WhatsApp прекращает хакерскую кампанию, направленную против журналистов и активистов с помощью шпионского ПО

WhatsApp объявил о прекращении хакерской кампании, жертвами которой стали около 90 пользователей, включая журналистов и представителей гражданского общества. По словам представителя WhatsApp, атака была связана с израильской компанией-разработчиком шпионского ПО Paragon, которую в декабре прошлого года приобрела американская инвестиционная фирма AE Industrial.

Представитель WhatsApp Заид Аль-Савах сказал: «Мы напрямую связались с теми, кто, по нашему мнению, пострадал. Этот инцидент в очередной раз иллюстрирует необходимость привлечения компаний-производителей шпионского ПО к ответственности за их незаконные действия. WhatsApp продолжит защищать право своих пользователей на конфиденциальное общение. »

В WhatsApp заявили, что хакеры использовали вредоносные PDF-файлы, отправленные через группы WhatsApp, для заражения устройств жертв. Платформа выпустила обновление безопасности для противодействия этому методу атаки.

Джон Скотт Рейлтон, старший научный сотрудник Citizen Lab, организации, которая уже несколько лет расследует деятельность компаний, занимающихся слежкой, и их злоупотребления, сообщил, что его команда обнаружила ту же хакерскую кампанию и продолжает расследование.

В WhatsApp также сообщили, что атака произошла в декабре, и компании Paragon было направлено юридическое предупреждение с требованием прекратить свою деятельность.

Это первая публичная связь между Paragon и хакерской кампанией, нацеленной на журналистов и членов гражданского общества. Компания Paragon, основанная в 2019 году, вела себя сдержанно, избегая скандалов, которые затронули другие компании, такие как Intellexa и NSO Group, подвергшиеся санкциям со стороны правительства США.

По данным журнала Wired, в сентябре прошлого года компания Paragon подписала контракт с Таможенной и пограничной службой США (ICE) через свое американское дочернее предприятие. Газета New Yorker сообщила, что после проверки компания Paragon доказала, что приняла меры, препятствующие ее иностранным клиентам шпионить за жителями США.

На сегодняшний день личности целей хакерской кампании, раскрытой WhatsApp, не разглашаются.