Los gobiernos de Australia, Canadá, Chipre, Dinamarca, Israel y Singapur son probablemente clientes del spyware desarrollados por la compañía israelí Paragon Solutions, según un nuevo informe del laboratorio de ciudadanos.
Paragon, fundada en 2019 por Ehud Barak y Ehud Schneorson, es el fabricante de una herramienta de vigilancia llamada Graphite que es capaz de recolectar datos confidenciales de aplicaciones de mensajería instantánea en un dispositivo.
El laboratorio interdisciplinario dijo que identificó a los seis gobiernos como “sospechas de implementaciones de Paragon” después de mapear la infraestructura del servidor sospechosa que está asociada con el spyware.
El desarrollo se produce casi dos meses después de que WhatsApp de meta dijo que notificó a unos 90 periodistas y miembros de la sociedad civil que, según él, fueron atacados por grafito. Los ataques fueron interrumpidos en diciembre de 2024.
Los objetivos de estos ataques incluyeron personas distribuidas en dos docenas de países, incluidos varios en Europa, como Bélgica, Grecia, Letonia, Lituania, Austria, Chipre, República Checa, Dinamarca, Alemania, Países Bajos, Portugal, España y Suecia.
“Este es el último ejemplo de por qué las compañías de spyware deben ser responsables de sus acciones ilegales”, dijo un portavoz de Whatsapp a The Hacker News en ese momento. “WhatsApp continuará protegiendo la capacidad de las personas para comunicarse en privado”.
En estos ataques, los objetivos se agregaron a un grupo de WhatsApp, y luego se enviaron un documento PDF, que posteriormente se analiza automáticamente para activar la vulnerabilidad de día cero ahora parchada y cargar el spyware de grafito. La etapa final implica escapar de Android Sandbox para comprometer otras aplicaciones en los dispositivos específicos.
La investigación adicional de los dispositivos Android pirateados ha descubierto un artefacto forense denominado Bigpretzel que se sospecha que identifica de manera única las infecciones con el spyware de grafito de Paragon.
La evidencia también ha encontrado evidencia de una probable infección de Paragon dirigida a un iPhone que pertenece a un fundador de la Organización de los Refugiados de la Organización con sede en Italia en Libia en junio de 2024. Apple ha abordado desde entonces el vector de ataque con la liberación de iOS 18.
“Los ataques de spyware mercenarios como este son extremadamente sofisticados, cuestan millones de dólares en desarrollarse, a menudo tienen una vida útil corta y se utilizan para atacar a personas específicas debido a quienes son o lo que hacen”, dijo Apple en un comunicado.
“Después de detectar los ataques en cuestión, nuestros equipos de seguridad desarrollaron rápidamente e implementaron una solución en la versión inicial de iOS 18 para proteger a los usuarios de iPhone, y enviaron notificaciones de amenazas de Apple para informar y ayudar a los usuarios que pueden haber sido atacados individualmente”.
About the Author
