Fake WhatsApp-ல் Government Spyware! — Meta 200 Users-ஐ Warning பண்ணியது; Indian Users என்ன செய்யணும்?

Exact WhatsApp மாதிரி இருந்த Fake App — உள்ளே Spyware!#

யாரோ உங்களுக்கு exactly WhatsApp மாதிரி look ஆகும் app ஒன்னை கொடுத்தாங்க. Install பண்ணினீங்க. அது உங்கள் messages read பண்ணியது, calls record பண்ணியது, photos access பண்ணியது — எல்லாத்தையும் ஒரு surveillance company-க்கு அனுப்பியது. நீங்க notice கூட பண்ணல.

Italy-ல் approximately 200 WhatsApp users-க்கு exactly இதுதான் நடந்தது. Meta-ஓட security team இதை catch பண்ணி, affected users-ஐ accounts-ல் இருந்து log out பண்ணி, warning alert அனுப்பியது.

Important: Official WhatsApp app hack ஆகல. Meta-ஓட servers-ல் பிரச்சனை இல்லை. Real WhatsApp safe. ஆனா attack method India-ல் உள்ள நிறைய users-க்கு directly relevant — ஏன்னு சொல்றேன்.

இந்த Fake WhatsApp-ஐ யாரு Build பண்ணினாங்க?#

Italian company SIO (Sio Spa) — subsidiary ASIGINT மூலம். இவங்க government clients-க்காக cyber-intelligence software develop பண்றது. Plain Tamil-ல் சொல்றேன்: governments-க்கு surveillance tools (spying tools) sell பண்ற company.

Fake WhatsApp-ல் இருந்த spyware-ஓட code name "Spyrtacus". Security researchers இதை 2019 முதலே track பண்றாங்க. Earlier versions Italian mobile carrier apps-ஆ disguise ஆகியது. WhatsApp version same spyware-ஓட evolved form.

இது random criminal operation இல்லை. Government-grade spyware companies — "mercenary spyware vendors" என்று சொல்றாங்க — governments-க்காக surveillance tools build பண்றது. NSO Group-ஓட Pegasus spyware most famous example. SIO-ஓட Spyrtacus same category: professional surveillance software, criminals-க்கு இல்லை, governments-க்கு.

Users எப்படி Fake WhatsApp Install பண்ணினாங்க?#

Official channels-ல் இல்லை — Apple App Store-ல் இல்லை, Google Play Store-ல் இல்லை. "Less controlled third-party channels" மூலம் distribute ஆகியது.

Social engineering (சமூக தந்திரம்) confirmed component. Victims-ஐ convince பண்ணி — email, SMS, அல்லது link மூலம் — legitimate WhatsApp-ஆ present பண்ணி modified version install பண்ண வைச்சாங்க.

iPhone-ல் technically harder — iOS closed ecosystem. ஆனா impossible இல்லை — enterprise certificate distribution, TestFlight abuse, அல்லது Europe-ல் recent regulatory changes allow பண்ணிய alternative app distribution methods மூலம் possible.

Android users-க்கு attack surface wider. Android always "Install from unknown sources" enable பண்ணி sideloading allow பண்றது. Official update-ஆ present பண்ணிய convincing prompt less technical users-ஐ trick பண்ணும்.

Spyrtacus Install ஆனதும் என்ன பண்றது?#

Previous documented Spyrtacus attacks-ல் known capabilities: WhatsApp, Telegram, Signal, iMessage — எல்லா messaging apps-ஓட messages read பண்றது. Calls record. Camera மற்றும் microphone access. Location track. Contacts, photos, files exfiltrate. Phone-ல் நடக்கும் எல்லாமே operator-கிட்ட போகும்.

Government-grade spyware ordinary malware-ல் இருந்து different ஏன்னா: consumer malware banking credentials steal பண்றது அல்லது ads காட்டும். Government spyware complete surveillance-க்காக designed — target என்ன சொல்றாங்க, என்ன type பண்றாங்க, எங்க போறாங்க, என்ன பண்றாங்க — எல்லாமே.

Meta fake app catch பண்ணியதும் victims-ஐ log out பண்ணியது. WhatsApp specifically connection severed ஆகியிருக்கும். ஆனா broader Spyrtacus infection device-ல் persist ஆகியிருக்குமா-ன்னு unclear — one channel close ஆனதும் spyware automatically disappear ஆகாது.

