WhatsApp blokirao napade špijunskog softvera na Androidu

Vesti, 24.03.2025, 12:30 PM

WhatsApp blokirao napade špijunskog softvera na Androidu

WhatsApp je popravio ranjivost koja se koristi u napadima špijunskog softvera na mete visokog profila.

Citizen Lab je objavio rezultate istrage o izraelskom proizvođaču softvera za nadzor, Paragon Solutions, i „proliferaciji Paragonovih plaćeničkih špijunskih operacija širom sveta“.

Bezbednosni timovi u Apple-u, Google-u i WhatsApp-ovoj matičnoj kompaniji Meta su godinama radili sa Citizen Lab-om kako bi uklonili ranjivosti koje su eksploatisane u napadima špijunskog softvera, uključujući nedavno i Paragonov proizvod, poznat kao Graphite.

„WhatsApp je otkrio i ublažio aktivnu Paragonovu eksploataciju nultim klikom, i kasnije obavestio više od 90 osoba za koje je verovao da su ciljane“, navodi se u izveštaju Citizen Lab-a.

Ovo potvrđuje izveštaje od prošlog meseca da je Meta blokirala kampanju usmerenu na novinare i članove civilnog društva na svojoj platformi WhatApp.

Paragon tvrdi da ne prodaje svoj softver za nadzor „neetičkim klijentima“ - onima koji ga koriste za ličnu korist, a ne za borbu organa za sprovođenje zakona protiv kriminala - i da radi na sprečavanju navodnih zloupotreba špijunskog softvera po kojima su NSO Grupa i drugi igrači na tržištu ozloglašeni.

Međutim, Citizen Lab kaže da imaju razloga da veruju da je Graphite korišćen u brojnim „neetičkim“ napadima u Italiji, Kanadi, Australiji, Kipru, Danskoj, Izraelu i Singapuru.

„Forenzički smo analizirali više Android telefona koji pripadaju metama Paragona u Italiji“, navodi se u izveštaju. „Pronašli smo jasne indikacije da je špijunski softver učitavan u WhatsApp, kao i druge aplikacije na njihovim uređajima.“

Apple brani svoje korisnike od sajber napada blagovremenim softverskim zakrpama u svakom ciklusu ažuriranja iOS-a.

„Analizirali smo iPhone osobe koja je blisko sarađivala sa potvrđenim ciljevima Android Paragona“, navodi se u izveštaju. „Ova osoba je dobila Apple-ovo obaveštenje o pretnji u novembru 2024. godine, ali ne i WhatsApp-ovo obaveštenje. Naša analiza je pokazala pokušaj zaraze uređaja novim špijunskim softverom u junu 2024. Podelili smo detalje sa Apple-om, koji je potvrdio da su blokirali napad u iOS 18.“


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Da li su vaše lozinke među najslabijim lozinkama?

Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje