WhatsApp miał swojego Pegasusa? Serwis udaremnił ataki na dziennikarzy

W Polsce wciąż toczy się śledztwo w sprawie oprogramowania Pegasus, tymczasem okazuje się, że ofiarami podobnego oprogramowania szpiegującego mogli paść dziennikarze i aktywiści korzystający z komunikatora WhatsApp. Jego celem było około 90 użytkowników, głównie dziennikarzy i aktywistów, a ataki, czego przedstawiciele WhatssApp są pewni, przeprowadzono za pomocą oprogramowania szpiegowskiego izraelskiej firmy Paragon Solutions.

Jak przeprowadzono ataki?

Podczas ataków wykorzystano złośliwe pliki PDF, które rozsyłane były za pośrednictwem publicznych grup WhatsApp. Ataki zostały wykryte w grudniu, ale nie wiadomo, jak długo użytkownicy byli na nie narażeni. WhatsApp zareagował natychmiast – wysłał do firmy Paragon list z żądaniem zaprzestania działań.

Firma ​​wdrożyła już poprawkę, która zapobiegnie takiemu mechanizmowi ataków, choć wciąż nie jest jasne, kto był celem kampanii ujawnionej przez WhatsApp. Poszkodowani zostali poinformowani o zagrożeniu, WhatsApp nie ujawnił jednak, kim byli zaatakowani użytkownicy serwisu. Możliwe, że chodzi o kanadyjską grupę monitorującą internet Citizen Lab.

Paragon Solutions – nowe zagrożenie

Paragon to firma, która sprzedaje klientom rządowym wysokiej klasy oprogramowanie do nadzoru jako usługi kluczowe w walce z przestępczością i ochroną bezpieczeństwa narodowego. Współzałożycielem firmy był były premier Izraela Ehud Barak.

Paragon Solutions został w 2024 roku sprzedany amerykańskiej firmie private equity, AE Industrial Partners, za 900 mln dolarów. Do tej pory Paragon miał opinię firmy odpowiedzialnie podchodzącej do kwestii monitorowania obywateli, jednak doniesienia WhatsApp wskazują, że może być inaczej. Natalia Krapiva z grupy Access Now twierdzi, że tego typu nadużycia są cechą charakterystyczną branży komercyjnego oprogramowania szpiegującego.

Do tej pory firmy Paragon nie łączono ze szpiegowaniem dziennikarzy i aktywistów oraz nadużyciami w kwestii inwigilacji, w przeciwieństwie do innych producentów oprogramowania szpiegującego, np. Intellexa i NSO Group – ta ostatnia jest odpowiedzialna za Pegasusa, który wykorzystywany był m.in. w Polsce do inwigilacji polityków, dziennikarzy i aktywistów.

Źródło: TechCrunch, Tribune, Zdjęcie otwierające: Reza Nur Arifin / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł WhatsApp miał swojego Pegasusa? Serwis udaremnił ataki na dziennikarzy pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.