India-ல் உள்ள WhatsApp Users-க்கு ஏன் இது Important?#

India-ல் 50 கோடிக்கும் மேல் WhatsApp users — any country-ஐ விட largest user base. WhatsApp-ல் family chats, business transactions, UPI payment confirmations, personal conversations எல்லாமே நடக்கும்.

Current attack Italy-ல். Indian users immediate target இல்லை. ஆனா attack pattern — third-party channels-ல் fake WhatsApp distribute பண்றது — India-exclusive இல்லை. India-ல் before-ஐயும் WhatsApp spyware attacks நடந்திருக்கு. 2019-ல் WhatsApp confirmed Indian journalists மற்றும் activists Pegasus spyware-ஆல் targeted ஆகினாங்க.

India-க்கு specific biggest concern: GB WhatsApp, WhatsApp Plus, மற்றும் similar modified versions. Official app இல்லாம extra features கொடுக்கும் — multiple accounts, different privacy settings. Tens of millions of Indian users இவற்றை APK sites மற்றும் Telegram channels-ல் இருந்து download பண்றாங்க — official stores-ல் இல்லை. Google அல்லது Meta verify பண்றதில்லை. சிலதில் historically malware அல்லது data-harvesting code இருந்திருக்கு.

Italy attack-ல் நடந்தது exactly same fundamental risk — unofficial WhatsApp builds tampered with. GB WhatsApp-ஓட next version Spyrtacus-ஓட variant contain பண்ணாதுன்னு யாரும் guarantee பண்ண முடியாது.

Meta-ஓட Legal Action — என்ன Signify பண்றது#

Meta SIO-க்கு formal legal demand அனுப்பும்னு confirm பண்ணியிருக்கு. 2021-ல் Meta NSO Group (Pegasus)-ஐ US court-ல் sue பண்ணியது. Early 2025-ல் Paragon Solutions spyware Italy-ல் 90 users-ஐ target பண்ணியதாக alert பண்ணியது. இப்போ SIO named target.

These legal actions spyware companies-ஐ shut down பண்றதில்லை usually — suitable jurisdictions-ல் operate பண்றது. ஆனா public naming மற்றும் legal action: company-ஓட operations public scrutiny-க்கு expose பண்றது, new government clients win பண்றது harder ஆகுது, surveillance vendors accountable hold பண்றதற்கு precedent create பண்றது.

இப்பவே என்ன பண்றது?#

Indian WhatsApp users-க்கு மூன்று actions:

முதலில், WhatsApp official source-ல் install ஆகியிருக்கான்னு confirm பண்ணுங்க — iPhone-க்கு App Store, Android-க்கு Google Play Store. Link, APK file, Telegram group, அல்லது official stores-ல் தவிர வேற எங்கோ install ஆகியிருந்தா — delete பண்ணி official store-ல் reinstall பண்ணுங்க. GB WhatsApp, WhatsApp Plus — எதுவாவது use பண்றீங்களா — இப்பவே delete பண்ணுங்க.

இரண்டாவது, யாரோ send பண்ற link மூலம் WhatsApp install பண்ணாதீங்க — sender trustworthy-ஆ இருந்தாலும். Legitimate WhatsApp updates App Store அல்லது Play Store-ல் automatically வரும், links மூலம் இல்லை.

மூன்றாவது, WhatsApp-ல் Two-Step Verification enable பண்ணுங்க: Settings → Account → Two-step verification → PIN set பண்ணுங்க. யாராவது உங்கள் account-ல் login பண்ண try பண்ணினா இந்த PIN second barrier-ஆ act பண்ணும். Security notification வந்தா ignore பண்ணாதீங்க.

TamilTech-ஓட கருத்து#

Italy spyware attack-ல் most dangerous thing technical exploit இல்லை — social engineering, அதாவது நீங்களே install பண்ண convince பண்றது. India-ல் 50 கோடி WhatsApp users-உம், millions of Indians use பண்ற GB WhatsApp/WhatsApp Plus mods-உம் — exactly same attack pattern-க்கு massive attack surface. Official app மட்டும். Official store மட்டும். Every single time. GB WhatsApp extra features worth this risk இல்லை.