Meta blochează o campanie malițioasă împotriva jurnaliștilor pe WhatsApp

Meta a anunțat descoperirea și blocarea unei campanii malițioase care viza jurnaliști și membri ai societății civile desfășurată prin intermediul platformei sale de mesagerie, WhatsApp.

Atacatorii cibernetici transformă WhatsApp într-o armă digitală

Recent, Meta a identificat o operațiune prin care atacatorii distribuiau malware prin WhatsApp, vizând în mod specific anumite ținte.
În cadrul acestei campanii, atacatorii au utilizat Paragon, un tip de spyware cunoscut și sub denumirea de Graphite, pentru a compromite aproape 100 de victime, printre care jurnaliști și membri ai societății civile.
Paragon Solutions, un furnizor israelian de spyware comercial, a fost achiziționat recent de AE Industrial Partners, un grup de investiții din Florida, pentru suma de 900 de milioane de dolari.

Exploatarea vulnerabilităților zero-click împotriva victimelor

Experții în securitate cibernetică au descoperit că atacatorii au folosit un exploit de tip zero-click pentru a compromite dispozitivele victimelor. Acest tip de atac este deosebit de periculos deoarece nu necesită nicio interacțiune din partea utilizatorului, făcându-l extrem de greu de detectat și combătut.
Spyware-ul Paragon oferă atacatorilor acces complet la dispozitivele infectate, inclusiv la mesajele trimise prin aplicații criptate precum Signal și WhatsApp.
Deși nu a fost publicat un raport oficial cu privire la această campanie de spyware, specialiștii cred că atacatorii au distribuit fișiere PDF infectate prin chat-urile de grup de pe WhatsApp.

Reacția companiei și măsurile de protecție

După identificarea și blocarea campaniei, Meta a trimis o notificare de încetare a activităților către Paragon, avertizând compania că ar putea fi acționată în instanță.
„WhatsApp a întrerupt o campanie de spyware derulată de Paragon, care a vizat mai mulți utilizatori, inclusiv jurnaliști și membri ai societății civile”, a declarat un purtător de cuvânt Meta pentru The Guardian. „Am contactat direct persoanele despre care credem că au fost afectate. Acesta este doar un alt exemplu care arată de ce companiile care dezvoltă spyware trebuie să fie trase la răspundere pentru acțiunile lor ilegale. WhatsApp va continua să protejeze dreptul oamenilor la comunicații private.”
Paragon Solutions a refuzat să comenteze situația.

Cum îți poți proteja dispozitivul împotriva spyware-ului

Spyware-ul poate expune informații extrem de sensibile către entități rău intenționate, ceea ce face esențială protejarea dispozitivelor împotriva acestui tip de amenințare.
Soluții dedicate, precum Bitdefender Ultimate Security, oferă protecție împotriva spyware-ului, virușilor, troienilor, viermilor, exploit-urilor zero-day, ransomware-ului, rootkit-urilor și altor amenințări cibernetice.

Această soluție integrează o gamă largă de funcționalități, inclusiv:

• Protecție continuă și completă împotriva atacurilor cibernetice
• Prevenirea amenințărilor la nivel de rețea pentru a bloca activitățile suspecte
• Detectare comportamentală pentru a identifica aplicațiile care rulează și a interveni rapid în cazul unui comportament periculos
• Protecție anti-phishing și detectare automată a tentativelor de fraudă bazată pe AI