WhatsApp își anunță utilizatorii că au fost spionați cu programul Graphite al companiei israeliene Paragon. Jurnaliștii, printre ținte

Aproape 100 de jurnaliști și alți membri ai societății civile au fost spionați pe WhatsApp cu ajutorul unui program creat de o companie israeliană, scrie The Guardian, care precizează că anunțul vine chiar de la populara aplicație de mesagerie deținută de Meta.

Compania care a creat programul de spionaj ce a infectat telefoanele persoanelor vizate este Paragon Solutions din Israel.

Potrivit WhatsApp, jurnaliștii și activiștii asupra cărora a fost folosit programul de spionaj au fost alertați individual că au fost "vizați și, probabil, compromiși (informațional)".

Nu este clar cine a fost în spatele atacului. Ca și în cazul altor producători de produse spyware, software-ul de la Paragon este utilizat de clienți guvernamentali.

WhatsApp spune că nu a fost în măsură să identifice clienții care au comandat atacurile la adresa jurnaliștilor și activiștilor.

De asemenea, compania nu a dezvăluit țările de origine ale persoanelor țintite și nici dacă acestea sunt sau nu din Statele Unite.

Atacul cu Graphite nu implică niciun click suspect

Potrivit experților, pentru ca programul spyware se infecteze telefonul victimei nu a fost nevoie ca aceasta să dea click pe vreun link suspect.

WhatsApp a estimat că infectarea dispozitivelor s-a realizat prin intermediul unui fișier .pdf malițios trimis persoanelor care au fost adăugate la grupuri de chat. 

WhatsApp a comunicat că poate afirma "cu siguranță" că operațiunea este legată de Paragon Soluțion.

Paragon are un birou în SUA în Chantilly, statul american Virginia.

Compania israeliană a intrat recent în atenția publicului din Statele Unite.

În octombrie 2024, publicația Wired a relatat că Paragon ar fi încheiat un contract de două milioane de dolari cu Divizia de investigații în materie de Securitate Națională a Serviciului de imigrație și control vamal.

Instituția guvernamentală ordonat ulterior suspendarea contractului pentru a verifica dacă acesta respectă un ordin executiv al administrației Biden.

Acest ordin, de restricționare a utilizării programelor-spion  restricționează de către guvernul federal, datează din 2023 și este încă în vigoare.

Ce spune WhatsApp despre demersurile de a bloca spionarea clienților aplicației de mesagerie

WhatsApp a anunțat că a trimis Paragon o notificare legală în legătură cu spionarea clienților aplicației sale și că explorează, de asemenea, alte opțiuni juridice.

Conform WhatsApp, atacurile au fost întrerupte în decembrie 2024. Nu este clar cât timp au fost vizate persoanele ale căror telefoane au fost infectate.

"WhatsApp a întrerupt o campanie de spyware desfășurată de Paragon care viza o serie de utilizatori, inclusiv jurnaliști și membri ai societății civile. Am contactat direct persoanele care credem că au fost afectate. Acesta este cel mai recent exemplu de motiv pentru care companiile producătoare de spyware trebuie să fie trase la răspundere pentru acțiunile lor ilegale. WhatsApp va continua să protejeze capacitatea clienților săi de a comunica în mod privat", a declarat un purtător de cuvânt al companiei.

Paragon Solutions a refuzat să comenteze.

O sursă The Guardian a declarat că Paragon are 35 de clienți guvernamentali și că aceștia sunt din rândul "statelor democratice", iar compania israeliană nu ar vinde produsele sale către țări ale căror guverne au fost acuzate în trecut de abuz de spyware.

Sursa The Guardian a enumerat în ultima categorie Grecia, Polonia, Ungaria, Mexic și India.

Ce face Grahpite și cine se află în spatele Paragon

Spyware-ul Paragon este cunoscut sub numele de Graphite și are capacități comparabile cu programul Pegasus al NSO Group, o altă companie israeliană.

Odată ce un telefon este infectat cu Graphite, operatorul spyware-ului are acces total la dispozitiv, inclusiv posibilitatea de a citi mesajele trimise prin aplicații criptate precum WhatsApp.

John Scott-Railton, cercetător principal la Citizen Lab de la Universitatea din Toronto, care urmărește și identifică amenințările digitale la adresa societății civile, a declarat că instituția sa a furnizat WhatsApp informații care au ajutat la depistarea vectorului folosit pentru infectarea telefoanelor cu Graphite.

Paragon a fost fondată de fostul prim-ministru israelian Ehud Barak. Presa israeliană a relatat recent că firma ar fi fost vândută unei companii americane, AE Industrial Partners, pentru 900 de milioane de dolari.

Tranzacția nu ar fi primit încă aprobarea completă a autorităților de reglementare din Israel, în contextul în care armele cibernetice precum Graphite și Pegasus intră sub reglementările Ministerului israelian al Apărării.