Den populära meddelandetjänsten WhatsApp, som ägs av Meta, har blivit måltavla för en riktad cyberattack. Ungefär 90 användare, däribland journalister och aktivister från ett 20-tal länder, blev hackade genom spionprogram utvecklat av det israeliska företaget Paragon Solutions.
Attacken upptäcktes och stoppades i december 2024, och de drabbade användarna har informerats. WhatsApp har krävt att Paragon upphör med sina aktiviteter och överväger att vidta juridiska åtgärder. Det skriver XX.
WhatsApp är en av världens mest använda meddelandeappar med miljarder användare globalt. Just detta gör plattformen till en attraktiv måltavla för cyberangrepp. I det aktuella fallet komprometterades användarnas enheter genom skadliga PDF-filer som skickades via WhatsApp, vilket gjorde det möjligt för angriparna att få tillgång till känsliga uppgifter. Det är ännu oklart vem som ligger bakom attacken.
Paragon Solutions grundades 2019 och specialiserar sig på avancerade övervakningsverktyg, främst för regeringar. Deras produkt, Graphite, är utvecklad för att infiltrera smartphones och samla in information utan användarens vetskap. Trots att företaget hävdar att de erbjuder ”etiska” lösningar, har deras teknik flera gånger kopplats till olaglig övervakning av journalister, aktivister och politiska motståndare.
Denna senaste attack väcker återigen debatt om användningen av kommersiell spionprogramvara och behovet av striktare lagstiftning. WhatsApp har tidigare varit föremål för liknande attacker, bland annat från det israeliska företaget NSO Group, som utvecklat det ökända spionprogrammet Pegasus. Dessa incidenter understryker vikten av cybersäkerhet och robusta skyddsmekanismer för att försvara användarnas integritet.
För att skydda sig mot liknande hot uppmanas användare att undvika att öppna misstänkta filer eller länkar, även om de kommer från kända kontakter. Det är också viktigt att regelbundet uppdatera appar och operativsystem samt vara uppmärksam på ovanligt beteende på sin enhet. WhatsApp har infört nya säkerhetsfunktioner och rekommenderar att användare aktiverar tvåfaktorsautentisering för att ytterligare stärka skyddet av sina konton.
Denna händelse är en påminnelse om de alltmer sofistikerade cyberhoten och vikten av att vidta åtgärder för att skydda vår digitala kommunikation.
