WhatsApp beendet Hackerkampagne gegen Journalisten und Aktivisten mit Spyware

WhatsApp gab bekannt, dass es eine Hackerkampagne gestoppt habe, die sich gegen rund 90 Benutzer richtete, darunter Journalisten und Mitglieder der Zivilgesellschaft. Laut einem WhatsApp-Sprecher stand der Angriff mit dem israelischen Spyware-Unternehmen Paragon in Verbindung, das erst im vergangenen Dezember von der US-Investmentfirma AE Industrial übernommen wurde.

WhatsApp-Sprecher Zaid Al-Sawah sagte: „Wir haben diejenigen, von denen wir glauben, dass sie betroffen sind, direkt kontaktiert. Dieser Vorfall verdeutlicht einmal mehr, dass Spyware-Unternehmen für ihre illegalen Aktionen zur Verantwortung gezogen werden müssen. WhatsApp wird weiterhin das Recht seiner Nutzer auf private Kommunikation schützen. »

Laut WhatsApp verwendeten die Hacker schädliche PDF-Dateien, die über WhatsApp-Gruppen verschickt wurden, um die Geräte der Opfer zu infizieren. Die Plattform hat ein Sicherheitsupdate veröffentlicht, um dieser Angriffsmethode entgegenzuwirken.

John Scott Railton, ein leitender Forscher bei Citizen Lab, einer Organisation, die seit mehreren Jahren Überwachungsunternehmen und deren Missbrauch untersucht, sagte, sein Team habe die gleiche Hackerkampagne entdeckt und setze seine Untersuchung fort.

WhatsApp teilte außerdem mit, dass der Angriff im Dezember stattgefunden habe und dass Paragon eine rechtliche Warnung mit der Aufforderung zugesandt worden sei, seinen Betrieb einzustellen.

Dies ist die erste öffentliche Verbindung zwischen Paragon und einer Hackerkampagne, die sich gegen Journalisten und Mitglieder der Zivilgesellschaft richtet. Paragon wurde 2019 gegründet und hat sich seitdem im Hintergrund gehalten, um die Skandale zu vermeiden, die andere Unternehmen wie Intellexa und die NSO Group erschüttert haben, die von der US-Regierung mit Sanktionen belegt wurden.

Im vergangenen September unterzeichnete Paragon über seine amerikanische Tochtergesellschaft einen Vertrag mit der US-Zoll- und Grenzschutzbehörde (ICE), wie das Magazin Wired enthüllte. Die Zeitung „New Yorker“ berichtete, dass Paragon nach einer Prüfung nachgewiesen habe, dass es über Maßnahmen verfügt habe, um seine ausländischen Kunden daran zu hindern, in den Vereinigten Staaten ansässige Personen auszuspionieren.

Bis heute wurden die Identitäten der Ziele der von WhatsApp aufgedeckten Hackerkampagne nicht offengelegt.