WhatsAppハッキングされました!スパイウェアゼロクリックインタイ90ジャーナリスト

WhatsAppを介してゼロクリックスパイウェアが攻撃(写真:x @PCMagGR)

ジャカルタ - メタは、90人のジャーナリストと市民社会のメンバーを標的としたWhatsAppを介したゼロクリックスパイウェア攻撃があったことを明らかにしました。この攻撃は、WhatsAppの親会社によって首尾よく検出されました。

ゼロクリック攻撃は、被害者からのいかなる行動も必要としないため、非常に危険です。マルウェアを含むメッセージを受信するだけで、デバイスはすぐに侵害される可能性があります。

ガーディアン紙の報道によると、この攻撃は、NSOグループのペガサスのライバルであるイスラエルのテクノロジー企業、パラゴンソリューションズが製造したグラファイトスパイウェアを使用していました。

メタは、90人のWhatsAppユーザーが標的にされており、デバイスがハッキングされた可能性が最も高いと述べた。被害者は、このセキュリティ侵害について警告を受けています。

ペガサスと同様に、パラゴンスパイウェアも世界中のさまざまな政府によって使用されています。しかし、メタは、この攻撃の犯人が誰であるかわからないと言いました。

Metaは、影響を受けたユーザーに警告するだけでなく、Paragon Solutionsに対して法的措置を取る可能性も検討しています。

「WhatsAppは、ジャーナリストや市民社会のメンバーを含む多数のユーザーを標的としたパラゴンスパイウェアキャンペーンを混乱させました。影響を受けたと思われる人々に連絡しました。これは、スパイウェア企業が違法行為に対して責任を負わなければならない最新の例です。WhatsAppはユーザーの通信のプライバシーを保護し続けます」とMetaの広報担当者は述べています。

パラゴン・ソリューションズ自身も、これらの疑惑についてコメントすることを拒否した。

WhatsAppによると、この攻撃は、WhatsAppグループに追加されたユーザーに送信された悪意のあるPDFファイルを介して広がったと言われています。

トロント大学のサイバーセキュリティ研究機関であるCitizen Labは、WhatsAppがこの攻撃方法を明らかにするのを助けました。彼らは近い将来、この事件に関する詳細な報告書を発表する予定です。

この調査に関するさらなる進展はまだ予想されていますが、WhatsAppは同様の攻撃が繰り返されないようにセキュリティシステムの改善に取り組んでいます。