WhatsApp, platformundaki sivil toplum çalışanları ve gazetecilerin İsrail casus yazılım şirketi Paragon Solutions tarafından gerçekleştirilen saldırıların hedefi olduğunu söylüyor. Bir şirket yetkilisi WhatsApp’ın Aralık ayında saldırı girişimlerini tespit ettiğini ve saldırı vektörünü kapattığını söyledi. WhatsApp, platformun yaklaşık 90 kullanıcısının, bir grup sohbetine gönderilebilen ve otomatik olarak kurbanın telefonuna indirilebilen ve operatöre yalnızca WhatsApp’ın ötesinde cihaza geniş erişim sağlayan casus yazılımla enfekte eden kötü amaçlı bir PDF dosyası tarafından hedef alındığına inanıyor. Meta’ya ait olan şirket, Paragon’a bir durdurma ve vazgeçme mektubu gönderdi.
WhatsApp casus yazılım için dikkat uyarısında bulundu
Sözcü: “WhatsApp, gazeteciler ve sivil toplum üyeleri de dahil olmak üzere çok sayıda kullanıcıyı hedef alan Paragon’un casus yazılım kampanyasını bozdu. Etkilendiğine inandığımız kişilere doğrudan ulaştık. Bu, casus yazılım şirketlerinin yasadışı eylemlerinden sorumlu tutulması gerektiğinin en son örneğidir. WhatsApp, insanların özel olarak iletişim kurma yeteneğini korumaya devam edecektir” dedi.
Bu ifşaat, WhatsApp’ın popüler mesajlaşma uygulamasını tersine mühendislik yoluyla en az 1.400 insan hakları aktivisti, diplomat, avukat, gazeteci ve diğer hacker hedeflerinin telefonlarına kötü amaçlı yazılım yükleyen bir diğer İsrail casus yazılım şirketi NSO Group’a karşı açtığı davayı kazanmasından bir ay sonra geldi. Dava, bir mahkemenin bir casus yazılım şirketini ABD yasalarını ihlal ettiği için sorumlu tuttuğu ilk seferdi.
Paragon Solutions’ın merkezi Tel Aviv, İsrail’de bulunuyor ancak Virginia’da bir ofisi var. İsrail medyası raporlarına göre, bir Amerikan girişim sermayesi şirketi AE Industrial Partners, Aralık ayında şirketi 900 milyon dolara kadar satın aldı. Bu satın alma, Paragon’un Göçmenlik ve Gümrük Muhafaza Dairesi’nin (ICE) bir kolu olan Homeland Security Investigations ile amiral gemisi casus yazılım ürünü Graphite için bir yıllık, 2 milyon dolarlık bir sözleşme imzalamasından kısa bir süre sonra gerçekleşti.
Bu anlaşma, eski Başkan Joe Biden tarafından federal departmanların “Amerika Birleşik Devletleri Hükümeti için önemli karşı istihbarat veya güvenlik riskleri veya yabancı bir hükümet veya yabancı bir kişi tarafından uygunsuz kullanım riskleri” oluşturan casus yazılım ürünlerini satın almasını yasaklayan 2023 tarihli bir yürütme emrini ihlal ettiğini söyleyen sivil toplum grupları tarafından hızla eleştirildi.