Τουλάχιστον 100 χρήστες του WhatsApp, οι οποίοι είναι είτε δημοσιογράφοι είτε μέλη κοινωνικών ομάδων, βρέθηκαν στόχοι χακαρίσματος της εταιρείας κατασκευής λογισμικού κατασκοπείας του Ισραήλ, Paragon Solutions.
Εκπρόσωποι του WhatsApp, έστειλαν νομική προειδοποίηση στην ισραηλινή εταιρεία, με σκοπό να κρούσουν το «καμπανάκι» για τη μαζική προσπάθεια χακαρίσματος των χρηστών. «Η εταιρεία θα συνεχίσει να προστατεύει τη δυνατότητα ανθρώπων να επικοινωνούν ιδιωτικά», δήλωσε το WhatsApp ενώ η Paragon αρνήθηκε να σχολιάσει για το περιστατικό σε αίτημα του Gurdian.
Αξιωματούχος του WhatsApp ξεκαθάρισε πως εντοπίστηκε μια προσπάθεια hacking με στόχο περίπου 100 χρήστες της εφαρμογής.
Το WhatsApp αρνήθηκε να αποκαλύψει πού είχαν την έδρα τους οι δημοσιογράφοι και τα μέλη της κοινωνίας των πολιτών ακόμα και το αν βρίσκονταν γενικότερα στις ΗΠΑ, αναφέρει ο Gurdian.
Ο στόχος της εταιρείας ήταν μία επίθεση «μηδενικού κλικ», που σημαίνει ότι τα θύματα θα μπορούσαν να μολυνθούν χωρίς να κάνουν «κλικ» σε κάποιο κακόβουλο σύνδεσμο. Η μέχρι στιγμής έρευνα έχει δείξει πως η απόπειρα χακαρίσματος έγινε μέσω ενός κακόβουλου αρχείου pdf που στάλθηκε σε άτομα που προστέθηκαν σε ομαδικές συνομιλίες.
Η Paragon έχει γραφείο στις ΗΠΑ στο Τσαντίλι της Βιρτζίνια. Η ισραηλινή εταιρεία πέρασε πρόσφατα από έλεγχο μετά την αναφορά του περιοδικού Wired τον Οκτώβριο που ανέφερε πως είχε συνάψει σύμβαση ύψους 2 εκατ. δολαρίων με το τμήμα Ερευνών Εσωτερικής Ασφάλειας της Υπηρεσίας Μετανάστευσης και Τελωνειακής Επιβολής των ΗΠΑ.
Το τμήμα φέρεται να έδωσε εντολή για διακοπή εργασιών της σύμβασης ώστε να ελέγξει αν συμμορφώνεται με το εκτελεστικό διάταγμα της κυβέρνησης Μπάιντεν που περιόριζε τη χρήση κατασκοπευτικού λογισμικού από την ομοσπονδιακή κυβέρνηση.
Η WhatsApp δήλωσε ότι έστειλε στην Paragon επιστολή «παύσης και αποχής» και ότι διερευνά τις νομικές της επιλογές. Η WhatsApp δήλωσε ότι οι υποτιθέμενες επιθέσεις είχαν διακοπεί τον Δεκέμβριο και ότι δεν ήταν σαφές πόσο καιρό οι στόχοι μπορεί να βρίσκονταν υπό απειλή.
«Η WhatsApp διέκοψε μια εκστρατεία κατασκοπευτικού λογισμικού από την Paragon που στόχευε έναν αριθμό χρηστών, συμπεριλαμβανομένων δημοσιογράφων και μελών της κοινωνίας των πολιτών. Επικοινωνήσαμε απευθείας με άτομα που πιστεύουμε ότι επηρεάστηκαν. Αυτό είναι το πιο πρόσφατο παράδειγμα του γιατί οι εταιρείες spyware πρέπει να λογοδοτούν για τις παράνομες ενέργειές τους. Το WhatsApp θα συνεχίσει να προστατεύει την ικανότητα των ανθρώπων να επικοινωνούν ιδιωτικά», δήλωσε εκπρόσωπος της εταιρείας.
Το spyware της Paragon είναι γνωστό ως Graphite. Μόλις ένα τηλέφωνο μολυνθεί, ο χειριστής του spyware έχει πλήρη πρόσβαση στο τηλέφωνο, συμπεριλαμβανομένης της δυνατότητας ανάγνωσης μηνυμάτων που αποστέλλονται μέσω κρυπτογραφημένων εφαρμογών όπως το WhatsApp και το Signal.
