Мессенджер WhatsApp заявил о широкомасштабной атаке с использованием шпионского ПО Graphite, разработанного израильской компанией Paragon Solutions, жертвами которой стали около 100 журналистов и представителей гражданского общества в разных странах. Компания с «высокой степенью уверенности» утверждает, что устройства жертв могли быть скомпрометированы, а личные данные, включая зашифрованную переписку, оказались под угрозой.
Согласно заявлению WhatsApp, злоумышленникам удалось воспользоваться уязвимостью, не требующей от жертвы никаких действий – так называемой атакой «нулевого клика». В декабре прошлого года инженеры платформы обнаружили активность шпионского ПО Paragon и устранили «вектор», используемый для потенциальной компрометации.
«Мы не смогли установить, кто стоял за этими атаками«, — говорится в заявлении WhatsApp. Однако, как и в случае с другими производителями шпионского ПО, продукты Paragon, вероятно, используются государственными структурами. Компания уже направила письмо с требованием прекратить противоправные действия в Paragon Solutions и напрямую уведомила пострадавших пользователей об инциденте. В WhatsApp также изучают правовые возможности для борьбы с неправомерным использованием шпионского ПО и призывают к более строгому регулированию этой отрасли.
Европейский след
В ходе переговоров между юристами Национального агентства кибербезопасности Италии и WhatsApp Ireland Limited выяснилось, что под прицелом Graphite оказались семь итальянских телефонных номеров. Кроме того, выявлены телефонные номера с префиксами из Бельгии, Греции, Латвии, Литвы, Австрии, Кипра, Чехии, Дании, Германии, Нидерландов, Португалии, Испании и Швеции, что указывает на широкую географию атаки.
Франческо Канчеллато, главный редактор итальянского издания Fanpage, стал первым журналистом, публично подтвердившим получение предупреждения от WhatsApp о том, что против него использовалось шпионское ПО.
Как работает Graphite?
Шпионское ПО Graphite, по сути, предоставляет полный контроль над зараженным устройством. После установки злоумышленник получает доступ к зашифрованным сообщениям, отправленным через такие приложения, как WhatsApp и Signal, позволяя ему отслеживать разговоры и действия жертвы. По данным WhatsApp, заражение могло происходить путем отправки вредоносного PDF-файла в групповые чаты.
Эксперты отмечают, что Graphite обладает схожими характеристиками с печально известным шпионским ПО Pegasus от NSO Group. Оба инструмента, несмотря на заявления о борьбе с преступностью и защите национальной безопасности, нередко используются для слежки за журналистами, активистами и политическими оппонентами.
Реакция Paragon Solutions:
Paragon Solutions отказалась от комментариев. Однако, источник, близкий к компании, сообщил изданию The Guardian, что у Paragon 35 государственных клиентов, которые, по его мнению, являются демократическими. Источник также утверждает, что компания не сотрудничает со странами, которые ранее обвинялись в злоупотреблении шпионским ПО, включая Грецию, Польшу, Венгрию, Мексику и Индию.
Тень Эхуда Барака
Примечательно, что компания Paragon Solutions, основанная бывшим премьер-министром Израиля Эхудом Бараком, недавно была приобретена американской частной инвестиционной компанией AE Industrial Partners за 900 миллионов долларов.
Этот инцидент вновь поднимает вопросы об этичности и законности использования шпионского ПО, а также о необходимости усиления контроля над компаниями, разрабатывающими подобные инструменты. Атаки на журналистов и представителей гражданского общества представляют серьезную угрозу свободе слова и демократическим институтам, требуя немедленной реакции со стороны международного сообщества.
