این نقص امنیتی با شناسه CVE-۲۰۲۵-۵۵۱۷۷ شناخته شده و به‌طور همزمان با یک آسیب‌پذیری دیگری در سیستم‌عامل‌های اپل، به هکرها این امکان را می‌داد که کنترل کامل دستگاه قربانی را در دست بگیرند. اپل همچنین نقص دیگری با شناسه CVE-۲۰۲۵-۴۳۳۰۰ را پیش‌تر اصلاح کرده بود. به گفته این شرکت، این آسیب‌پذیری در یک حمله پیچیده و هدفمند علیه گروه کوچکی از کاربران مورد استفاده قرار گرفته است.
طبق گزارش‌ها، در طول ۹۰ روز گذشته، تعدادی از کاربران واتس‌اپ به این حملات آسیب دیده‌اند. نکته نگران‌کننده در مورد این حملات، ماهیت «بدون کلیک» آن‌هاست، به این معنی که هکرها برای نفوذ به دستگاه‌های قربانی نیازی به انجام هیچ‌گونه عمل خاصی از سوی آن‌ها نداشتند و تنها با باز کردن یک پیام آلوده، اطلاعات کاربر به سرقت می‌رفت.
واتس‌اپ تأیید کرده است که از طریق این زنجیره خرابکاری‌ها، جاسوس‌افزارهای پیشرفته‌ای بر روی دستگاه‌های آلوده نصب می‌شد که دسترسی به اطلاعات شخصی، فایل‌ها و مکالمات کاربران را برای مهاجمان فراهم می‌کرد. به کمتر از ۲۰۰ کاربر این پیام هشدار ارسال شده است، اما به دلایل امنیتی هویت آن‌ها فاش نشده است.
مارگاریتا فرانکلین، سخنگوی شرکت متا که مالک واتس‌اپ است، اعلام کرد: «این نقص چند هفته پیش شناسایی گردید و ما به سرعت وصله امنیتی لازم را به‌منظور رفع مشکل منتشر کردیم.» همچنین او تأیید کرد که هشدارهایی به کاربران آسیب‌دیده ارسال شده، اما از بیان جزئیات درباره هویت طراحان این حمله یا ارتباط احتمالی آن‌ها با شرکت‌های تأمین‌کننده ابزارهای نظارتی خودداری نمود.
این اولین بار نیست که کاربران واتس‌اپ با تهدیدات جاسوسی پیچیده مواجه می‌شوند. پیش‌تر جاسوس‌افزار پگاسوس که توسط شرکت ان اس او در اسرائیل توسعه یافته بود، برای نفوذ به این پیام‌رسان استفاده شده بود. دولت‌هایی نظیر استرالیا، کانادا، قبرس، دانمارک، سنگاپور و اسرائیل از مشتریان این شرکت هستند.
در اردیبهشت ماه گذشته، شرکت ان اس او به خاطر هک کردن بیش از ۱۴۰۰ کاربر واتس‌اپ در سال ۱۳۹۸، به پرداخت جریمه‌ای معادل ۱۶۷.۲۵ میلیون دلار به متا محکوم شد.