La xarxa social WhatsApp, propietat de Meta, ha denunciat una greu campanya de ciberespionatge que va afectar 90 usuaris. Entre ells periodistes i activistes de Drets Humans, en una vintena de països, principalment a Europa. L’atac es va executar mitjançant el spyware Graphite, desenvolupat per l’empresa israeliana Paragon Solutions, segons expliquen des de NBC News.

WhatsApp va confirmar que va aturar aquesta campanya el desembre del 2024 i va notificar a les víctimes. La metodologia utilitzada implicava l’enviament d’arxius PDF maliciosos a través de grups de xat, cosa que permetia accedir il·legalment als dispositius de les víctimes. Tot i això, encara no s’ha identificat qui va contractar aquest ciberatac.

Meta ha enviat una carta a Paragon Solutions exigint el cessament de les activitats. A més, no descarta iniciar accions legals contra l?empresa. Segons The Guardian, WhatsApp va notificar a les víctimes amb un missatge que detallava l’abast potencial de l’atac, indicant que el spyware podria haver accedit a missatges, contactes, contrasenyes i fins i tot activar silenciosament càmeres i micròfons.

John Scott-Railton, investigador sènior del laboratori Citizen Lab, va advertir sobre l’impacte d’aquest tipus d’atacs. “Quan un telèfon s’infecta, l’operador de spyware pot accedir a totes les dades de l’usuari, des de missatges xifrats fins a contrasenyes, i fins i tot activar càmeres i micròfons de manera remota”, va explicar.

Aquest cas posa en relleu els riscos del spyware comercial en la privadesa i la seguretat global.- El Bloc de l’Estanis/Comunicació 360º (Il·lustració: eset.com)