De Italiaanse regering heeft in een verklaring onthuld dat een spyware -campagne met behulp van tools van Paragon Solutions werd uitgevoerd. De situatie werd gewaarschuwd door WhatsApp, het platform dat werd gebruikt voor de aanvallen. De op Paragon spyware gebaseerde aanval was naar verluidt gericht op slachtoffers in tientallen landen in heel Europa.
Tientallen burgers in heel Europa zijn gericht op Paragon Spyware-gebaseerde aanval
Een hackergroep van nog onbekende oorsprong heeft zich gericht op slachtoffers in meerdere landen, zegt de Italiaanse overheidsverklaring. Zeven Italianen zijn al het slachtoffer geworden van de campagne, naast burgers in andere landen. De agenzia van Italië per la cybersicurezza nazionale (ANC) voert momenteel een onderzoek uit naar de situatie. Er zijn echter nog geen details die het cybersecurity -bureau kan bieden.
Vanwege de bekende doelen van de aanvallen wezen sommigen op de Italiaanse regering als de potentiële oorsprong. De lijst met slachtoffers omvat Francesco Cancellato, een journalist die heeft geschreven over de partij van Giorgia Meloni, de Italiaanse premier, Luca Casarini, een immigratieadvocaat en een Libische activist die kritisch is over Italië in Zweden. De overheidsverklaring “uitsluiten“Beschuldigingen dat journalisten en anderen zijn geweest”onderworpen aan controle door de inlichtingen, en daarom door de overheid. “
Advant, een advocatenkantoor dat WhatsApp vertegenwoordigt, bevestigde aan de Italiaanse regering dat zeven Italiaanse burgers het doelwit waren van de aanval. WhatsApp heeft de identiteit van alle getroffen niet publiekelijk bekendgemaakt. Het bedrijf noemde daarvoor beveiligings- en privacyproblemen. De Italiaanse regeringsverklaring zegt dat gevallen van de aanval zijn ontdekt op telefoonnummers in België, Griekenland, Letland, Litouwen, Oostenrijk, Cyprus, de Tsjechische Republiek, Denemarken, Duitsland, Nederland, Portugal, Spanje en Zweden.
Wat is Paragon?
Paragon Solutions is een bedrijf dat toezicht biedt technologie aan overheidsinstanties. De Verenigde Staten en niet gespecificeerd ‘bondgenoten‘Behoren tot de klanten van het bedrijf. Paragon beweert echter dat het een “heeftZero-tolerantiebeleid” tegen targeting journalisten. De gebruiksvoorwaarden van het gebruik van zijn tools “Vereist dat alle gebruikers akkoord gaan met algemene voorwaarden die expliciet de illegale targeting van journalisten en andere cijfers van het maatschappelijk middenveld verbieden verbieden. “
De op Paragon spyware gebaseerde aanval op gebruikers in Europa werd uitgevoerd door de distributie van een geïnfecteerd PDF-bestand. Dat gezegd hebbende, WhatsApp zegt dat het al actie heeft ondernomen en de aanvalsaankopen heeft gesloten.
