WhatsApp 被黑客入侵! 间谍软件零点击注射 90 名记者

间谍软件零点击通过WhatsApp攻击(照片:x @PCMagGR)

雅加达 - Meta透露,间谍软件通过WhatsApp发生了零点击攻击,针对90名记者和民间社会成员。这次攻击是由母公司WhatsApp成功检测到的。

零点击攻击是非常危险的,因为它不需要受害者的任何行动。只需收到包含恶意软件的消息,他们的设备就可以立即被盗用。

根据《卫报》的一份报告,这次攻击使用了由以色列科技公司Paragon Solutions制造的Grafite间谍软件,该公司是NSO集团的Pegasus的竞争对手。

Meta表示,90名WhatsApp用户已成为目标,很可能他们的设备已被黑客入侵。受害者已被告知这一安全漏洞。

像Pegasus一样,Paragon间谍软件也被世界各地的政府使用。然而,Meta承认,他不知道是谁是这次袭击的肇事者。

Meta不仅向受影响的用户发出警告,而且正在研究对Paragon Solutions采取法律行动的可能性。

「WhatsApp破坏了Paragon间谍软件活动,该活动针对多名用户,包括记者和民间社会成员。我们已经联系了我们认为受影响的人。这是间谍软件公司应该对其非法行为负责的最新例子。WhatsApp将继续保护用户的通信隐私,“Meta发言人说。

Paragon Solutions本身拒绝就这些指控发表评论。

根据WhatsApp的说法,据称此攻击是通过发送给已添加到WhatsApp群组的用户的恶意PDF文件传播的。

多伦多大学的网络安全研究机构Citizen Lab帮助WhatsApp发现了这次攻击的方法。他们计划在不久的将来发布有关此案的详细报告。

调查的进一步发展仍在等待中,WhatsApp仍在努力改进其安全系统,以免类似攻击再次发生。