Zeci de utilizatori WhatsApp, inclusiv jurnaliști, spionați printr-un program al unei companii israeliene

Postat la: 04.02.2025 |

Aproape 100 de jurnaliști și alți membri ai societății civile au fost spionați pe WhatsApp cu ajutorul unui program creat de o companie israeliană, scrie The Guardian, care precizează că anunțul vine chiar de la populara aplicație de mesagerie deținută de Meta.

Compania care a creat programul de spionaj ce a infectat telefoanele persoanelor vizate este Paragon Solutions din Israel. Potrivit WhatsApp, jurnaliștii și activiștii asupra cărora a fost folosit programul de spionaj au fost alertați individual că au fost „vizați și, probabil, compromiși (informațional)". Nu este clar cine a fost în spatele atacului. Ca și în cazul altor producători de produse spyware, software-ul de la Paragon este utilizat de clienți guvernamentali.

Potrivit oficialului, WhatsApp a trimis o notificare de încetare a activității către Paragon, ca răspuns la atacul cibernetic. Într-o declarație oficială, platforma a reiterat angajamentul său de a proteja dreptul utilizatorilor la comunicare privată. Paragon a refuzat să comenteze situația.

Un atac sofisticat de tip „zero-click"

Experții au declarat că ținta a fost un atac „zero-click", ceea ce înseamnă că țintele nu ar fi trebuit să dea clic pe niciun link malițios pentru a fi infectate. WhatsApp a refuzat să dezvăluie unde se aflau jurnaliștii și membrii societății civile, inclusiv dacă aceștia se aflau în SUA. WhatsApp a mai informat că a trimis Paragon o scrisoare oficială și că analizează opțiunile sale legale. Reprezentanții WhatsApp au mai precizat că presupusele atacuri au fost oprite în decembrie și că nu se știe cât timp țintele au fost compromise.

Atacul cibernetic a vizat aproximativ 100 de utilizatori din peste 20 de țări, inclusiv din Europa. Conform Reuters, persoanele afectate au primit documente electronice malițioase care nu necesitau nicio acțiune din partea lor pentru a compromite dispozitivele. Acest tip de atac, cunoscut sub numele de „zero-click", este deosebit de periculos, deoarece este dificil de detectat și neutralizat.

Programul spion, creat de compania unui fost premier israelian

Spyware-ul Paragon este cunoscut sub numele de Graphite și are capacități comparabile cu spyware-ul Pegasus al NSO Group. Odată ce un telefon este infectat cu Graphite, operatorul spyware-ului are acces total la telefon, inclusiv posibilitatea de a citi mesajele trimise prin aplicații criptate precum WhatsApp și Signal. Compania, care a fost fondată de fostul prim-ministru israelian Ehud Barak, a fost recent subiectul unor investigații în presa din Israel, după ce s-a raportat că grupul a fost vândut unei firme americane de capital privat, AE Industrial Partners, pentru 900 de milioane de dolari.

Relatările de presă au sugerat că tranzacția nu a primit încă aprobarea completă a autorităților de reglementare din Israel. Armele cibernetice precum Graphite și Pegasus sunt reglementate de Ministerul israelian al Apărării. WhatsApp a informat că, în opinia sa, așa-numitul vector, sau mijlocul prin care programul spion a fost transmisă utilizatorilor, a fost un fișier pdf malițios trimis persoanelor care au fost adăugate la chat-uri de grup. WhatsApp a mai afirmat că poate spune cu „certitudine" că Paragon a fost legat de trimiterea acestui fișier.