<p><strong>一句話總結：</strong>Meta發現約200名iPhone與Android用戶遭誘騙安裝惡意偽WhatsApp，多數受害者位於義大利，背後疑為當地間諜軟體公司所為。</p>
<h2>核心要點</h2>
<ol>
<li><strong>攻擊規模：</strong>約200名用戶遭鎖定，主要為義大利籍，已全數被強制登出帳號並收到安全警示。</li>
<li><strong>攻擊手法：</strong>透過社交工程誘導下載偽裝版WhatsApp，非經官方應用商店管道散布。</li>
<li><strong>幕後黑手：</strong>WhatsApp證實已對義大利Asigint公司採取行動，該公司隸屬Sio Spa集團。</li>
<li><strong>防護措施：</strong>Meta安全團隊主動偵測異常，但尚未確認是否有用戶資料外洩。</li>
<li><strong>技術疑點：</strong>惡意軟體可能利用憑證安裝或歐盟DMA新規的側載機制滲透裝置。</li>
<li><strong>官方澄清：</strong>事件與WhatsApp平台本身漏洞無關，純屬用戶誤裝第三方用戶端所致。</li>
</ol>
<h2>攻擊細節與應對</h2>
<p>根據義大利通訊社ANSA報導，這波攻擊鎖定特定族群，攻擊者精心設計的社交工程話術成功誘使用戶從「監管較鬆散的第三方管道」下載惡意軟體。WhatsApp安全團隊強調，這款偽裝應用程式具備完整間諜功能，能取得裝置完整控制權。</p>
<p>值得注意的是，<strong>《la Repubblica》</strong>指出該惡意軟體完全避開Google Play與App Store審查機制，但具體散布途徑仍不明。業界專家推測可能涉及企業憑證濫用或歐盟新上路的側載政策漏洞，但Meta拒絕證實此說法。</p>
<h2>企業與用戶防範建議</h2>
<p>Meta特別提醒用戶應遵守三大原則：<strong>只從官方商店下載應用程式、警惕不明連結的安裝要求、定期檢查裝置權限設定</strong>。針對企業用戶，建議啟用雙因素認證與裝置管理系統，防止員工誤觸惡意程式。</p>
<h2>一句話結論</h2>
<p>這起事件再次凸顯社交工程攻擊的精準性與殺傷力，即便科技巨頭如Meta也難以防範用戶主動安裝的惡意軟體，凸顯數位安全教育的迫切性。</p>
<h2>常見問題 FAQ</h2>
<h3>受害者主要分布在哪些地區？</h3>
<p>絕大多數受害用戶位於義大利，目前未見其他國家大規模通報案例。</p>
<h3>如何確認自己是否安裝到偽裝版WhatsApp？</h3>
<p>可檢查應用程式來源是否為官方商店，若發現異常權限要求或未經授權的帳號登出通知應立即移除。</p>
<h3>歐盟DMA法規是否增加側載風險？</h3>
<p>專家認為新規可能被惡意利用，但Meta強調本次事件與法規無直接關聯，主因仍是社交工程攻擊。</p>
<script type="application/ld+json">{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"受害者主要分布在哪些地區？","acceptedAnswer":{"@type":"Answer","text":"絕大多數受害用戶位於義大利，目前未見其他國家大規模通報案例。"}},{"@type":"Question","name":"如何確認自己是否安裝到偽裝版WhatsApp？","acceptedAnswer":{"@type":"Answer","text":"可檢查應用程式來源是否為官方商店，若發現異常權限要求或未經授權的帳號登出通知應立即移除。"}},{"@type":"Question","name":"歐盟DMA法規是否增加側載風險？","acceptedAnswer":{"@type":"Answer","text":"專家認為新規可能被惡意利用，但Meta強調本次事件與法規無直接關聯，主因仍是社交工程攻擊。"}}]}</script>
<p style="margin-top:2em;padding-top:1em;border-top:1px solid #eee;color:#999;font-size:0.85em;font-style:italic;">※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。</p>
<div style="margin-top:2em;padding-top:1em;border-top:1px solid #eee;"><img src="https://qjjrwmivhdodpjljbxmm.supabase.co/storage/v1/object/public/images/news-images/1775240330818-u3q3ce.png" alt="" style="max-width:100%;height:auto;border-radius:6px;margin-bottom:8px;" /><p style="font-size:0.95em;color:#333;">testtestrergergreg</p></div>
