O Whatsapp diz que jornalistas e membros da sociedade civil eram alvos de spyware and adware israelense | Whatsapp

Quase 100 jornalistas e outros membros da sociedade civil usando Whatsappo widespread aplicativo de mensagens de propriedade da Meta, foi alvo da Spy ware de propriedade da Paragon Options, uma fabricante de software program de hackers israelense, alegou a empresa na sexta -feira.

Os jornalistas e outros membros da sociedade civil estavam sendo alertados sobre uma possível violação de seus dispositivos, com o WhatsApp dizendo ao Guardian que tinha “alta confiança” de que os 90 usuários em questão haviam sido direcionados e “possivelmente comprometidos”.

Não está claro quem estava por trás do ataque. Como outros fabricantes de spyware and adware, o software program de hackers da Paragon é usado por clientes do governo e o WhatsApp disse que não foi capaz de identificar os clientes que pediram os supostos ataques.

Especialistas disseram que a segmentação foi um ataque de “clique zero”, o que significa que as metas não teriam que clicar em hyperlinks maliciosos a serem infectados.

O WhatsApp se recusou a divulgar onde se baseiam os jornalistas e membros da sociedade civil, incluindo se estavam sediados nos EUA.

Paragon tem um escritório americano em Chantilly, Virgínia. A empresa enfrentou um escrutínio recente depois que a Wired Journal em outubro informou que havia celebrado um contrato de US $ 2 milhões com a Divisão de Investigações de Segurança Homeland da Alfândega dos EUA.

A divisão teria emitido uma ordem de parada para o contrato para verificar se cumpriu uma ordem executiva do governo Biden que restringia o uso de spyware and adware pelo governo federal. O governo Trump revogou dezenas das ordens executivas do governo Biden em suas duas primeiras semanas no cargo, mas a ordem de 2023, que proibia o uso de spyware and adware que representava um risco para a segurança nacional permanece em vigor.

O WhatsApp disse que havia enviado uma carta de “cessar e desistir” do Paragon e que estava explorando suas opções legais. O WhatsApp disse que os supostos ataques foram interrompidos em dezembro e que não ficou claro quanto tempo os alvos podem estar ameaçados.

A empresa está atualmente notificando as vítimas dos supostos hackers, que serão contatados pelo WhatsApp.

“O WhatsApp interrompeu uma campanha de spyware and adware da Paragon que direcionou vários usuários, incluindo jornalistas e membros da sociedade civil. Entramos em contato diretamente com as pessoas que acreditamos serem afetadas. Este é o exemplo mais recente de por que as empresas de spyware and adware devem ser responsabilizadas por suas ações ilegais. O WhatsApp continuará a proteger a capacidade das pessoas de se comunicar em explicit ”, disse um porta -voz da empresa.

A Paragon Options se recusou a comentar.

Uma pessoa próxima à empresa disse ao The Guardian que o Paragon tinha 35 clientes do governo, que todos poderiam ser considerados democráticos e que Paragon não fez negócios com países, incluindo algumas democracias, que foram acusadas de abusar de spyware and adware. A pessoa disse que incluía a Grécia, a Polônia, a Hungria, o México e a Índia.

O spyware and adware da Paragon é conhecido como grafite e possui recursos comparáveis ​​ao Pegasus Spy ware do NSO Group. Depois que um telefone é infectado com grafite, o operador do spyware and adware tem acesso whole ao telefone, incluindo poder ler mensagens enviadas por meio de aplicativos criptografados como WhatsApp e Sign.

A empresa, fundada pelo ex -primeiro -ministro israelense Ehud Barak, foi objeto de relatórios da mídia em Israel Recentemente, depois de ter sido relatado que o grupo foi vendido a uma empresa de non-public fairness dos EUA, AE Industrial Companions, por US $ 900 milhões.

Os relatórios sugeriram que o acordo ainda não havia recebido aprovação regulatória whole em Israel. Lustas cibernéticas como Graphite e Pegasus são reguladas pelo Ministério da Defesa de Israel. O Guardian entrou em contato com a AE Industrial Companions, com sede em Boca Raton, Flórida. A Paragon não está listada entre os investimentos da empresa em seu web site.

“Por algum tempo, o Paragon tem a reputação de uma empresa de spyware and adware 'melhor' não implicada em abusos óbvios, mas as recentes revelações do WhatsApp sugerem o contrário. Isso não é apenas uma questão de algumas maçãs ruins – esses tipos de abusos são uma característica da indústria de spyware and adware comercial ”, disse Natalia Krapiva, consultora jurídica de tecnologia da Entry Now.

O WhatsApp disse que acreditava que o chamado vetor, ou meios pelos quais a infecção foi entregue aos usuários, period através de um arquivo PDF malicioso que foi enviado a indivíduos que foram adicionados a bate-papos em grupo. O Whatsapp disse que poderia dizer com “confiança” que o Paragon estava ligado a esse segmentação.

John Scott-Railton, pesquisador sênior do Citizen Lab da Universidade de Toronto, que rastreia e identifica ameaças digitais contra a sociedade civil, disse que o Citizen Lab forneceu a WhatsApp algumas informações que ajudaram a empresa a entender o vetor usado contra os usuários da empresa .

Espera -se que o grupo publique um relatório no futuro que forneça mais detalhes sobre a suposta segmentação.

O WhatsApp anunciou as notícias apenas algumas semanas depois que um juiz na Califórnia decidiu a favor da empresa em um caso histórico contra o NSO Group, a fabricante de spyware and adware de alto perfil que, em 2021, foi colocada pelo governo Biden em uma lista negra de departamento de comércio. Na época, o governo Biden disse que havia colocado a NSO na chamada lista de entidades porque a empresa havia se envolvido em atividades “que são contrárias aos interesses de segurança nacional ou política externa dos Estados Unidos”.

A NSO fez foyer membros do Congresso para serem retirados da lista.

O WhatsApp entrou com uma ação contra a NSO em 2019, depois de dizer que 1.400 usuários foram infectados pelo spyware and adware da empresa. Em dezembro, um juiz, Phyllis Hamilton, decidiu que a NSO period responsável pelos ataques e que a NSO violou as leis estaduais e federais dos EUA e os termos de serviço do WhatsApp.

Você foi afetado? Se sim, entre em contato
[email protected]