Pratite nas preko RSS-aWhatsApp blokirao napade špijunskog softvera na Androidu
Vesti, 24.03.2025, 12:30 PM
WhatsApp je popravio ranjivost koja se koristi u napadima špijunskog softvera na mete visokog profila.
Citizen Lab je objavio rezultate istrage o izraelskom proizvođaču softvera za nadzor, Paragon Solutions, i „proliferaciji Paragonovih plaćeničkih špijunskih operacija širom sveta“.
Bezbednosni timovi u Apple-u, Google-u i WhatsApp-ovoj matičnoj kompaniji Meta su godinama radili sa Citizen Lab-om kako bi uklonili ranjivosti koje su eksploatisane u napadima špijunskog softvera, uključujući nedavno i Paragonov proizvod, poznat kao Graphite.
„WhatsApp je otkrio i ublažio aktivnu Paragonovu eksploataciju nultim klikom, i kasnije obavestio više od 90 osoba za koje je verovao da su ciljane“, navodi se u izveštaju Citizen Lab-a.
Ovo potvrđuje izveštaje od prošlog meseca da je Meta blokirala kampanju usmerenu na novinare i članove civilnog društva na svojoj platformi WhatApp.
Paragon tvrdi da ne prodaje svoj softver za nadzor „neetičkim klijentima“ - onima koji ga koriste za ličnu korist, a ne za borbu organa za sprovođenje zakona protiv kriminala - i da radi na sprečavanju navodnih zloupotreba špijunskog softvera po kojima su NSO Grupa i drugi igrači na tržištu ozloglašeni.
Međutim, Citizen Lab kaže da imaju razloga da veruju da je Graphite korišćen u brojnim „neetičkim“ napadima u Italiji, Kanadi, Australiji, Kipru, Danskoj, Izraelu i Singapuru.
„Forenzički smo analizirali više Android telefona koji pripadaju metama Paragona u Italiji“, navodi se u izveštaju. „Pronašli smo jasne indikacije da je špijunski softver učitavan u WhatsApp, kao i druge aplikacije na njihovim uređajima.“
Apple brani svoje korisnike od sajber napada blagovremenim softverskim zakrpama u svakom ciklusu ažuriranja iOS-a.
„Analizirali smo iPhone osobe koja je blisko sarađivala sa potvrđenim ciljevima Android Paragona“, navodi se u izveštaju. „Ova osoba je dobila Apple-ovo obaveštenje o pretnji u novembru 2024. godine, ali ne i WhatsApp-ovo obaveštenje. Naša analiza je pokazala pokušaj zaraze uređaja novim špijunskim softverom u junu 2024. Podelili smo detalje sa Apple-om, koji je potvrdio da su blokirali napad u iOS 18.“
Izdvojeno
Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku
Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje
Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda
Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve... Dalje
Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu
Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki... Dalje
Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj
Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela nap... Dalje
Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje
Pratite nas
Nagrade
Prijatelji
