non è un mistero che la stessa azienda fosse già finita nel mirino delle cronache tecnologiche per la distribuzione di un altro malware noto come Spyrtacus, un software capace di intercettare messaggi SMS, chiamate e attivare da remoto microfoni e fotocamere, sempre celato dietro app di messaggistica contraffatte. La scoperta di Meta, che ha prontamente annunciato azioni legali contro la società italiana, riaccende i riflettori su un business opaco: esiste un confine labile tra la produzione di strumenti difensivi per lo stato e la complicità (volontaria o colposa) in attacchi informatici che violano la privacy di cittadini comuni, un confine che in questo caso sembra essere stato ampiamente valicato.

Target mirati e l’assenza di una falla sistemica

Per dissipare eventuali allarmismi ingiustificati, è necessario sottolineare un aspetto tecnico cruciale: WhatsApp, così come l’infrastruttura di Meta, non è stata "bucata". La crittografia end-to-end che protegge i messaggi nella versione ufficiale rimane intatta e inattaccabile da questo specifico vettore. Il danno si è verificato esclusivamente a valle dell’installazione del client fasullo, un ambiente ostile dove i dati – una volta decriptati sul dispositivo – diventano accessibili al malware. Le duecento persone colpite, verosimilmente, non sono state vittime di un attacco indiscriminato, ma di una selezione mirata: gli esperti di cybersecurity ipotizzano che dietro l’uso di questo falso client possa celarsi una operazione di intelligence mirata, un tentativo di infiltrarsi in specifici dispositivi per estrarre informazioni sensibili, piuttosto che un tentativo di truffa su larga scala. La risposta di Meta è stata immediata: oltre alla messa in sicurezza degli account, l’azienda californiana ha confermato l’avvio di un contenzioso legale contro Asigint, segnando un precedente importante nella lotta contro i proliferare di mercati grigi legati alla sorveglianza digitale.