WhatsApp утверждает, что шпионское ПО компании нацелено на журналистов и гражданских лиц
Около 90 пользователей чат-сервиса WhatsApp, предположительно, стали жертвами шпионской кампании, проведенной израильской компанией Paragon Solutions, сообщил NBC News представитель WhatsApp. По словам представителя, атака была направлена на ряд пользователей, включая журналистов и представителей гражданского общества, «в более чем двух десятках стран, особенно в Европе». Они добавили, что Paragon Solutions использовала вектор - метод незаконного доступа к сети - для атаки на пользователей, и что «вектор включал использование групп и отправку вредоносного PDF-файла». Пресс-секретарь добавил, что компания «успешно пресекла этот вектор эксплуатации». После серии попыток атак WhatsApp направил Paragon Solutions письмо с требованием прекратить атаки. Представитель компании сообщил, что те, кто предположительно пострадал, были уведомлены через чат WhatsApp и получили информацию о том, как защитить себя от шпионских программ. Компания Paragon Solutions не ответила на немедленный запрос о комментарии. «Злоумышленники ищут уязвимости в приложениях или операционной системе мобильного телефона, пытаются обманом заставить пользователей перейти по вредоносным ссылкам или загрузить вредоносное ПО - все это для получения несанкционированного доступа, который может повредить ваш телефон, украсть вашу информацию и поставить под угрозу вашу конфиденциальность и безопасность», - говорится на странице помощи WhatsApp, посвященной шпионскому ПО. Представитель компании сообщил, что отследить кампанию по внедрению шпионского ПО помогла служба безопасности компании и Citizen Lab, исследовательская лаборатория по кибербезопасности при Мункской школе глобальных отношений в Университете Торонто. Джон Скотт-Рейлтон, старший научный сотрудник Citizen Lab, рассказал NBC News, что взлом, подобный этому, способен «превратить телефон в шпиона в вашем кармане». «Когда телефон заражен, оператор этой шпионской программы, как правило, может делать все, что вы, как пользователь, можете делать на телефоне», - сказал Скотт-Рейлтон. «Они могут получить доступ к вашим зашифрованным сообщениям, чатам, посмотреть ваши фотографии, просмотреть ваши сообщения, прослушать ваши голосовые заметки, просмотреть ваши заметки, прочитать ваши контакты, узнать ваши пароли, а также сделать ряд вещей, которые вы не можете сделать, например, беззвучно активировать микрофон, чтобы прослушать разговор, который вы можете вести в комнате, или включить камеру». WhatsApp уже сотрудничал с Citizen Lab в прошлом, когда в 2019 году чат-сервис подал в суд на израильскую фирму NSO Group, обвинив компанию в содействии правительственным шпионам во взломе телефонов более тысячи пользователей, среди которых были журналисты, дипломаты, высокопоставленные правительственные чиновники и политические диссиденты. В декабре 2024 года американский судья вынес решение в пользу Whatsapp. В том же месяце инвестиционная группа AE Industrial Partners из Флориды, конкурент NSO Group, приобрела Paragon Solutions. До сих пор считается, что Paragon Solutions работает в Израиле. Наталья Крапива, старший юрисконсульт по техническим вопросам некоммерческой организации Access Now, занимающейся вопросами доступа к интернету, говорит, что, согласно проведенным ею исследованиям, подобные нападения на «журналистов и других представителей гражданского общества становятся обычным делом». «Последний раз WhatsApp уведомил жертв НСО в 2019 году, и мы стали свидетелями потока судебных исков, санкций и других последствий для этой индустрии», - говорит Крапива. «Но нам нужны более активные действия со стороны законодателей и технологического сектора, чтобы обуздать эту индустрию, поскольку она, очевидно, не может сама себя контролировать».