WhatsApp obviňuje izraelskú spywarovú firmu, že sa zameriava na novinárov a členov občianskej spoločnosti

Populárna platforma na odosielanie správ WhatsApp od spoločnosti Meta upozornila takmer 100 novinárov a členov občianskej spoločnosti na potenciálne narušenia zariadení zahŕňajúce spyware od izraelskej firmy Paragon Solutions, uviedol v piatok pre agentúru Reuters predstaviteľ spoločnosti.

Títo jedinci boli pravdepodobne kompromitovaní útokom s nulovým kliknutím, pravdepodobne iniciovaným prostredníctvom škodlivého PDF odoslaného v skupinových chatoch, podľa WhatsApp.

Identita útočníkov zostáva neznáma, hoci softvér Paragonu zvyčajne používajú vládni klienti. Po zistení a prerušení hackerského úsilia WhatsApp vydal Paragon list o zastavení a upustení. Incident bol nahlásený orgánom činným v trestnom konaní a Citizen Lab, kanadskému internetovému kontrolnému úradu.

Paragon podľa Reuters odmietol obvinenia komentovať.

Výskumník Citizen Lab John Scott-Railton pre portál uviedol, že incident „je pripomienkou toho, že žoldniersky spyware sa naďalej množí, a tak aj naďalej vidíme známe vzorce problematického používania“.

Web Paragon inzeruje „eticky založené nástroje, tímy a poznatky na narušenie neriešiteľných hrozieb“ a tvrdí, že sa predáva len vládam v stabilných demokratických krajinách. Produkty spoločnosti zahŕňajú Graphite, spyware, ktorý umožňuje úplný telefónny prístup.

Napriek tvrdeniam Paragonu o etických praktikách, zistenia WhatsApp naznačujú niečo iné, povedala agentúre Reuters Natalia Krapiva, senior technicko-právna poradkyňa spoločnosti Access Now. Zdôraznila, že takéto zneužívanie nie sú ojedinelé incidenty a povedala: „Toto nie je len otázka nejakých zlých jabĺk – tieto typy zneužívania (sú) črtou komerčného spywarového priemyslu.“

Tento incident nasleduje po sérii právnych výziev proti izraelským spywarovým firmám. V decembri 2024 americký sudca rozhodol, že NSO Group, výrobca spywaru Pegasus, je zodpovedný za hacknutie telefónov 1 400 jednotlivcov prostredníctvom WhatsApp v máji 2019, čím porušil americké štátne a federálne zákony o hackerstve a zmluvné podmienky WhatsApp. Samostatný súdny proces v marci určí, aké škody dlhuje NSO Group WhatsApp.

Právne dokumenty z prebiehajúceho amerického súdneho sporu medzi NSO Group a WhatsApp odhalili, že je to izraelský výrobca kybernetických zbraní NSO Group, nie jeho vládni klienti, kto inštaluje a extrahuje informácie pomocou svojho spywaru. Toto zverejnenie je v rozpore s predchádzajúcim tvrdením NSO, že systém prevádzkujú iba klienti bez priameho zapojenia NSO.