WhatsApp, gazetecileri ve aktivistleri casus yazılımla hedef alan saldırı kampanyasını sonlandırdı

Pazar 02 Şubat 2025 - 16:00

WhatsApp, aralarında gazetecilerin ve sivil toplum kuruluşlarının da bulunduğu yaklaşık 90 kullanıcıyı hedef alan bir bilgisayar korsanlığı kampanyasını durdurduğunu duyurdu. WhatsApp sözcüsüne göre saldırı, geçtiğimiz Aralık ayında ABD'li yatırım şirketi AE Industrial tarafından satın alınan İsrailli casus yazılım şirketi Paragon ile bağlantılı.

WhatsApp sözcüsü Zaid Al-Sawah, "Etkilendiğini düşündüğümüz kişilere doğrudan ulaştık. Bu olay, casus yazılım şirketlerinin yasadışı eylemlerinden dolayı hesap vermeleri gerektiğini bir kez daha ortaya koyuyor. WhatsApp, kullanıcılarının özel iletişim hakkını korumaya devam edecek. »

WhatsApp, saldırganların WhatsApp grupları aracılığıyla gönderilen kötü amaçlı PDF dosyalarını kullanarak kurbanların cihazlarına virüs bulaştırdığını söyledi. Platform, bu saldırı yöntemine karşı bir güvenlik güncellemesi yayınladı.

Birkaç yıldır gözetleme şirketlerini ve suistimallerini araştıran bir kuruluş olan Citizen Lab'ın kıdemli araştırmacısı John Scott Railton, ekibinin aynı bilgisayar korsanlığı kampanyasını tespit ettiğini ve soruşturmaya devam ettiğini söyledi.

WhatsApp ayrıca saldırının Aralık ayında gerçekleştiğini ve Paragon'a faaliyetlerini durdurması yönünde yasal uyarı gönderildiğini belirtti.

Bu, Paragon ile gazetecileri ve sivil toplum üyelerini hedef alan bir bilgisayar korsanlığı kampanyası arasındaki ilk kamuoyu bağlantısıdır. 2019 yılında kurulan Paragon, ABD hükümetinin yaptırımlarına maruz kalan Intellexa ve NSO Group gibi diğer şirketlerin başına gelen skandallardan uzak durarak düşük profilli bir şirket olmayı başardı.

Wired dergisinin ifşaatlarına göre, Paragon geçen eylül ayında Amerikan yan kuruluşu aracılığıyla ABD Gümrük ve Sınır Koruma (ICE) kurumuyla bir sözleşme imzaladı. New Yorker gazetesi, Paragon'un yaptığı denetim sonucunda, yabancı müşterilerinin ABD'de yaşayan kişileri gözetlemesini engelleyecek önlemlere sahip olduğunun ortaya çıktığını bildirdi.

WhatsApp'ın ortaya çıkardığı saldırı kampanyasının hedef aldığı kişilerin kimlikleri henüz açıklanmadı.