WhatsApp, propiedad de Meta, confirmó recientemente que había desbaratado una campaña de espionaje que implicaba el uso de software espía para atacar a periodistas y miembros de una sociedad civil. La operación, que afectó a unos 90 usuarios, utilizaba un software desarrollado por la empresa israelí Paragon Solutions.
Detalles de la campaña
La campaña se llevó a cabo mediante una técnica denominada «Zero-Click», lo que significa que el software espía se implementa sin necesidad de interacción del usuario. Se sospecha que implicaba la distribución de un archivo PDF especialmente diseñado, enviado a personas agregadas a chats grupales en WhatsApp.
Los atacantes fueron neutralizados en diciembre de 2024. La empresa informó que se había puesto en contacto con los usuarios afectados y expresó «alta confianza en que los usuarios habían sido atacados y posiblemente comprometidos». Sin embargo, no se ha identificado quién está detrás de la campaña ni cuánto tiempo duró.
Impacto global
Los objetivos estaban repartidos en más de dos docenas de países, incluidos varios de Europa. WhatsApp notificó a las partes afectadas y les proporcionó información sobre cómo protegerse. La empresa también reveló que había enviado una carta de «cese y desista» a Paragon Solutions y estaba considerando otras opciones.
Paragon Solutions
Paragon es el fabricante del software de vigilancia llamado Graphite, ofrecido a clientes gubernamentales para combatir amenazas digitales. Fue adquirida en diciembre por un grupo de inversión estadounidense, AE Industrial Partners, en un acuerdo por valor de 500 millones de dólares.
En su sitio web, la empresa afirma que proporciona «herramientas basadas en la ética para interrumpir las amenazas intratables, así como ofrecer capacidades cibernéticas y forenses para localizar y analizar datos digitales».
Uso del software
A finales de 2022 se supo que la DEA (Administración de Control de Drogas de Estados Unidos) utilizaba Graphite para operaciones antinarcóticos. El año pasado, el Centro para la Democracia y la Tecnología (CDT) pidió al Departamento de Seguridad Nacional que publicara detalles sobre su contrato de 2 millones de dólares con Paragon.
Contexto legal
La revelación de Meta coincidió con el arresto del exministro de Justicia polaco Zbigniew Ziobro por acusaciones de que autorizó el uso del software espía Pegasus para vigilar a líderes de la oposición.
Además, semanas antes, un juez de California había fallado a favor de WhatsApp en un caso histórico contra NSO Group por utilizar su infraestructura para distribuir el software espía Pegasus a 1.400 dispositivos en mayo de 2019.