WhatsApp出手了。Meta旗下的这个聊天神器，直接通知了大约200名用户，他们手机上装了个假货。受害者绝大部分在意大利。黑客用社工手段忽悠人下载，看起来跟真WhatsApp一模一样。结果呢？里面塞满了间谍软件。
用户全被踢出登录。WhatsApp命令他们删掉毒瘤，重下官方版。公司没说目标是谁。只透露，正在追责意大利公司Asigint。这家是间谍软件巨头SIO的子公司。Asigint官网明目张胆卖货：给警察、情报机构监控嫌疑人、搞情报、秘密行动。
SIO不是新人。去年12月，TechCrunch爆料，他们搞出假Android版WhatsApp和其他热门App。偷数据用的是自家Spyrtacus间谍家族。疑似意大利政府客户下单，目标不明。意大利间谍窝点多。Cy4Gate、eSurv、GR Sistemi、Negg、Raxir、RCS Lab，全是本地玩家。国家摇身变“间谍中心”。
WhatsApp不陌生这种事儿。去年初，警告90人中了Paragon Solutions的Graphite间谍。今年8月，又通知不到200人，可能遭iOS和App零日链攻击。一个多月前，希腊法院判了Intellexa老板Tal Dilian和仨手下坐牢。罪名：非法用Predator间谍软件盯政客、商人、记者。那是2022年Predatorgate丑闻，欧洲议会查了半天。新法让政府“合法”用，但条件严。2024年7月，希腊最高法院洗白情报局和官员。大赦国际直喷：希腊政府总否认买Predator，透明呢？受害者赔呢？Dilian对路透社喊冤，上诉走起，说没证据是掩盖。
欧洲乱套。西班牙1月，高院关了NSO Pegasus案。2022年5月，首相Pedro Sánchez和国防部长Margarita Robles手机中招。以色列不配合，案子黄了。Intellexa、NSO总说，工具只卖政府，斗重罪、保安全。NSO主席David Friedman吹：对国家用，对世界好。
加密圈子抖了抖。BTC现报$66,460（24h -3.07%），ETH$2,038（24h -4.47%），市场阴跌，用户窝在WhatsApp群里吐槽行情、聊项目。谁知假App一装，私钥、钱包截屏全曝光。高净值玩家尤其惨。意大利加密社区活跃，米兰区块链峰会刚办，散户爱群聊交易。间谍软件瞄准这儿，偷聊天记录等于掏空资产。
Asigint这波，iOS用户首当其冲。苹果墙高，但社工破防快。下载假货后，间谍后台控一切：位置、通话、文件。WhatsApp反应神速，200人全隔离。意大利警方呢？La Repubblica和ANSA报了，Asigint怕是要吃官司。
想想欧洲格局。希腊Predator合法化后，摊上事儿。西班牙Pegasus案卡壳。意大利间谍公司扎堆，执法买单，平民遭殃。加密用户醒醒，WhatsApp群再热闹，也别信来路不明链接。两步验证？不够。真机隔离，硬件钱包。黑产链条长，SIO卖Android版已露马脚，这次iOS版栽了。下一个受害地，谁知道。
FBI刚警告，俄黑客群发钓鱼盯Signal和WhatsApp。加密玩家别光盯K线，安全链条断一步，全军覆没。Asigint倒了，意大利“间谍窝”还热闹。用户自救吧。