‼️👁‍🗨WhatsApp официально подтвердил масштабную слежку за своими пользователями со стороны израильской компании «Paragon Solutions». Десятки пользователей, среди которых журналисты и активисты гражданского общества, стали жертвами кибератаки, позволившей получить доступ к их личной информации.
Представитель WhatsApp, принадлежащего «Meta», подтвердил факт атаки, сообщив о направленном «Paragon Solutions» официальном требовании прекратить свою деятельность. Однако, подробности о методах взлома и масштабе ущерба остаются тайной.
Компания уклонилась от ответа на вопросы о том, как была установлена ответственность «Paragon Solutions» и о местонахождении пострадавших, включая вопрос о том, находились ли они в США.
Эксперты классифицировали атаку как «атаку без клика» (Zero-Click Attack), что подразумевает поражение устройства без каких-либо действий со стороны жертвы. Это указывает на высочайший уровень технического мастерства злоумышленников и подчеркивает уязвимость даже самых защищенных систем.
Шпионское ПО «Paragon Solutions», известное как «Graphite», по своим возможностям напоминает «Pegasus» от «NSO Group». Попав на устройство, «Graphite» дает злоумышленникам полный контроль над ним: доступ к сообщениям, звонкам, местоположению, камере и микрофону. Это означает, что конфиденциальность, даже зашифрованных чатов в WhatsApp и Signal, оказывается под угрозой. Сценарий, вызывающий серьезное беспокойство о безопасности данных миллионов пользователей.