Váš telefon vás možná sleduje. Italský spyware proměnil WhatsApp v dokonalou štěnici

Redakce IT magazín dnes 19:31 • 4 min. čtení
Close-up of a hand holding a smartphone displaying the WhatsApp app screen.
Zdroj obrázku: Photo by Anton on Pexels

Duben 2026. Telefon bzučí, přijde zpráva od operátora – aktualizace WhatsApp je prý nutná. Kliknutí na odkaz, instalace, hotovo. Jenže od té chvíle mikrofon nahrává každé slovo, kamera pořizuje snímky a šifrované zprávy odchází neznámo kam.

První varování přišlo 1. dubna 2026. Bezpečnostní tým Meta odhalil sofistikovaný útok, který cílil na dvě stovky vybraných uživatelů iPhonů v Itálii. Žádná masová kampaň. Žádný náhodný virus. Chirurgicky přesný zásah.

V českém internetu se sice objevily poplašné zprávy o lavinovém šíření mezi běžnými uživateli, skutečnost je však jiná. Útok mířil výhradně na iOS a konkrétní osoby. Nejedná se o hrozbu, která by náhodně napadala telefony v České republice.

K šíření nedochází přes App Store ani Google Play. Útočníci vsadili na sociální inženýrství – podvržené SMS zprávy, falešné aktualizace, personalizované phishingové odkazy. Oběť si škodlivý software nainstaluje sama, mimo bezpečné prostředí.

Neviditelný špion v kapse

Jakmile malware pronikne do zařízení, získá přístup k nejcitlivějším datům. Čte SMS i šifrované chaty v WhatsApp, Signalu či Messengeru.

Tím to nekončí. Na dálku aktivuje mikrofon a nahrává okolní zvuk. Pořizuje snímky a videa pomocí přední kamery. Ukradne seznam kontaktů, historii hovorů a nepřetržitě sleduje polohu. Uživatel nemá nejmenší tušení, že jeho telefon funguje jako štěnice.

Jak past sklapne

Vyšetřovaný subjekt v Itálii obdrží SMS, která vypadá jako oficiální výzva od mobilního operátora nebo technické podpory. Zpráva tvrdí, že stávající WhatsApp je zastaralý a z bezpečnostních důvodů je nutné okamžitě nainstalovat kritickou aktualizaci přes přiložený odkaz.

Kliknutí. Přesměrování na věrnou kopii webu operátora. Stažení upraveného instalačního balíčku pro iOS přes podnikovou distribuci nebo konfigurační profil.

Po instalaci se spustí plně funkční WhatsApp. Na pozadí však běží spyware, který policii či tajné službě odesílá veškeré konverzace, zapíná mikrofon a sleduje polohu zařízení. Bez jediného varování.

Kdo za tím stojí? Stát, ne hackeři

Žádná kyberkriminální skupina. Žádný hackerský gang. Tvůrcem softwaru je italská společnost ASIGINT S.r.l., dceřiná firma SIO S.p.A. se sídlem v Cantù.

Komerční dodavatel sledovacích technologií pro vládní organizace, policii a tajné služby. Tento typ softwaru se využívá pro takzvané legální odposlechy (lawful interception). Nejde o běžné internetové podvodníky, ale o legálně registrovanou firmu vyvíjející nástroje pro státní složky.

Název spywaru? Spyrtacus. Nástroj, který dokáže proměnit každodenní komunikační aplikaci v dokonalou zbraň proti vybraným cílům.

Meta reaguje tvrdě, experti uklidňují

Společnost Meta přistoupila k okamžitému odhlášení zasažených účtů, rozeslala bezpečnostní varování dotčeným uživatelům a podala formální právní stížnost přímo na firmu ASIGINT.

Bezpečnostní tým Meta k incidentu z dubna 2026 jasně zdůraznil: Nejednalo se o zranitelnost v samotné aplikaci WhatsApp. Koncové šifrování nadále plně chrání komunikaci všech lidí, kteří používají oficiální aplikace stažené z legitimních obchodů. Problém nastává pouze tehdy, když uživatelé podlehnou sociálnímu inženýrství a dobrovolně si nainstalují upraveného neoficiálního klienta ze zdrojů třetích stran.

Podle pamětníků z diskusí na IT portálech jde o zbytečnou paniku. „Pokud člověk není úplně hloupý a nestahuje si do iPhonu nějaké pochybné profily z internetu mimo App Store, tak se mu nic nestane. Oficiální WhatsApp z obchodu je bezpečný. Tohle je cílená věc na lidi, po kterých jde policie nebo tajné služby, ne na běžného uživatele z Česka,“ uvádí jeden z komentujících.

Celá kauza ukazuje, že největší slabinou v kybernetické bezpečnosti zůstává lidský faktor. Pokud se držíte oficiálních zdrojů a neinstalujete neověřené profily do svých zařízení, vaše soukromí zůstává v bezpečí.

Nejnovější články