Пользователи WhatsApp стали мишенью шпионского ПО Paragon

После того, как израильская компания NSO Group разработала шпионское ПО Pegasus, пользователи WhatsApp стали мишенью для другого шпионского ПО, на этот раз созданного израильской фирмой Paragon. В предыдущем случае несколько организаций приобрели Pegasus, изначально разработанное для правительственной слежки, чтобы шпионить за пользователями WhatsApp. Однако в этом новом случае обвинения предъявлены компании-разработчику программного обеспечения Paragon.

WhatsApp обнаружил доказательства того, что по меньшей мере 90 человек из более чем 50 стран стали жертвами вредоносного программного обеспечения Graphite, которое использовалось для слежки. В результате WhatsApp, дочерняя компания Meta, направил Paragon письмо с требованием прекратить противоправную деятельность, предупредив компанию о юридических последствиях, которые могут возникнуть в результате незаконной кибердеятельности.

В письме описывается шпионское ПО Graphite как инструмент, используемый для шпионажа без согласия жертвы, в первую очередь предназначенный для сбора конфиденциальной информации, такой как сообщения, звонки, контакты, фотографии, видео, а в некоторых случаях и банковские реквизиты. Затем эти украденные данные передаются на удалённые серверы для дальнейшего использования.

Компания Paragon, которая утверждает, что разрабатывает этичные инструменты на своём веб-сайте, также получила аналогичное письмо с юридическими обязательствами, отправленное в правоохранительные органы и Citizen Lab — организацию, занимающуюся защитой прав человека в интернете.

В 2021–2022 годах Meta также вела судебную тяжбу с NSO Group за продажу шпионского ПО Pegasus третьим лицам, которые использовали его для слежки за более чем 1400 пользователями WhatsApp в 2019 году. В этот список жертв входил генеральный директор Amazon Джефф Безос, чей внебрачный роман был раскрыт с помощью шпионского ПО. После тщательного расследования Meta подтвердила обвинения, что привело к приостановке деятельности NSO в США.

Теперь Paragon может столкнуться с аналогичным исходом. Судя по доказательствам, собранным WhatsApp, производитель инструмента для слежки, похоже, виновен в предъявленных обвинениях.

Если этот вопрос дойдёт до Белого дома и привлечёт значительное внимание, Paragon может также лишиться контракта с Иммиграционной и таможенной службой США (ICE) стоимостью 2 миллиона долларов или более.