Salakavala WhatsApp-hyökkäys tapahtui ilman uhrien toimia – kohteena lähes sata journalistia ja muuta tahoa

Salakavala WhatsApp-hyökkäys kohdistui miltei sataan toimittajaan ja muuhun toimijaan vakoilumielessä. Metan onnistui pysäyttää hakkerit, mutta tietoja saattoi jo vaarantua.

Yli 90 toimittajaa ja muuta yhteiskunnan toimijaa pyrittiin vakoilemaan WhatsAppin kautta. Israelilaisyhtiö Paragon Solutionsin kehittämällä Graphite-ohjelmistolla toteutettu hyökkäys havaittiin lopulta, mutta uhrien viestejä saattoi silti paljastua, Meta vahvistaa The Guardianille.

Graphite-vakoiluohjelma muistuttaa toimintaperiaatteiltaan niin ikään israelilaisen NSO Groupin kehittämää, iPhone-suojauksen lävitse murtautuvaa Pegasus-ohjelmistoa, jolla on aiemmin hyökätty esimerkiksi poliittisia toisinajattelijoita vastaan. Monien maiden hallintojen tiedetään käyttävän molempia, mutta Meta ei ainakaan toistaiseksi osaa arvioida, kuka tai mikä tuoreimman hyökkäyksen takana on.

Graphite on erittäin edistynyt vakoiluohjelma, eikä se edellytä uhreilta ensinkään esimerkiksi haitallisen sovelluksen asentamista, saastuneen linkin klikkaamista tai muitakaan toimia. Vakoilun kohteella ei ole käytännössä mitään keinoa havaita hyökkäystä, aiheesta kirjoittava 9to5Mac kuvailee.

Meta arvioi, että tämänkertainen hyökkäys toteutettiin ryhmäkeskusteluissa jaettavalla, saastuneella PDF-tiedostolla, jota käyttäjän mitä ilmeisimmin ei tarvinnut erikseen avata tai ladata. Yhtiö on ”vakuuttunut”, että isku toteutettiin nimenomaan Paragon Solutionsin ohjelmistoilla, vaikka tekijästä ei tietoa olekaan.

WhatsAppin tiedottajan mukaan Meta aikoo jatkossakin tehdä kaikkensa mahdollistaakseen yksityisen viestinvaihdon alustoillaan. Yhtiö harkitsee oikeustoimia Paragon Solutionsia vastaan ja pitää nyt paljastunutta tapausta malliesimerkkinä siitä, miksi vakoiluohjelmistojen kehittäjät tulisi saattaa vastuuseen toimistaan.

Toistaiseksi ei ole tietoa siitä, keitä vakoilun kohteeksi joutuneet tarkalleen ottaen ovat. Toimittajille ja muille ”siviiliyhteiskunnan toimijoiksi” kuvailluille uhreille on kuitenkin nyt tiedotettu tapauksesta, ja laajempi raportti on määrä julkaista myöhemmin.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla