Pratite nas preko RSS-aWhatsApp blokirao napade špijunskog softvera na Androidu
Vesti, 24.03.2025, 12:30 PM
WhatsApp je popravio ranjivost koja se koristi u napadima špijunskog softvera na mete visokog profila.
Citizen Lab je objavio rezultate istrage o izraelskom proizvođaču softvera za nadzor, Paragon Solutions, i „proliferaciji Paragonovih plaćeničkih špijunskih operacija širom sveta“.
Bezbednosni timovi u Apple-u, Google-u i WhatsApp-ovoj matičnoj kompaniji Meta su godinama radili sa Citizen Lab-om kako bi uklonili ranjivosti koje su eksploatisane u napadima špijunskog softvera, uključujući nedavno i Paragonov proizvod, poznat kao Graphite.
„WhatsApp je otkrio i ublažio aktivnu Paragonovu eksploataciju nultim klikom, i kasnije obavestio više od 90 osoba za koje je verovao da su ciljane“, navodi se u izveštaju Citizen Lab-a.
Ovo potvrđuje izveštaje od prošlog meseca da je Meta blokirala kampanju usmerenu na novinare i članove civilnog društva na svojoj platformi WhatApp.
Paragon tvrdi da ne prodaje svoj softver za nadzor „neetičkim klijentima“ - onima koji ga koriste za ličnu korist, a ne za borbu organa za sprovođenje zakona protiv kriminala - i da radi na sprečavanju navodnih zloupotreba špijunskog softvera po kojima su NSO Grupa i drugi igrači na tržištu ozloglašeni.
Međutim, Citizen Lab kaže da imaju razloga da veruju da je Graphite korišćen u brojnim „neetičkim“ napadima u Italiji, Kanadi, Australiji, Kipru, Danskoj, Izraelu i Singapuru.
„Forenzički smo analizirali više Android telefona koji pripadaju metama Paragona u Italiji“, navodi se u izveštaju. „Pronašli smo jasne indikacije da je špijunski softver učitavan u WhatsApp, kao i druge aplikacije na njihovim uređajima.“
Apple brani svoje korisnike od sajber napada blagovremenim softverskim zakrpama u svakom ciklusu ažuriranja iOS-a.
„Analizirali smo iPhone osobe koja je blisko sarađivala sa potvrđenim ciljevima Android Paragona“, navodi se u izveštaju. „Ova osoba je dobila Apple-ovo obaveštenje o pretnji u novembru 2024. godine, ali ne i WhatsApp-ovo obaveštenje. Naša analiza je pokazala pokušaj zaraze uređaja novim špijunskim softverom u junu 2024. Podelili smo detalje sa Apple-om, koji je potvrdio da su blokirali napad u iOS 18.“
Izdvojeno
Predator: najopasniji špijunski softver na svetu se instalira preko običnih oglasa
Jedan jedini oglas učitan na sasvim legitimnom sajtu ili u aplikaciji dovoljan je da instalira Intellexin Predator, jedan od najnaprednijih komercija... Dalje
ClickFix napad: lažni ChatGPT Atlas krade lozinke pomoću “copy-paste” trika
ClickFix napadi beleže dramatičan rast od čak 517%. Iako naizgled jednostavan “copy-paste” trik, ovaj napad je postao je ozbiljna pretn... Dalje
Ažurirane ekstenzije za Chrome i Edge zarazile 4,3 miliona uređaja
Istraživači iz kompanije Koi Security upozoravaju na opsežnu i izuzetno dobro prikrivenu kampanju koja je zarazila uređaje 4,3 miliona korisnika v... Dalje
Procurelo 1,3 milijarde lozinki i 2 milijarde imejl adresa - proverite da li je i vaša među njima
Ako niste skoro proveravali da li su vaše lozinke negde procurele, sada je pravi trenutak. U javnosti se pojavilo 1,3 milijarde jedinstvenih lozinki ... Dalje
OpenAI potvrdio curenje podataka - ChatGPT nalozi bezbedni
OpenAI je potvrdio da je došlo do curenja podataka, ali ne zbog direktnog napada na njihove sisteme, već kompromitovanjem Mixpanel-a, analitičkog ... Dalje
Pratite nas
Nagrade
Prijatelji
